淺談關于云安全的一些疑問

發(fā)布時間:2017/3/24 15:43:00

消費者有時會提出以下一些疑問:

怎樣才能快速構建基于云計算的產品? 通過利用CSP,可節(jié)省多少成本或資源?服務器租用 哪個提供商提供最好的高可用性解決方案?

這些都是選擇方案時的關鍵考慮因素。但是,根據近期數據泄露事故的數量,精明的客戶應該重新思考他們應該如何選擇CSP。

CSP必須能夠確保云安全,最成功的的提供商應該能夠很好地回答以下問題:

我的數據安全嗎? 如果發(fā)生云服務安全泄露事故,會怎么樣? 我如何知道我的云應用是否合規(guī)?

這些問題都是源于消費者對CSP如何管理關鍵業(yè)務資產缺乏認識。服務器租用 為了彌合這一差距,云服務提供商必須通過創(chuàng)建透明和開放的溝通來試圖與消費者建立信任。

合規(guī)標準

首先,云服務提供商必須獲得知名且可信的認證,例如ISO 27K。這些獨立認證標志將讓消費者確信提供商的IT安全級別。

CSP還應該考慮部署云計算合規(guī)舉措,例如云安全聯(lián)盟(CSA)安全信任和保證項目注冊(STAR)--旨在公有云服務的可信缺乏問題。

提供透明度

隨著企業(yè)越來越多地部署多云和混合模式,企業(yè)必須明確消費者、提供商及分包商的角色和責任。服務器租用CSP應該采用協(xié)作的方法確保其所提供產品的整體安全性與合規(guī)性。

CSP還應該提供認證報告,例如美國注冊會計師協(xié)會(CPA)的服務組織控制(SOC)報告。他們還應該與消費者共享事件響應計劃。

審核框架

按照公認的安全標準進行時間點審計的傳統(tǒng)方法可幫助消費者建立對CSP安全做法的信心。然而,云服務的動態(tài)性質將驅使消費者對提供的安全狀態(tài)尋求更大的實時透明度。

CSP需要考慮提高消費者的可視性,同時,保護自己的知識產權與商業(yè)信譽。服務器租用研究和云技術倡導組織定義了持續(xù)審計的框架,但這些框架需要CSP的參與才能獲得成功。

云安全是CSP的有效區(qū)分因素。隨著網絡攻擊數量和范圍不斷增加,對于CSP來說,解決客戶的顧慮并采取必要的措施建立信任將變得更加重要。


海騰數據--您身邊的服務器租用托管專家



Copyright© 2004-2020 河南海騰電子技術有限公司 版權所有   經營性ICP/ISP證 備案號:B1-20180452   豫公網安備 41019702002018號    電子營業(yè)執(zhí)照