어떻게 클라우드 보안 드라이브 비즈니스 민첩성

"엔터프라이즈 네트워크 D1net" 3 월 26 일 (베이징에 의해 컴파일)

클라우드 컴퓨팅은 기업 보안 및 위험 관리를 재검토 하는 유일한 기회.

클라우드 보안은 많은 기업에서 분열 주제 되었다. 어떤 사람들 믿는다 클라우드 컴퓨팅, 비즈니스 요구로 라이벌을 계속 해야 합니다 또는 "오래 된 세계"를 변화를 위한 도구가 될 그것. 그러나 다른 사람,, 구름의 발굴과 위험 보안 위험을 보았다. 나를 위해, 클라우드 컴퓨팅은 재고, 재설계, 정보 보안 및 위험 관리 드라이브 비즈니스 민첩성을 구현 하는 기회.

클라우드 컴퓨팅 정보 관리 시스템, 자동화의 도입에 독특한 변화를 제공 합니다. 그러나 대부분의 사람들에 대해 비용 절감 및 효율성 클라우드 컴퓨팅의 초석으로 자동화, 자동화 정보 보안 및 위험 관리 하지 않을 경우 더 동등 하 게 가치가 있다. 보면 오늘날의 보안 문제, 거기에 크게 수동 연결 방법의 홍수.

1, 비즈니스 시스템의 도입 보안 팀을 식별 하 고 분석 하 고, 추적 하는 속도 보다 더 빨리 업데이트.

디자인, 개발 및 운영 위험, 하지만 이러한 위험 있을 것입니다 보안 및 위험 관리 하는 경우에 많은 암시적 동의의 2, 스폰서 완화.

3, 수동 실행 감사 및 시행 절차에 의해 주로 보안 정책.

4. 그것은 오늘날의 정보 보안 및 위험 관리 문제를 클라우드 컴퓨팅 속도를 유지할 수 있지만 기업 자세를 다시 구성 하지 않고 이렇게 기업에 더 큰 위험 포즈.

성공적인 접근은 기존 정보 보안 및 위험 관리의 사례 클라우드 컴퓨팅 속도 규모 작업 자동화에 리팩터링 함께. 4 개의 주요 구성 요소는 자동화에 의하여 이루어져 있다:

1, 실행 엔진의 디자인 데이터 기반 가상 시스템의 신뢰할 수 있는 배포

2 주기-중심 시스템 관리 및 운영 도구

3, 주요 이슈 및 자동 감지 및 검색 시스템의 위험 식별

4, 계획, 자동 응답 및 알림을 정책 평가 엔진의 드라이브 수 있습니다.

이 강력한 조합 자동화 및 리팩터링 정보 보안 개념의 클라우드 시스템의 보안 요구 사항 인코딩 및 규범 및 긍정적인 방식으로 적용 한 환경을 만듭니다.

이 일상적인 보안 시스템 및 비즈니스 응용 프로그램을 사용 하는 엔터프라이즈의 예제에서 볼 수 있습니다 검색. 이러한 검사의 도전 처음 검색 하는 시스템을 결정 하는. 이것은 종종 가장 시간이 많이 걸리는 프로세스, 그러나 그것은 또한 성공을 달성 하는 핵심 요소. 시스템 검색, 다음 검색, 정렬 파악, 그리고 마지막으로 결과 분석. 보안 팀은 다음 문제에 프로젝트/개발/비즈니스 팀과 통신 하 고 협상 일정, 위험 수용 및 확장 문제.

IT 보안 팀은 일반적으로 보안에 보다 관료에 더 많은 시간을 소요 전체 스캔 프로세스를 관리 합니다. 오버 헤드 문제 때문에이 검사는 일반적으로 수행 하는 때 생산 또는 생산 시스템에 근접. 스캔 과정 때 모든 응용 프로그램이 나 서버는 기업에서 매년 성공적으로 간주 됩니다.

구름 중심 작업에는 시스템 시간 또는 일, 기존의 프로세스 시스템을 놓칠 완전히 수 있습니다 즉 실행할 수 있습니다. 그러나,이 간격은 기존 프로세스, 클라우드 보안 검색 프로세스를 해결 하기 위한 더 나은 전략에 맞게 클라우드 배포를 감속 하 여 완화 될 수 있습니다.

예를 들어 민첩 한 클라우드 작업에서 클라우드 관리 플랫폼은 각 사업 및 개발 팀에 의해 만들어진 시스템의 인식. 자동화와 정책을 통해 각 시스템 시작 및 재 부 팅 시 검색 됩니다. 결과는 시스템 소유자 및 정보 보안 센터에 자동으로 보내질 수 있다. 더 중요 한 것은, 시스템 검사, 저렴, 쉽고 빠르게 시스템을 변경 하는 시스템 개발의 초기 단계에서 실행할 수 있습니다. 추가 개선 자동화 추가 보안 전문가가 분석 해야 하는 뿐만 아니라 즉각적인 조치를 취할 수 있는 시스템 소유자의 손에 결과의 분리 수 있습니다.

클라우드 컴퓨팅, 기업 클라우드 중심 환경에 더 민첩 한 전략을 걸릴 수 있습니다에 따라 보안 스캐너를 조정 하 여 더 자주 검색, 이동 하 고 싼 수정 이전, 실시. 그러나, 이러한 이익 클라우드 관리 플랫폼에 탄탄 한 토대 없이 달성 되지 않습니다.

클라우드 관리 플랫폼 정책 풍부한 자동화를 통해 배포 하기 위한 인프라는 그들은 지배 구조, 규정 준수 및 구성, 자동, 및 적용 보안 설정한 안심하실 수 있습니다. 이렇게 하면 엔터프라이즈 클라우드 컴퓨팅 속도 민첩성, 정보 보안 여행의 일부가 아는 기준으로 작동할 수 있습니다.