無(wú)論我們喜歡與否，此刻的事實(shí)是，企業(yè)都在轉(zhuǎn)移到云計(jì)較中，許多企業(yè)已經(jīng)開(kāi)始將業(yè)務(wù)成果轉(zhuǎn)移到云計(jì)較中，可能正在當(dāng)真評(píng)估或打算這么做。

從業(yè)務(wù)角度來(lái)看，這并不奇怪。云計(jì)較給我們帶來(lái)許多優(yōu)勢(shì)，包羅更低的本錢(qián)和更高的業(yè)務(wù)持續(xù)性。同時(shí)，云計(jì)較也帶來(lái)特另外風(fēng)險(xiǎn)。雖然，作為安詳專(zhuān)家來(lái)說(shuō)，主要職責(zé)是輔佐企業(yè)緩解這些風(fēng)險(xiǎn)。

在轉(zhuǎn)移到云的進(jìn)程中，，安詳打點(diǎn)人員需要相識(shí)云計(jì)較帶來(lái)的風(fēng)險(xiǎn)，最終方針是要低落這些風(fēng)險(xiǎn)。企業(yè)在云計(jì)較中面對(duì)的四個(gè)要害風(fēng)險(xiǎn)：

· 泄露方法多樣性： 所有范例的設(shè)備都可以從險(xiǎn)些任那里所會(huì)見(jiàn)敏感、專(zhuān)有或機(jī)要信息，這意味著我們需要思量如何掩護(hù)傳輸中可能靜態(tài)的要害數(shù)據(jù)，并且需要思量各類(lèi)差異終端平臺(tái)。

· 有限的可視性： 轉(zhuǎn)移到云計(jì)較后，用于日志記錄、監(jiān)控和審計(jì)目標(biāo)的跨各類(lèi)終端的可視性變得至關(guān)重要。而許多新終端在企業(yè)外部，我們無(wú)法看到產(chǎn)生了什么。

· 單薄的檢測(cè)本領(lǐng)： 假如沒(méi)有基本數(shù)據(jù)支持，縱然是最好的最準(zhǔn)確的警報(bào)信息也無(wú)法提高檢測(cè)。有限的可視性意味著單薄的檢測(cè)本領(lǐng)。

· 響應(yīng)問(wèn)題： 縱然你有精采的可視性和檢測(cè)本領(lǐng)，你仍然面對(duì)響應(yīng)挑戰(zhàn)。假如終端受到進(jìn)攻，你需要阻止緩和解進(jìn)攻。但假如這個(gè)終端在另一個(gè)國(guó)度呢?此刻的移動(dòng)性意味著，你需要輔佐老是在移動(dòng)的終端抵制進(jìn)攻。

風(fēng)險(xiǎn)和挑戰(zhàn)

轉(zhuǎn)移到云計(jì)較為企業(yè)帶來(lái)了許多有趣的挑戰(zhàn)，而個(gè)中最重要的是進(jìn)修如何與業(yè)務(wù)部分更密切地協(xié)作。安詳部分需要確保企業(yè)可以在情況產(chǎn)生變革時(shí)保持運(yùn)作，下面讓我們看看如安在這個(gè)快速變革的情況保持業(yè)務(wù)持續(xù)性以及事件響應(yīng)。

· 可視性： 可視性是遷移到云計(jì)較最大的問(wèn)題。對(duì)付要害數(shù)據(jù)駐留的各類(lèi)終端，我們是否擁有須要的可視性?假如沒(méi)有，那么，我們需要思量跨所有范例終端的可視性。

· 會(huì)見(jiàn)權(quán)限： 我們的處事提供商是否會(huì)授予我們權(quán)限來(lái)會(huì)見(jiàn)日志數(shù)據(jù)?我們能否會(huì)見(jiàn)終端?這兩點(diǎn)都將輔佐我們防備我們的檢測(cè)本領(lǐng)被減弱。另外，這還可以輔佐我們執(zhí)行事件響應(yīng)。到底產(chǎn)生了什么工作以及何時(shí)產(chǎn)生?我們是否需要長(zhǎng)途修復(fù)一個(gè)或更多終端?會(huì)見(jiàn)正確的數(shù)據(jù)是答復(fù)這些問(wèn)題的要害。

· 節(jié)制： 跨各類(lèi)終端陳設(shè)適當(dāng)?shù)墓?jié)制很是重要，因?yàn)闀?huì)有大量敏感數(shù)據(jù)通過(guò)這些設(shè)備傳輸，從我們今朝的近況來(lái)看，這是可以顯著提高的規(guī)模。

· 協(xié)議： 對(duì)付響應(yīng)時(shí)間，我們是否與處事提供商有正確的協(xié)議?假如我們需要對(duì)涉及我們外包的業(yè)務(wù)成果的事件作出響應(yīng)，我們是否有須要的措施、干系和會(huì)見(jiàn)權(quán)限來(lái)這樣做?假如沒(méi)有，這也是值得我們思考的問(wèn)題。

進(jìn)攻者凡是對(duì)準(zhǔn)的是我們的敏感、機(jī)要或常識(shí)產(chǎn)權(quán)信息，我們應(yīng)該將風(fēng)險(xiǎn)緩解重點(diǎn)轉(zhuǎn)移到掩護(hù)這些數(shù)據(jù)--無(wú)論它們傳輸?shù)侥沁吙赡苌嬖谀沁叄@讓我們可以擬定計(jì)謀來(lái)適該當(dāng)今瞬息萬(wàn)變的情況。縱然在由云計(jì)較主導(dǎo)的世界，我們?nèi)匀豢梢詫?shí)現(xiàn)我們的計(jì)謀安詳方針，而我們只需要稍微改變我們的方法。