建站
咨詢
售后
建站咨詢
新聞中心
云平臺市場競爭非常激烈，初創(chuàng)公司不斷涌現(xiàn)試圖爭奪現(xiàn)有供應商的市場份額。這種競爭推動著云服務提供商(CSP)努力添加新功能來區(qū)分自己，而可能以犧牲云安全為代價。
津南網(wǎng)站建設公司創(chuàng)新互聯(lián),津南網(wǎng)站設計制作，有大型網(wǎng)站制作公司豐富經(jīng)驗。已為津南上千余家提供企業(yè)網(wǎng)站建設服務。企業(yè)網(wǎng)站搭建\外貿(mào)網(wǎng)站建設要多少錢，請找那個售后服務好的津南做網(wǎng)站的公司定做！
提出有關云安全的正確問題
消費者很自然會基于云計算功能來評估CSP，這意味著他們通常會向潛在提供商提出這些問題：
- 如何快速構建基于云計算的產(chǎn)品?
- 通過利用CSP，我可以節(jié)省多少成本?
- 哪個提供商提供最好的高可用性解決方案?
這些都是選擇解決方案時的關鍵考慮因素。但是，基于最近數(shù)據(jù)泄露事故的數(shù)量，精明的客戶應該重新思考他們應該如何選擇CSP。
CSP必須能夠確保云安全，最成功的的提供商應該能夠很好地回答以下問題：
- 我的數(shù)據(jù)安全嗎?
- 如果發(fā)生云服務安全泄露事故，會怎么樣?
- 我如何知道我的云應用是否合規(guī)?
這些問題都是源于消費者對CSP如何管理關鍵業(yè)務資產(chǎn)缺乏認識。為了彌合這一差距，云服務提供商必須通過創(chuàng)建透明和開放的溝通來試圖與消費者建立信任。
合規(guī)標準
首先，云服務提供商必須獲得知名且可信的認證，例如ISO 27K。這些獨立認證標志將讓消費者確信提供商的IT安全級別。
CSP還應該考慮部署云計算合規(guī)舉措，例如云安全聯(lián)盟(CSA)安全信任和保證項目注冊(STAR)--旨在公有云服務的可信缺乏問題。
提供透明度
隨著企業(yè)越來越多地部署多云和混合模式，企業(yè)必須明確消費者、提供商及分包商的角色和責任。CSP應該采用協(xié)作的方法確保其所提供產(chǎn)品的整體安全性與合規(guī)性。
CSP還應該提供認證報告，例如美國注冊會計師協(xié)會(CPA)的服務組織控制(SOC)報告。他們還應該與消費者共享事件響應計劃。
審核框架
按照公認的安全標準進行時間點審計的傳統(tǒng)方法可幫助消費者建立對CSP安全做法的信心。然而，云服務的動態(tài)性質(zhì)將驅使消費者對提供的安全狀態(tài)尋求更大的實時透明度。
CSP需要考慮提高消費者的可視性，同時，保護自己的知識產(chǎn)權與商業(yè)信譽。研究和云技術倡導組織定義了持續(xù)審計的框架，但這些框架需要CSP的參與才能獲得成功。
云安全是CSP的有效區(qū)分因素。隨著網(wǎng)絡攻擊數(shù)量和范圍不斷增加，對于CSP來說，解決客戶的顧慮并采取必要的措施建立信任將變得更加重要。
本文標題：面對云安全我們應有哪些疑問？
分享鏈接：http://fisionsoft.com.cn/article/djdioej.html
