怎样正确控制云计算?
发布时间:2022-05-20 09:35:38 所属栏目:安全 来源:互联网
导读:虽然云计算的应用越来越普遍,但人们并不总是信任云计算。很多企业的安全和风险管理***对于将关键数据和基础设施委托给第三方云计算提供商曾经感到担忧。 这是可以理解的,源于其网络管理的历史,企业的IT团队对于管理IT基础设施的资源非常熟悉,从他们所在
|
虽然云计算的应用越来越普遍,但人们并不总是信任云计算。很多企业的安全和风险管理***对于将关键数据和基础设施委托给第三方云计算提供商曾经感到担忧。 这是可以理解的,源于其网络管理的历史,企业的IT团队对于管理IT基础设施的资源非常熟悉,从他们所在的建筑物到电力和冷却供应,再到服务器,以及存储和网络基础设施。 但是,当企业将责任委托给云计算提供商时,想达到这种熟悉程度是不可能的,并且这可能会阻止组织获得***的云计算效率和安全性。显然,企业需要改变思维方式。 如何正确控制云计算? 在名为“CISO 剧本:如何在云中保留正确的控制”的调查报告中,Gartner公司做出了这样的比喻:在自己的数据中心运营业务就像自己驾驶汽车,而迁移到云端有点像在飞机上飞行。那么人们可能无法对飞机的机组人员的旅程进行控制,这可能会导致焦虑。然而,这种焦虑是不合理的,因为就像人们日常会检查汽车测量、轮胎、玻璃清洗液一样,每次飞行前都会严格检查飞机。 加强监督并重新调整审计目标 随着监管环境越来越复杂,越来越多地要求使用云计算的组织展示其强大的治理。企业已将某些控制权委托给其云计算服务供应商,这一事实意味着企业必须证明治理程序已到位并且正在遵循。 为此,企业应该寻求与提供安全性和合规性监控和报告的云计算服务提供商合作。并且采用必要的方法和合规性证明,可确保企业云计算工作负载能够满足审核时间的要求。 比较企业的安全需求,并根据SLA衡量云计算服务商的性能 另一个需要密切关注的是合同条款,它约束了云计算服务商在保护客户数据和隐私方面的作用。与超大规模云计算提供商签订的合同往往绝大多数都会保护这些云计算服务商,但是可以与一些云计算服务商合作,就更有利于客户的条款达成协议。 (编辑:江门站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
站长推荐


