云安全：现有安全流程和技术无法保护
云安全：现有安全流程和技术无法保护
2016-05-24 14:47:40 来源：IT168
抢沙发
2016-05-24 14:47:40 来源：IT168
摘要：根据ESG研究表明，57%的企业使用公共和私有云基础设施来支持产品应用 工作负载，并且，在未来24个月，绝大多数企业会将越来越多的应用 工作负载转移到云基础设施。
关键词：
云计算
云安全
根据ESG研究表明，57%的企业使用公共和私有云基础设施来支持产品应用/工作负载，并且，在未来24个月，绝大多数企业会将越来越多的应用/工作负载转移到云基础设施。
现在没有人会否认，云计算代表不同的计算模式，但它其实主要是基于使用服务器虚拟化。并且，由于虚拟机是为了模拟物理服务器，很多企业的云计算安全做法是使用传统安全流程和技术。
在ESG调查中，当网络安全和IT人员被问及其企业是否会使用现有安全技术和流程来处理云基础设施中的工作负载时，绝大多数(92%)表示他们差不多是这样做。
网络安全专业人当然希望利用现有安全投资，并尽可能多地依靠已有的最佳做法。那么，问题在哪里呢?现有的安全技术和流程并不总是能够确保基于云的工作负载的安全。事实上，32%的企业网络安全和IT专业人员承认他们需要放弃很多传统安全政策或技术，因为它们无法有效确保云安全，而另外42%已经弃用了有些传统安全政策或技术。ESG还询问受访者确保云计算安全的有效的传统安全工具，他们的回答如下：
· 46%受访者表示数据安全技术(例如加密、数据丢失防护等)是解决云安全问题的有效传统安全工具，当重要数据转移到云中时，这真的是非常重要的问题。
· 46%受访者表示基于主机的安全技术(例如防病毒、文件完整性监控、HIDS/HIPS等)是有效传统工具。但事实真的是如此吗?
· 44%受访者认为是网络安全技术(例如防火墙、IDS/IPS、网关等)，这真的是个问题，因为网络安全在大多数企业的IT安全中占主导地位。
· 42%受访者表示网络应用防火墙(WAF)是有效的传统工具。这是另一个不匹配情况;难怪亚马逊现在会提供WAF即服务。
这些传统安全工具被设计来保护物理资产，企业使用这些工具来保护云安全并不可行。首席安全信息官应该尽可能使用经过验证的最佳做法，但ESG数据表明，他们将需要采用云计算安全技术和流程。
这并不容易，但并没有其他替代方法。ESG数据清楚地表明，使用旧流程和控制来保护新的云基础设施肯定会失败。
第三十五届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训
责编：pingxiaoli
免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。
