云盘算供给商进步了对其平台的可见性,但是企业仍然需要更多有关信息。
如今,很多企业进步了云平台的安全性和抵抗外部攻击者的能力,但他们仍然担心云盘算供给商如何应用与帐户相干的数据方面缺乏透明度。
AWS、Microsoft、谷歌云等公共云取得了长足的进步,以进步对其用于支撑和访问用户工作负载的流程的可见性。值得注意的是,他们增长了满足HIPAA、GDPR和PCI等合规性标准的保证。然而,一些行业专家表现,这些重要的云盘算供给商在云盘算透明性方面做得还不够。
这些批评人士盼望云盘算供给商供给更多关于他们如何应用在幕后收集的遥测和元数据的报告,他们盼望看到一些云盘算供给商有着更多的转变,以供给更多工具来跟踪与用户工作负载的直接交互。
数据访问把持
所有云盘算供给商都在屈服性框架方面对数据掩护供给必定程度的把持。企业依附这种监督来掩护与企业利用程序相干的所有数据的访问、编辑或删除方法的审计跟踪。
云盘算安全和合规解决方案供给商Qualys公司产品管理总监Hari Srinivasan表现:“作为全球扩大的一部分,云盘算供给商正在越来越多地针对不同的区域法规标准来认证其环境、数据掩护和隐私。”
涉及云中个人数据隐私的认证和标准(例如ISO 27018)验证了云盘算供给商是不是遵守特定的安全原则。这些标准以书面情势做出了具体保证,例如保证供给商不会与第三方共享数据,除非处所政府以适当的司法允许证提出请求。
工作流管理平台供给商Kissflow公司产品管理副总裁Dinesh Varadharajan表现,云盘算供给商还应用第三方供给商进行漏洞评估,以确保其内部系统稳固并且没有安全漏洞。企业应当恳求这些合规性报告,以创造在迁移到云端时可能造成的安全漏洞。这些报告可赞助企业懂得存储和传输加密的工作原理,如何管理数据备份以及在合同终止时如何处理数据。
但是,Varadharajan认为,通过发布有关数据备份,已解决漏洞列表、内部审核和成果的统计信息,云盘算供给商需要更加透明,这将为企业带来更多的信心。
Varadharajan说:“总之,企业需要一个仪表板来持续监督存储的数据状态。”
有关遥测和元数据的担心
许多云盘算服务收集遥测数据以进步利用程序性能。这引发了企业和政府对云盘算透明度的担心,他们担心会对个人或企业信息造成侵害。例如,德国黑森州的学校被禁止应用Microsoft Office软件。在荷兰,微软公司与荷兰司法和安全部合作,解决了与遥测有关的8个高级数据掩护风险,以便该服务能够在荷兰应用。
机密盘算有望供给更好的把持
在将来,云盘算供给商可以通过更安全的盘算服务为企业供给更好的数据把持。微软、谷歌、英特尔和其他公司创立了机密盘算联盟,旨在简化在不受硬件、操作系统和其他利用程序掩护的区域中运行盘算的过程。
这项工作仍处于初期阶段,特别是因为这些工作负载往往更难以管理。但是它可认为关心工作负载掩护的企业供给更好的安全性和更大的保证。谷歌公司供给了Asylo机密盘算框架,而微软公司供给Azure机密盘算,以安全地运行工作负载。
但是现在没有一家云盘算供给商供给关于应用服务级别元数据的透明性。Srinivasan说,云盘算供给商会跟踪客户的匿名应用情况和元数据,以创造其服务中的差距,并断定其他可以实现产品的用户兴趣。
无服务器监控平台供给商Lumigo公司首席履行官兼联合开创人Erez Berkner说,供给商对这些元数据的访问可能也是其他业务领域竞争的客户的重要担心。即使企业对其数据进行加密,云盘算供给商仍可以访问有关虚拟机数量和事务的信息,这是在其平台上托管的产品或服务的应用和成功的重要标记。
文件共享、同步和备份供给商FileCloud公司首席运营官Venkat Ramasamy说,云盘算供给商可以利用这些信息来获得自身的优势,例如供给竞争性服务或收购公司。因此,他们应当针对数据和元数据访问生成透明度报告。
Ramasamy说,对用户的另一种掩护将是类似于金融行业所做的虚拟障碍。在这一打算中,投资银行部门与股票分析师群体互相隔离,以防止利益冲突,该部门拥有关于很多公司非公开的重要信息。如果将此利用于云盘算,内部产品团队将与为独立软件开发商(ISV)运行云盘算市场的部门隔离开来。
云盘算供给商进步访问透明度
尽管存在一些担心,但有迹象表明云盘算供给商愿意解决透明度问题,特别是在如何访问用户数据方面。
Google Access Transparency应用户能够吸收日志,该日志生成与用户数据进行的所有员工互动的跟踪。这对于供给系统审核很有赞助,并且可以增进确认符合各种类型法规(例如HIPAA和GDPR)的报告。此外,采用Google Access Approval,用户可以批准或拒绝谷歌公司工程师访问谷歌云服务的客户数据的恳求。不过,谷歌公司保存在法律请求时访问数据的权利,以应对安全事件。
微软公司为Office 365供给了名为客户密码箱的类似服务。该公司最近推出了Azure客户密码箱的预览版,该预览版应用户可以更好地把持与Azure相干的所有数据的应用方法。
TikTok千粉号购买平台:https://tiktokusername.com/
TOP