close
当前位置: 物联网在线 > IT技术 > 云计算 >

云计算时代你应该熟知的10项安全技术

  随着移动、云计算和IoT扩展企业网络以及增加端点,安全变得至关重要。安全团队应该时刻保持警惕,还应该了解新技术以帮助保护其企业地域攻击。

  企业IT面临的威胁仍然处于非常高的水平经常会看到媒体报道大量数据泄漏事故和攻击事件。

  随着攻击者提高其攻击能力,企业也必须提高其保护访问和防止攻击的能力,安全风险领导者必须评估并使用最新技术来抵御高级攻击,更好地实现数字业务转型以及拥抱新计算方式。

  例如云计算、移动和DevOps。

  下面是可帮助企业保护其数据和信息的十项技术:

  1. 云计算工作负载保护平台

  目前,企业有不同类型的工作负责、基础设施以及位置,其中包括物理/虚拟机和容器,除了公共/私有云之外。云计算工作负责保护平台允许企业从单个管理控制台管理其各种工作负载、基础设施以及位置,这样他们也可以跨所有位置部署共同的安全策略。

  2. 云访问安全代理(CASB)

  很多企业使用多个云服务和应用程序,所有这些应用程序从一个CASB监控,因此,企业可有效执行安全策略、解决云服务风险,并跨所有云服务(公共云和私有云)确保合规性。

  3. 托管检测和响应(MDR)

  通常企业没有资源或者没有人员来持续监控威胁时,才会考虑使用MDR服务。这些服务提供商使企业能够通过持续监控功能来改善其威胁检测和事件响应。

  4. 微分区

  这使企业能够在虚拟数据中心分隔和隔离应用程序和工作负责,它使用虚拟化仅软件安全模式向每个分区甚至每个工作负责分配精细调整的安全策略。

  5. 容器安全解决方案

  容器是软件中独立可执行的部分,其中还包括运行它所需的所有东西,包括代码、运行时、设置、系统工具以及系统库。容器通常共享操作系统,任何对操作系统的攻击都可能导致所有容器被感染。容器安全解决方案可在容器创建之前启用扫描,除了提供保护外,它们还监控运行时。

  6. 欺骗技术

  有时候恶意活动会渗透企业网络,而不会被企业部署的其他类型网络防御系统所检测。在这种情况下,欺骗技术可提供洞察力,可用于查找和检测此类恶意活动。它还会采取主动的安全姿态,并通过欺骗它们来击败攻击者。目前可用的欺骗技术解决方案可覆盖企业堆栈内的多个层次,并涵盖网络、数据、应用程序和端点。

  7. 软件定义外围(SDP)

  随着不同系统和参与这通过企业的同一网络连接,SDP允许企业定义谁需要知道什么,从而有效从公众眼中删除敏感信息。通过在允许设备访问应用基础设施之前检查设备的身份和状态,这可帮助减少攻击面。

  8. 远程浏览器

  远程浏览器提供远程虚拟环境,其中可打开Web浏览器,并且,由于这种环境没有连接到企业网络,基于浏览器的恶意软件不可能渗透到企业网络来窃取数据。

  9. 端点检测和响应(EDR)

  这些安全解决方案可监控所有端点,查找任何异常/恶意行为。EDR专注于检测异常活动,并随后对异常活动进行调查,如果发现威胁,则会进行修复和缓解。根据Gartner表示,到2020念安,全球范围内80%的大型企业、25%的中型企业以及10%的小型企业将利用EDR功能。

  10. 网络流量分析(NTA)

  这些安全解决方案可监控网络流量、连接、流量和对象,以查看是否存在任何可疑威胁或恶意内容。当发现恶意内容时,恶意内容会被隔离以采取进一步行动。


(责任编辑:李白)

用户喜欢...

甲骨文拟增聘2000员工 以帮助将自云计算服务推广到全球更多地区

北京时间8日消息,甲骨文公司云计算业务负责人周一表示,该公司计划增聘近2000名员工,以帮助将自云计算服务推广到全球更多地区。 此举旨在更好地与亚马逊云服务(AWS)及微软等更大的对手...


多云、裸机、边缘云等:2020年及未来云计算市场的首要考虑因素

调查表明,在未来12个月内,83%的企业工作负载将在云端运行。到2021年,企业在云计算服务、硬件和软件方面的支出预计将增加一倍以上,全球市场规模将超过5300亿美元。 云采用的快速增长为...


什么是第二代云计算战略?

如今,云计算的应用有着与托管数据中心基础设施类似的趋势。许多数据中心起初获得单一的基础设施供应商的服务,这削弱了单一解决方案的简单性带来的灵活性。随着数据中心的发展,它...


应对云计算中断的6个步骤

企业通常希望公共云为许多应用程序类型提供灵活性、快速可扩展性和可靠性,但公共云并不完美。每个主要云计算提供商都经历过内部系统或存储以及外部资源(如网络连接)的中断。业务中断...


如何让云计算之旅安全顺畅

企业可以采用云计算通过不断的建设、整合、部署、保护、监控和修复提高运营效率。 企业将业务迁移到云端并不容易,但可以安全有效地完成。企业对于业务速度的需求,需要更快地构建的...


如何选择云计算数据仓库服务 7大云计算数据仓库介绍

云计算数据仓库是一项收集、组织和经常存储供组织用于不同活动(包括数据分析和监视)数据的服务。 在企业使用云计算数据仓库时,物理硬件方面全部由云计算供应商负责。对于只看到大量...


福布斯发布云计算企业100强 Stripe仍居榜首

近日,由福布斯与Bessemer Venture Partners和Salesforce Ventures合作推出的榜单福布斯云计算100强(Forbes Cloud 100)正式发布,并在美国旧金山举行盛大的颁奖典礼。 这是福布斯连续第四年推出该榜单,旨...


云计算产业进入新阶段:从全面上云到充分发挥云效能

再过2天位于杭州西南部的一个云栖小镇将成为云计算行业的焦点。9月25-27日,阿里巴巴一年一度的云栖大会就要在这里举行,上千家企业、数万的云计算从业人士会奔赴这里。 在中国公有云市...


IaaS、PaaS、SaaS和托管设备:了解云计算及其提供的内容

软件即服务(SaaS)有两种形式:真实和虚假,人们需要了解如何进行区分。 迁移到云端已成为近年来IT管理中最流行的短语之一。LogicMonitor公司预测,到2020年,83%的企业工作负载将在云端运行。...


IBM能靠混合云改变云计算的格局吗?

回看过往,经过多年的发展,云计算的市场格局已经基本确定,过去几年中,云计算三巨头AWS、微软和谷歌在数据中心等资本上累计支出已经超过了2000亿美金,而且还在不断增加。在产品形态...