클라우드 마이그레이션 위험에 대 한 톱 10 보안 팁

& http://www.aliyun.com/zixun/aggregation/37954.html "> nbsp;

지금, 많은 회사는 클라우드로 마이그레이션할 기존 응용 프로그램, 데이터 및 인프라를 고려 시작 합니다. 최근 조사에서는 주요 테스트 및 비-중요 한 비즈니스 응용 프로그램, 클라우드 배포 될 것입니다 많은 회사는 또한 그것은 낮은-비용, 유연 하 고 효율적인 혜택을 구름에 주요 비즈니스 응용 프로그램 통합을 계획.

그러나, 전자 메일 및 인원 파일을 클라우드 환경 등 생산 시스템의 마이그레이션 개인 정보 보호 및 데이터 보안의 전례 없는 수준으로 증가 했다 관심사에 대 한 우려를 발생 시킵니다. 사실, 보안 응용 프로그램 및 데이터를 클라우드로 이동 하는 기업에 영향을 주는 세 가지 주요 이유 중 하나 되었습니다. 우리가 완벽 하 게 편리 하 고 구름의 혜택을 즐기기 위해 클라우드 마이그레이션에 위험 으로부터 어떻게 보호 합니까?

다음, 당신 보안 클라우드 마이그레이션 구현 하기 위한 10 개의 팁을 보여 드리죠:

I. id 및 액세스 관리 제어

누가 데이터에 액세스 하 고 그들은 데이터 액세스 하는 방법을 그들은 그것을 수정할 수 있는 권한을 있는지 알고 해야 합니다. 단순 하 고 간단 감사 id 및 액세스 관리 제어 시스템, 공급 업체, 하청 업체, 그리고 직원을 포함 하 여 시스템에 포함 되어야 합니다.

Ii입니다. 투자 수익

클라우드 컴퓨팅 보안 문제를 제거 하기 위해 특별히 보안 팀을 고용 하지 않아도 때문에 높은 보안 투자 수익 (투자 수익, 투자 수익)를 달성 하는 것을 도울 수 있다. 먼저 현재 데이터 센터 작업 비용과 다음 높은 투자 수익을 달성 하기 위해 SLA 서비스 수준 계약을 충족 하기 위해 적절 한 보안 제어 메커니즘을 설정 보안을 평가 합니다.

Ⅲ. 비즈니스 연속성

중단 사업 지속 되었는지 확인 하겠습니다. 이 우리가 되도록 그 가동 중지 시간이 비즈니스 연속성에 대 한 합리적인 범위 내에서 수 필요 합니다. 클라우드 서비스 사업 중단에 대 한 보험 책임 문제를 해야 하는 경우 귀하의 하단 라인을 선택을 취소 해야 합니다.

Ⅳ. 보안 구성

이 문서는 정보 우선 순위 및 개인 정보 보호 데이터의 보안 구성 시키는 전략적 관리의 보안 수준에 따라 데이터를 열거 합니다. 긴 안목으로 보면,이 비용 절감에 도움이 됩니다.

V. 보고서 및 알림

어떻게 당신은 알고 있는 사건 때 데이터 유출 또는 사이버 공격 발생? 해당 문제 보고서 및 보고서에 참여 하는 사람이 이벤트의 유형, 종류의 사건이 그들의 합법적인 권리와 이익을 보호 하기 위해 법적 조치를 취할 필요가 완전히 이해.

6. 위험 식별

구름, 효율성을 달성 하는 기업 수 있지만 그들은 또한 데이터 노출의 더 큰 위험에 직면. 이 이해를 바탕으로, 그것이 되도록 보안 제어에 교환 되는 전자 메일 메시지를 암호화 하는 등의 데이터를 보호 하기 위해 필요 합니다.

7. 개인 정보 보호 데이터

귀하의 개인 기록 같은 개인 정보 보호 데이터는 구름에 저장 되어, 어떤 이벤트를 보고 하는 방법 이며, 관련된 조치를 미리 지정할 필요가 그리고 저장 된 개인 정보 보호 데이터 관련 개인 정보 보호 사양 (PCI, HIPAA 등)에 의해 충족 될 필요가 있다.

Viii. 클라우드 환경 평가

일관 된 감사 및 평가 규정 준수 및 효율성을 개선 하기 보안 솔루션에 누락 된 링크를 업데이트할 수 있습니다. 그것은 또한 "신뢰 하 고 검증" 구성 요소 모델을 제공할 수 있습니다.

9. 조사 협조

때 하는 메시지가 있는 사내와 협력 또는 법 집행 기관, 당신은 사전에 계획을가지고 필요가. 당신은 사전에 관련 된 사고 조사의 전체 지원 클라우드 서비스를 제공 해야 합니다.

X. 출구 전략

반드시 100% 클라우드 공급자 서비스를 제공 합니다, 어떻게 그들은 제공할 것입니다 데이터를 어떻게 시스템에 스팸 메일을 필터링, 백업 하는 방법 당신의 데이터를 그리고 책임을 유지 하는 권리를 갖도록.

(책임 편집자: 류 펜)