云计算支持IT安全的12种方式
发布时间:2019-04-25 19:18:20 所属栏目:移动互联 来源:Andrew Wright
导读:在已往的十年,云计较代表了企业IT中最具倾覆性的一种趋势,安详团队在转型进程中并没有挣脱紊乱。对付安详专业的职员而言,他们感受本身已经失去了对云计较的节制权,而且在试图处理赏罚云计较紊乱以确保其免受威胁时而感想沮丧,这是可以领略的。 以下将相识
辨认违规举动,然后与企业的开拓职员相助以使其切合划定。假如企业不遵守HIPAA、GDPR、NIST 800-53或PCI等合规制度,则回收互联网安详中心(CIS)基准。像AWS和Azure这样的云计较提供商已经将其应用到他们的云平台,以辅佐消除他们怎样应用于企颐魅正在做什么的揣摩。 (3)确定要害资源并成立精采的设置基线 不要忽视要害细节。企业与开拓职员相助,确定包括要害数据的云计较资源,并为他们成立安详的设置基线(以及收集和安详组等相干资源)。开始检测这些设置毛病,并思量自动修复办理方案,以防备错误设置导致事情。 (4)辅佐开拓职员更安详地开展事变 通过与开拓职员相助,在软件开产生命周期早期(SLDC)中插手安详性,实现“左移”。DevSecOps要领(譬喻开拓时代的自动计策搜查)通过消除迟钝的人工安详性和合规性流程来辅佐保持创新的快速成长。 有用且具有弹性的云安详态势的要害是与企业的开拓和运营团队密合适作,以使每个成员都在统一页面上并行使沟通的说话雷同。而在云中,安详性不能作为独立成果运行。 【编辑保举】
点赞 0 (编辑:湖南网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |