随着数据中心的发展,虽然给我们的生产生活带来了极大的便利,但是同时也出现了一些安全方面的问题,安全风险现在也成为一项困扰很多企业用户的一个问题。其实为了减少安全风险,在你开始投入资金消除网络安全忧患之前,不妨运用一些常识性的防范措施,保护你的云数据。那么为了降低云数据风险的安全风险,要做哪些措施呢?

下面这五个简单方法可以助力降低云数据中心安全风险:

1. 实施智能访问策略

首先要教员工设置更智能化的密码,但是更重要的是限制不必要地访问数据。如果攻击者窃取了登录资料,但是该人的登录资料无法访问宝贵数据,你已经防 止了安全泄密事件。应实施细粒度策略,将数据访问与部门里面的岗位和部门间项目里面的角色联系起来。另外,围绕个人移动设备使用、USB驱动器以及企业网 络的远程访问,制定强有力的策略。

此外,经常审查员工的验证目录,确保没有人拥有不该拥有的管理员权限。你还应该删除之前的员工和业务合作伙伴的登录资料。

2. 权衡公有云和私有云的部署

许多公司试图限制潜在的数据泄密事件,于是求助于部署私有云,以便隔离数据存储。为了找到平衡点,许多公司将最敏感的数据放在托管在自家数据中心的私有云里面,然后使用公有云存储系统来存储不大敏感的信息。

虽然使用私有云的公司也可以利用公有云基础设施以满足高容量需求,但公司的私有云与公有云协同运行并非总是易事。

3. 知道数据位于何处

如今的公司企业经常收集和分析数量异常大的数据。它们存储商业秘密、产品研究数据和财务信息,另外还存储客户的个人数据。虽然你的安全团队能够牢牢保护本企业内部的数据,但是你的云服务提供商和第三方也在保管你的数据。如果业务合作伙伴滥用你的数据,你将面临重大的经济处罚,具体取决于你所在行业。

一想到你的数据可能驻留的所有地方,就会让人头大。它可能驻留在贵企业场地,可能集中存储在服务器上,也可能存放在各部门孤岛里面。数据还可能驻留在你云服务提供商的数据中心以及第三方公司的服务器上。数据可能驻留在属于你员工以及业务合作伙伴的员工的移动设备、个人电脑和USB驱动器。结论就是,在你保护云数据之前,要确保自己知道能在哪里找到数据。

4. 需要时加密数据

在医疗保健业等一些行业,将文件上传到云端之前加密文件没有商量余地。即便贵公司仅仅与医疗保健服务机构合作,也应该对含有患者个人身份信息的所有 文件进行加密。你还应该对所有含有患者信息的往来电子邮件进行加密。虽然加密无法防止所有的数据窃取行为,但是可以保护医疗保健机构及业务合作伙伴避免遭到《健康保险可携性及责任性法案》的巨额罚金。

5. 要求提供商做到透明

作为外部云服务提供商的客户,你当然有权知道数据中心里面的安全策略。你还有权知道你的数据保存在何处、你的网络是不是完全隔离起来。

如果你的云服务提供商在数据存储和传输方面并不透明,就要毫不犹豫地换一家新的云服务提供商。你不仅有权知道云服务提供商将你的数据存储在何处,还有权知道你的数据在传输过程中所出现的情况。

云数据中心对于企业或者一些个人用户来说很重要,为了减少数据中心遇到的风险,用户应该要做好一些防护措施来降低安全风险,那么以上提到的几点安全措施希望对大家有所帮助。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2018-07-18 13:23:00
云技术 云虚拟化网络的设计
如果把云计算比作水资源,云网络就像是自来水水龙头,企业在上云过程中,可以自己选择并调节水流的大小和多少。更重要的是,企业在选择时,并非随意选择,而是有明确的区域 <详情>
2018-07-17 09:59:23
云安全 云计算建设过程中应考虑的安全风险
云计算服务提供商由于自身业务水平、市场规模、员工素质及经营规模等原因,若无法继续云计算服务时,用户需要重新选择云云计算服务提供商时带来的业务连续性、数据安全等风 <详情>
2018-07-17 09:36:00
运维管理 云数据中心运维注意事项
随着云计算逐步落地和深入应用,云数据中心运维这个在10年前就已经在讨论的问题仍然热度不退。 <详情>
2018-07-16 15:25:37
云安全 云安全联盟发布有关云数据中心中固件完整性的建议
云安全联盟(CSA)是全球领先的组织,致力于定义标准、认证和最佳实践,以帮助确保安全的云计算环境,日前发布了云安全行业的新立场文件峰会(CSIS)技术工作组文件—云计算数 <详情>
2018-07-16 10:20:00
云技术 云托管数据中心如何工作
随着企业痛苦地意识到云计算的任何设置和操作都很容易实现,但内部云的采用仍然比公有云慢得多。企业的风险规避行为以及复杂性带来了很多风险,此外,对于大多数公司来说, <详情>