云核算的改動從根本上改動了怎么布置和花費(fèi)軟件。它還需要對構(gòu)建和交給軟件的事務(wù)進(jìn)行很多改動。使用和數(shù)據(jù)安全問題是最要害的，特別是在考慮將中心根底設(shè)施中進(jìn)行變換時(shí)。
當(dāng)咱們自個(gè)的公司開端云轉(zhuǎn)型時(shí)，咱們的根底架構(gòu)的安全性是團(tuán)隊(duì)簡直一切技能和事務(wù)最重視的。相同，咱們的客戶有必要有決心將自個(gè)的數(shù)據(jù)和品牌的誠信托付給咱們效勞。
在本文中，我將共享一些驅(qū)動咱們的云安全辦法的剖析，以及咱們在變換為云本地事務(wù)時(shí)學(xué)到的內(nèi)容。
在內(nèi)部保存是一種虛偽的安全感
事實(shí)上，環(huán)境現(xiàn)已變得如此仇視，要挾模型如此多樣，簡直沒有IT團(tuán)隊(duì)有資源或帶寬保持領(lǐng)先位置并維護(hù)他們的體系。今日，只要世界上最領(lǐng)先的公司才干布置應(yīng)對當(dāng)今要挾環(huán)境所需的技能和人員。不斷增加的公司在全部技能倉庫中的占地面積越來越大，這種盡力就越雜亂（和資源密集型）。
讓咱們放下物理方面，如安全的選址，抵擋自然災(zāi)害的才能，乃至強(qiáng)化對立恐怖主義等暴力要挾。有必要了解和處理比如網(wǎng)絡(luò)防護(hù)和阻隔，效勞器和操作體系安全性和加密等雜亂問題，以及用于處理靈敏信息的專用硬件（乃至是定制芯片）。除此之外，考慮繼續(xù)運(yùn)營：繼續(xù)的危險(xiǎn)評價(jià)，要挾監(jiān)測和減輕都是需要對全天候作業(yè)的高技能人員進(jìn)行很多投資的一切需要。
倉庫的每一層都是一個(gè)潛在的縫隙，您的團(tuán)隊(duì)有必要維護(hù)它。任何一個(gè)弱點(diǎn)意味著其間一個(gè)壞家伙能夠在您的根底設(shè)施中安身，并使用這種杠桿來移動，找到方針并形成危害。例如，目前在Target的眾所周知的違規(guī)行為，攻擊者經(jīng)過嵌入在空調(diào)操控體系中的體系進(jìn)入并使用這種訪問來浸透網(wǎng)絡(luò)中更有價(jià)值的，易受攻擊的體系。
一切這一切都是為了實(shí)現(xiàn)一個(gè)沒有競爭優(yōu)勢的基準(zhǔn)，的確只要供給危險(xiǎn)。
云中心根底設(shè)施效益包括重新考慮安全的效果
IT團(tuán)隊(duì)了解了這些危險(xiǎn)和本錢，自我管理傳送根底架構(gòu)（無論是內(nèi)部仍是第三方數(shù)據(jù)中心）都比更現(xiàn)代的根據(jù)云的代替計(jì)劃更不安全和貴重。
云的很多長處已被廣泛評論。它們的規(guī)劃從根底設(shè)施本錢從本錢轉(zhuǎn)移到經(jīng)營資產(chǎn)負(fù)債表的事務(wù)靈活性到按需核算資源所固有的彈性和可擴(kuò)展性。但商業(yè)事例研究中經(jīng)常沒有評論的一個(gè)首要的優(yōu)點(diǎn)是，云供給商也供給了更強(qiáng)壯的安全性倉庫。
“設(shè)計(jì)安全”是現(xiàn)代云架構(gòu)所固有的。根底設(shè)施部分的操控和政策別離保證了少量傳統(tǒng)數(shù)據(jù)中心渠道能夠供給的分區(qū)水平。建立在云端的公司將從全部周邊的安全基準(zhǔn)開端。
而且由于云渠道是效勞，而不僅僅是代碼。 在抵擋DDoS（分布式拒絕效勞）攻擊，和檢查歹意代碼方面，現(xiàn)已成為任何云的根底質(zhì)量請求。這一請求將信息安全團(tuán)隊(duì)的位置，從可有可無變得至關(guān)首要。
這種質(zhì)量本身即是技能效勞安全質(zhì)量的重大提高。當(dāng)然，云根底設(shè)施供貨商現(xiàn)在具有招引世界上最佳的安全和可靠性工程專業(yè)人員的規(guī)劃和首要性。
云安全范疇專業(yè)技能的首要性
開發(fā)人員和安全團(tuán)隊(duì)的互動是現(xiàn)代云供給商的首要優(yōu)勢。這些嚴(yán)密合作關(guān)系推動了良性循環(huán)，很多云效勞公司都是能夠彼此匹配的。對于像我這樣的公司，構(gòu)建高性能，能夠抵擋比如網(wǎng)絡(luò)垂釣或別的有害內(nèi)容等歹意要挾。
作為使用云根底設(shè)施的效勞供給商，咱們能夠維護(hù)一個(gè)周邊而不是多個(gè)周邊，我能夠?qū)⑽业男畔⒑褪褂贸绦虬踩〗M集中在咱們的操控流程上，而且對咱們的中心效勞進(jìn)行了慎重的監(jiān)控。
云安全意味著為客戶供給更多的安全
每個(gè)云效勞供給清晰的功用價(jià)值。云供給商面臨著維護(hù)客戶安全和名譽(yù)的額外隱性職責(zé)。這是一個(gè)挑戰(zhàn)，但不一定是職責(zé)。事實(shí)上，正如我自個(gè)的公司所學(xué)到的，它能夠是一種力氣。
將咱們的激光要點(diǎn)放在信息到云端，為咱們的事務(wù)帶來了真實(shí)的優(yōu)勢。這也是咱們能夠向客戶供給的保證。