cdn如何在云中保护企业的安全

 随着第三方云服务的逐渐普及，企业必须重新考虑其安全战略。Neohapsis安全专家探讨的问题应该在云安全政策的发展考虑。
现在的公司可以关键任务应用外包给公共云，这是否意味着它和网络安全管理员必须“割让”数据和网络安全的责任吗？绝对不是。不管基础设施和多少网络服务和商业应用都被转移到云端，信息和网络的最终责任仍然在企业本身。这就是为什么企业需要详细说明云安全政策的原因。
不幸的是，根据Ponemon研究机构在2013个端点的现实状况的调查，尽管云服务的兴起，只有40%的企业对云安全政策正式的焦点。这为管理者提供了充分的机会，加强他们的公司的数据和网络。我最近采访了安全服务提供商Neohapsis的首席安全顾问，他谈到了企业应该如何在保护CDN的部署更有效。
制定云安全政策时应考虑的关键问题
对于企业来说，云安全政策仍然是一个头痛的事情，Hazdra说：事故发生后，企业会发现，我们没有想到会发生这样的事。“理想情况下，企业应该在云部署创建自己的云安全政策。Hazdra谈到，公司应考虑的几个问题。
在这些问题中，重要的问题是企业是否有一个明确的数据分类策略。更敏感的数据，该公司有更重要的是，特别是在严格监管的行业，如医疗保健和金融服务公司。数据分类将有助于企业防止意外上传数据中心的重要数据，也可以帮助保护数据在网络服务中通过。例如，Rackspace公司提供控制哪些类型的交通方式可以通过虚拟的网络路径，但企业首先需要对流量进行分类。
除了数据分类外，企业还可能有其他的政策可以应用到cdn的部署上。可接受的使用策略是一个典型的例子。企业是否允许用户访问自己的设备云托管企业数据？如果是这样，企业是否部署基础设施来管理这些设备。在确定现有政策和新的政策云重叠的地方，请检查企业考虑云技术供应商符合您的政策。Hazdra说：如果云提供商没有任何政策或控制公司要考虑需要考虑这是否适用于企业的供应商。”
企业还应考虑所存储的数据的位置。数据的物理位置涉及法律和隐私问题。云服务商能否在企业数据之外移动？国外？供应商是否同意将企业数据保存在一个特定的数据中心？如果所有供应商的政策不符合业务要求，那么企业数据，这应该是保持在企业内部？从这些问题的角度看，数据分类是非常重要的。
最后，为企业进入CDN数据，从云供应商获得什么安全保障？当SaaS的参与，这个问题尤其重要，Hazdra说，“软件开发人员一直在努力提高程序的性能，有时是具有良好安全性的冲突。有时，开发人员可以关闭安全功能，以达到所需的性能水平。企业需要确定的安全和性能的优先级，“企业可能需要决定是否增加的性能是值得的安全成本降低。重要的是，企业需要确定优先事项，以及确保云供应商的政策符合企业的期望。
如果公司正在考虑制定一个完整的云安全政策，你需要考虑的人将被授权或批准审查协议的云供应商。Hazdra说：“可能有专业人士（如医生、牙医和律师）使用云服务来存储，以便他们可以轻松地访问他们的工作文件从家里。“这将使员工的工作更容易，但它也将让企业数据的风险。指定具体位置，以设置云服务为工作目的，并考虑违反政策的具体后果。

云安全：谁负责？

这个问题把我们带到了云安全的核心问题：对于云数据的安全，到底是谁负责？一些责任可能在于云服务提供商，和更多的责任在SaaS供应商的IaaS提供商承担更少的责任。
但是，归根结底，对于自己的信息，企业必须承担起责任，不管是谁在处理这些信息的过程中。如果你正在寻找一个基础设施供应商，你必须确保供应商能够履行其承诺，无论是通过性能，检查，或与云供应商的具体细节的讨论。随着企业转移到SaaS，可接受使用，隐私权的实现，加密和数据挖掘的政策仍然是企业的责任。CIO还必须确保云提供商遵循自己的政策。
CDN的兴起无疑将改变网络的作用和它的安全管理员，但云计算并没有完全消除他们的工作。随着时代的变化，企业也必须改变政策。问正确的问题，以确保这些政策的适用性。

 本文转载于http://www.ddosgf.com    高防云盾

 本文关键词云安全   CDN  云服务 

 我公司推出:国内免备案服务器  国内高防服务器  美国高防服务器  香港高防服务器  香港高速服务器  香港不限流量服务器。高防云盾24小时在线为您服务，欢迎新老顾客咨询。