無論我們喜歡與否，此刻的事實是，企業(yè)都在轉(zhuǎn)移到云計較中，許多企業(yè)已經(jīng)開始將業(yè)務(wù)成果轉(zhuǎn)移到云計較中，可能正在當(dāng)真評估或打算這么做。

從業(yè)務(wù)角度來看，這并不奇怪。云計較給我們帶來許多優(yōu)勢，包羅更低的本錢和更高的業(yè)務(wù)持續(xù)性。同時，云計較也帶來特另外風(fēng)險。雖然，作為安詳專家來說，主要職責(zé)是輔佐企業(yè)緩解這些風(fēng)險。

在轉(zhuǎn)移到云的進程中，，安詳打點人員需要相識云計較帶來的風(fēng)險，最終方針是要低落這些風(fēng)險。企業(yè)在云計較中面對的四個要害風(fēng)險：

· 泄露方法多樣性： 所有范例的設(shè)備都可以從險些任那里所會見敏感、專有或機要信息，這意味著我們需要思量如何掩護傳輸中可能靜態(tài)的要害數(shù)據(jù)，并且需要思量各類差異終端平臺。

· 有限的可視性： 轉(zhuǎn)移到云計較后，用于日志記錄、監(jiān)控和審計目標(biāo)的跨各類終端的可視性變得至關(guān)重要。而許多新終端在企業(yè)外部，我們無法看到產(chǎn)生了什么。

· 單薄的檢測本領(lǐng)： 假如沒有基本數(shù)據(jù)支持，縱然是最好的最準(zhǔn)確的警報信息也無法提高檢測。有限的可視性意味著單薄的檢測本領(lǐng)。

· 響應(yīng)問題： 縱然你有精采的可視性和檢測本領(lǐng)，你仍然面對響應(yīng)挑戰(zhàn)。假如終端受到進攻，你需要阻止緩和解進攻。但假如這個終端在另一個國度呢?此刻的移動性意味著，你需要輔佐老是在移動的終端抵制進攻。

風(fēng)險和挑戰(zhàn)

轉(zhuǎn)移到云計較為企業(yè)帶來了許多有趣的挑戰(zhàn)，而個中最重要的是進修如何與業(yè)務(wù)部分更密切地協(xié)作。安詳部分需要確保企業(yè)可以在情況產(chǎn)生變革時保持運作，下面讓我們看看如安在這個快速變革的情況保持業(yè)務(wù)持續(xù)性以及事件響應(yīng)。

· 可視性： 可視性是遷移到云計較最大的問題。對付要害數(shù)據(jù)駐留的各類終端，我們是否擁有須要的可視性?假如沒有，那么，我們需要思量跨所有范例終端的可視性。

· 會見權(quán)限： 我們的處事提供商是否會授予我們權(quán)限來會見日志數(shù)據(jù)?我們能否會見終端?這兩點都將輔佐我們防備我們的檢測本領(lǐng)被減弱。另外，這還可以輔佐我們執(zhí)行事件響應(yīng)。到底產(chǎn)生了什么工作以及何時產(chǎn)生?我們是否需要長途修復(fù)一個或更多終端?會見正確的數(shù)據(jù)是答復(fù)這些問題的要害。

· 節(jié)制： 跨各類終端陳設(shè)適當(dāng)?shù)墓?jié)制很是重要，因為會有大量敏感數(shù)據(jù)通過這些設(shè)備傳輸，從我們今朝的近況來看，這是可以顯著提高的規(guī)模。

· 協(xié)議： 對付響應(yīng)時間，我們是否與處事提供商有正確的協(xié)議?假如我們需要對涉及我們外包的業(yè)務(wù)成果的事件作出響應(yīng)，我們是否有須要的措施、干系和會見權(quán)限來這樣做?假如沒有，這也是值得我們思考的問題。

進攻者凡是對準(zhǔn)的是我們的敏感、機要或常識產(chǎn)權(quán)信息，我們應(yīng)該將風(fēng)險緩解重點轉(zhuǎn)移到掩護這些數(shù)據(jù)--無論它們傳輸?shù)侥沁吙赡苌嬖谀沁叄@讓我們可以擬定計謀來適該當(dāng)今瞬息萬變的情況。縱然在由云計較主導(dǎo)的世界，我們?nèi)匀豢梢詫崿F(xiàn)我們的計謀安詳方針，而我們只需要稍微改變我們的方法。