最新公告
  • 欢迎您光临悠哉网,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • 2021年更好地保护云端数据的5个技巧

    随着企业逐渐转向云优先策略,保护云端数据变得越来越重要。下面让我们看看5个云安全技巧,以帮助企业在混合或完全公共云环境中保护数据。

    技巧1.记录云端资产

    美国前国防部长Donald Rumsfeld提到“已知的已知”、“已知的未知”和“未知的未知”。这些术语实际上是由美国国家航空航天局的研究人员创造,长期以来美国国家安全和情报专业人员都在使用这些说法。

    当保护云端数据时,企业需要准确地记录他们在云端拥有哪些资产,以及这些资产的当前安全状况:已知的已知。技术专业人员可以利用很多工具找到资源,真正的挑战是准确地找出需要记录哪些资源。除明显资源外(例如在哪里运行工作负载),你还需要查找以下资源:

    • 身份和访问管理用户和管理员账户特权,以查找任何特权过高的用户和角色;
    • 与你的云账号关联的所有公共IP地址,以在任何攻击事件发生时提供预警;
    • 资产和资源之间的关系,以发现潜在攻击路径;
    • 密钥和密钥特征,包括发布日期,以禁用旧于给定阈值的密钥。

    技巧2.测试、测试、再测试

    当设置好企业的云环境后,请安排测试。现在有非常多的工具,可帮助企业针对环境进行测试,包括渗透测试、配置错误测试和各种形式的漏洞测试。有些工具可以搜索密钥和密码,有些甚至可以让安全团队创建并发起针对企业的高级持续威胁。总之,所有可能被攻击者使用的工具、技术和程序,企业都可用于对云环境进行测试。

    技巧3. 始终保持监控

    保持对云环境的持续监控(即始终保持监控)是明智的做法。企业应密切注意配置更改、合规性失效、对文件或结构化数据的可疑更改等。实时执行此操作的价值在于能够及早发现尝试攻击,以遏制攻击的能力以及及时修补漏洞的能力。

    技巧4. 创造实时安全培训机会

    “现场消防演习”已成为消防部门训练的主要内容。现场消防演习是指购买建筑物,将建筑物布置成典型的住宅或办公室,然后使其着火并派遣消防员控制火势的做法。这使得消防员可深入了解火灾在不同条件的情况,并在现场火灾的压力下了解他们自己的弱点和倾向。

    在云环境中,这种演习可以是不安全的云环境和云应用程序。这些工具包含错误的配置和漏洞,可以快速轻松地进行设置,以训练云工程师如何检测和修复常见的配置缺陷和安全漏洞。这样的环境应该成为企业培训计划的一部分。企业可采用游戏化机制,向最快速最有效地发现漏洞的网络安全专家给予奖励。

    技巧5.及时了解新出现的威胁

    企业需要跟踪新兴威胁,包括复杂的民族国家攻击,这些威胁越来越多地利用云服务。方法之一是通过Mitre ATT&CK框架,该框架跟踪威胁,并将攻击分解为各种技术手段,例如凭据访问、权限提升、发现等。ATT&CK框架还提供针对攻击者的行为和活动的修复建议和最新见解。其他保持知情的方式包括,订阅来自供应商和第三方组织的威胁情报源,以及参加ISACA或其他网络安全组织。

    1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
    2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
    3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
    4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
    5. 如有链接无法下载、失效或广告,请联系管理员处理!
    6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
    7. 如遇到加密压缩包,默认解压密码为"www.yoozai.net",如遇到无法解压的请联系管理员!
    悠哉网 » 2021年更好地保护云端数据的5个技巧

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    悠哉网 WWW.YOOZAI.NET
    悠哉网,用户消费首选的网站,喜欢你就悠哉一下。

    发表评论

    • 937会员总数(位)
    • 39841资源总数(个)
    • 57本周发布(个)
    • 3 今日发布(个)
    • 330稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情