云安全服务分流

什么是云安全？

云安全计划会监控云中的所有活动，并建立完善计划以在发生数据泄露时快速做出反应。总体上，云安全有四大目标：保护、检测、控制和恢复。

为完成这四个目标，企业需在此后混合部署始终有效的策略、工具和控制措施。

• 策略：企业应将安全性嵌入任何产品或服务的开发流程。这意味着，与其依赖独立的安全验证团队，不如制定一项策略，规定打造新产品/服务的业务部门应纳入 DevOps 和 DevSecOps。该策略要求各部门和员工参与资产识别、分类，责任制也有助于建立意识和保护。
• 妥善配置：IT 部门需要配置云资产，以将数据与操作分开、自动识别及仅批准需要完成工作之人员和系统的访问请求。
• 集中管理：许多组织实施了不同的云解决方案，而不同提供商也会提供他们自己的管理工具。统一跨所有服务和提供商的云安全，让 IT 能够从一个位置了解每一个访问点，因而能够更轻松地监控和检测威胁。
• 持续监控：IT 可通过现成的工具，了解用户正在访问哪些云计算平台和服务，以及哪些活动会让组织陷入风险之中。此外，这类工具能够确保全天候满足所有安全和合规要求。对所用应用和设备的常规审核，以及对风险的评估也将不间断进行。
• 数据保护：企业应用多种策略来防止数据丢失和/或泄漏。这些策略包括 VPN、加密、掩码（加密可识别身份的信息）以及传输层安全性 (TLS)，以防止窃听以及消息篡改。
• 维护：维持冗余以及存储在其他位置的完整数据备份十分关键，许多服务提供商将这些功能捆绑到其订阅中。此外，通常由服务提供商负责跟上更新和安全修补程序软件的步伐，但内部 IT 需要负责修补其自己的服务。

云计算好处多多，但企业必须解决安全威胁才能保护其数字资产。以下是重大云安全风险：

• 数据泄露：

- 风险：云计算风险包括敏感数据暴露、未经授权的访问、遭窃和漏洞导致的泄露。攻击者可能会利用云服务漏洞或设置不当的存储。

- 数据泄露的类型：内部事件和外部攻击均可导致数据泄露，内部事件通常由配置错误或访问限制不足引起，而外部攻击则指黑客破坏了云基础设施。

• 未经授权的访问：

- 风险：未经授权的访问指个人或组织在没有所需权限的情况下访问云资源。这可能导致数据被篡改、被窃取或服务中断。

- 未经授权访问的类型：未经授权的访问常使用的方法有盗窃凭据、弱身份验证程序以及利用云平台中的安全漏洞。访问权限限制不足和用户权限处理不当会进一步加剧这种危险。

• 内部人员威胁：

- 风险：内部人员威胁指合法访问云环境的人员实施的有害行为。这些人员可能是滥用权力或造成伤害的工作人员、承包商或合作伙伴。

- 内部人员威胁的类型：除了点击网络钓鱼链接等无意行为外，恶意内部人员还会故意泄露机密信息。内部人员可以利用他们的权力获取经济利益、实施报复或间谍活动，这使得难以发现和避开他们。

需要实施强大的身份验证、加密、访问控制和持续监控来减轻这些威胁。为了应对不断变化的云安全问题，组织必须保持警惕、执行安全升级并对用户开展培训。

企业必须实施强大的云计算安全保障措施，以保护关键数据和流程。云安全最佳实践：

• 使用强密码：

重要信息：强密码是防止未经授权访问的第一道安全防线，它可保护云平台用户帐户免受非法访问。

有关创建强密码的提示：

- 使用大小写字母、数字和符号创建强密码。

- 不要使用容易猜到的信息，比如生日或常用短语。

- 确保每个帐户的密码都是唯一的。

- 经常更新密码，并避免使用可猜测的字符序列。

• 实施多重身份验证 (MFA)：

重要信息：多重身份验证要求用户提供多种形式的身份验证，因此可提高在线安全性。这极大防止了不必要的访问，即使凭据遭到破坏。

MFA 的类型：

- 电子邮件代码或短信：发送一次性代码到电子邮件地址或注册手机号码。

- 生物身份验证：扫描指纹、人脸或视网膜。

- 硬件令牌：由物理设备生成时效性代码。

- 基于应用的身份验证：使用 Authy 或 Google Authenticator 等移动应用。

• 定期备份数据：

重要信息：网络攻击、设备问题或意外删除均会导致数据丢失。通过定期备份，公司可在数据丢失时快速还原并恢复运营。

备份方法：

- 自动频繁备份：安排频繁备份以减少数据丢失。

- 异地备份：通过将备份存储在其他地方或云中来避免单点故障。

- 版本控制：多次保存文件以避免损坏。

遵循这些最佳实践可以增强云计算的安全性。组织必须优先考虑用户身份验证、数据安全和恢复能力以设计出强大的云架构，从而适应不断变化的数字世界。安全的云系统需能够进行持续监控以及应对各种新型安全威胁。

HPE 提供了一系列解决方案和服务，以帮助客户改善其云安全态势。以下内容概述了 HPE 如何通过各种产品应对云安全挑战：

• HPE GreenLake 云和即服务解决方案套件，为应用和数据提供云体验，无论它们位于边缘、数据中心、代管主机还是公有云。从边缘到云的零信任架构有助于 HPE GreenLake 填补缺口并简化安全漏洞防范工作。它使用基于风险、由合规性驱动的网络恢复能力和数据保护策略，在保护数字供应链的同时确保安全性与合规性。
• HPE Managed Security 使用可降低成本并释放人力的全套工具来提供可见性和控制力，以保护公司流程，帮助公司达到安全标准。HPE Managed Security 在具有安全功能的基础设施上提供管理、查看和控制工具，帮助企业全面解决安全问题。它采用集成式安全架构并使用持续监控技术，帮助企业实施零信任框架以及检测和修复安全漏洞。
• HPE Managed IT Compliance 托管服务可监控合规性，主动提供修复建议，并安排可信赖的合规性专家为客户提供支持，帮助他们查找和修复安全缺陷，保护数据和应用。HPE Managed IT Compliance 使用基于标准的程序和一流技术，帮助客户为履行不断增加的合规性职责事先做好准备，并尽可能地减少审计准备时间、成本以及降低复杂性。HPE Managed IT Compliance 也协助客户处理与《通用数据保护条例》(GDPR) 和《加州消费者隐私法案》(CCPA) 相关的合规性事宜。
• HPE Data Protection 采用连续数据保护技术，提供永续运行的复制而非快照，保护客户端的数据免受勒索软件攻击和其他威胁。HPE Data Protection 的内置加密功能确保了备份数据安全，无论其位置如何。
• HPE Zero Trust Security 是帮助客户在其边缘到云设置中实施零信任框架的解决方案。HPE Zero Trust Security 提供细化的可见性和控制力，以保护数据、设备、人员和应用免受攻击。使用此解决方案，客户还可以减少攻击面、识别并响应威胁，以及实现安全操作自动化。
• HPE Aruba Networking ClearPass Policy Manager 可以横跨多个供应商的有线、无线及 VPN 基础设施，为员工、承包商和客户提供基于角色及基于设备的网络访问控制。ClearPass 支持安全的自助服务功能，方便最终用户使用。用户可以安全地配置自己的设备来执行企业任务或访问互联网。