网上科普有关“云计算的风险是什么?”话题很是火热,小编也是针对云计算的风险是什么?寻找了一些与之相关的一些信息进行分析,如果能碰巧解决你现在面临的问题,希望能够帮助到您。
1、特权用户的访问权限。在企业之外处理敏感数据会带来内在的风险,因为外包服务一般都会绕过企业IT部门对内部所施加的“物理的、逻辑的和人员控制”。必须获得尽可能多的有关管理企业数据的人员的信息。“必须要求供应商提供有关雇用和监督特权管理员的具体资料,以及控制他们的访问的办法,”Gartner表示。
2、法规遵从。客户对于他们自己数据的安全和完整性是要负最终责任的,即便是把数据交由外部的服务供应商托管也是如此。传统的服务提供商都要接受外部审计和安全认证。而如果云计算服务商拒绝接受监督和审计的话,就“表明客户只能行使一些最无关紧要的职能,”Gartner说。
3、数据的存放位置。客户在使用云计算时,可能无法确切地知道你的数据到底被托管在什么地方。事实上,你甚至可能不知道这些数据存放在了哪个国家。因此必须要问清楚,服务商将会具体在哪些司法管辖区存储和处理数据,他们是否会按照客户的要求通过合同约定以遵守当地的隐私保护条例。
4、数据隔离。数据在云中通常是处在一个和其他客户的数据共享的环境中。加密虽然是有效的,但并不是万能灵丹。因此要“找出你的数据在休眠时是否做了隔离,”Gartner建议说。云计算供应商应提供证据,证明他们已设计了加密计划,并通过了经验丰富的专家们的验证。 “任何加密上的意外,都有可能导致数据完全无法使用,即便正常的加密也可能使数据的可用性变得相当复杂,”Gartner表示。
5、数据恢复。即使你不知道数据存放在什么地方,云计算供应商也应该告诉你,一旦发生灾难性事件,你的数据和服务将会如何进行保护。“任何无法提供异地数据与应用基础设施复制的服务都很容易完全失效,”Gartner表示。所以要询问供应商是否有“能力进行完整的恢复,哪怕恢复时间过长都无所谓。”
6、调查方面的支持。Gartner告诫说,调查不适当的或非法的行为,在云计算领域几乎是不可能的。“云计算服务特别难于进行调查,因为多个客户的日志记录和数据可能存放在同一地点,也可能遍布在不断变化的一组主机和数据中心。如果你不能得到合同的承诺,以支持特定形式的调查,以及供应商已有过成功支持此类调查的案例的话,那么只依靠调查和发现证据的安全假设就将是不可能的。”
7、长期生存能力。理想情况下,你的云计算服务商绝不会破产或被一家较大的公司收购和吞并。你必须确定数据在发生了此类事件后仍能继续使用。“要询问可能的云计算服务商,怎么才能要回你的数据,数据格式是否可以让你能够导入到替代的应用中,”Gartner说。
1.认证和授权
在云中的数据有可能面临被未授权用户访问的风险,因为它可以从任何地方访问,需要确定用户的身份。强大的身份验证和授权应该是一个关键问题。
2.管理界面漏洞
云平台可以从任何地方访问,从而导致风险增加。由于有大量用户访问云平台,因此面临的风险很高。因此,用于管理公共云资源的接口应该与远程访问和Web浏览器漏洞相结合。
3.安全事故管理
客户应告知由于任何检测报告和随后的安全事件管理而导致的延迟。所以应该有适当的管理,客户应该了解这个事实。
4.应用程序的安全
云平台的应用程序通过基于物理和虚拟资源的出色安全解决方案进行保护。安全级别很高,并且必须为部署在云计算服务中的工作负载提供相同的安全级别。应该跨分布式工作负载实例集中管理。
5.确保数据安全
客户的个人数据应该是安全的,因为它是重要的部分之一。数据的不可用可能会给客户和提供商带来严重问题。在大量数据传输的情况下,这个问题会迅速增加,这将导致缺乏所有权透明度,并导致巨大损失。
关于“云计算的风险是什么?”这个话题的介绍,今天小编就给大家分享完了,如果对你有所帮助请保持对本站的关注!
本文来自作者[洪天瑞]投稿,不代表加商百科号立场,如若转载,请注明出处:https://jsnthtmy.com/cshi/202501-5764.html
评论列表(4条)
我是加商百科号的签约作者“洪天瑞”!
希望本篇文章《云计算的风险是什么?》能对你有所帮助!
本站[加商百科号]内容主要涵盖:国足,欧洲杯,世界杯,篮球,欧冠,亚冠,英超,足球,综合体育
本文概览:网上科普有关“云计算的风险是什么?”话题很是火热,小编也是针对云计算的风险是什么?寻找了一些与之相关的一些信息进行分析,如果能碰巧解决你现在面临的问题,希望能够帮助到您。1、特...