云安全:现有安全流程和技术无法保护

根据ESG研究表明,57%的企业使用公共和私有云基础设施来支持产品应用/工作负载,并且,在未来24个月,绝大多数企业会将越来越多的应用/工作负载转移到云基础设施。

十年的市北网站建设经验,针对设计、前端、开发、售后、文案、推广等六对一服务,响应快,48小时及时工作处理。全网营销推广的优势是能够根据用户设备显示端的尺寸不同,自动调整市北建站的显示方式,使网站能够适用不同显示终端,在浏览器中调整网站的宽度,无论在任何一种浏览器上浏览网站,都能展现优雅布局与设计,从而大程度地提升浏览体验。成都创新互联从事“市北网站设计”,“市北网站推广”以来,每个客户项目都认真落实执行。

现在没有人会否认,云计算代表不同的计算模式,但它其实主要是基于使用服务器虚拟化。并且,由于虚拟机是为了模拟物理服务器,很多企业的云计算安全做法是使用传统安全流程和技术。

在ESG调查中,当网络安全和IT人员被问及其企业是否会使用现有安全技术和流程来处理云基础设施中的工作负载时,绝大多数(92%)表示他们差不多是这样做。

网络安全专业人当然希望利用现有安全投资,并尽可能多地依靠已有的最佳做法。那么,问题在哪里呢?现有的安全技术和流程并不总是能够确保基于云的工作负载的安全。事实上,32%的企业网络安全和IT专业人员承认他们需要放弃很多传统安全政策或技术,因为它们无法有效确保云安全,而另外42%已经弃用了有些传统安全政策或技术。ESG还询问受访者确保云计算安全的有效的传统安全工具,他们的回答如下:

· 46%受访者表示数据安全技术(例如加密、数据丢失防护等)是解决云安全问题的有效传统安全工具,当重要数据转移到云中时,这真的是非常重要的问题。

· 46%受访者表示基于主机的安全技术(例如防病毒、文件完整性监控、HIDS/HIPS等)是有效传统工具。但事实真的是如此吗?

· 44%受访者认为是网络安全技术(例如防火墙、IDS/IPS、网关等),这真的是个问题,因为网络安全在大多数企业的IT安全中占主导地位。

· 42%受访者表示网络应用防火墙(WAF)是有效的传统工具。这是另一个不匹配情况;难怪亚马逊现在会提供WAF即服务。

这些传统安全工具被设计来保护物理资产,企业使用这些工具来保护云安全并不可行。首席安全信息官应该尽可能使用经过验证的最佳做法,但ESG数据表明,他们将需要采用云计算安全技术和流程。

这并不容易,但并没有其他替代方法。ESG数据清楚地表明,使用旧流程和控制来保护新的云基础设施肯定会失败。

网站题目:云安全:现有安全流程和技术无法保护
网站URL:http://www.shufengxianlan.com/qtweb/news4/22654.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联