經銷商專區｜登入
〔最新消息〕2021-01-14
當涉及到雲安全時，最低許可權優先考慮
即使疫苗慢慢推出，世界上許多國家都在鼓勵在家工作，直到2021年春天。採用雲計算來幫助人們遠端工作，對於那些有遠見地轉移重要業務應用和系統的公司來說，將獲得回報；而通過與客戶的交流，可以清楚地看到，他們並沒有回頭。
事實上，我們在今年早些時候對c-suite高管進行的研究進一步證實了這一點，83%的人表示，他們為創建非接觸式流程、方便作業和穩定收入而開始的數位化轉型現在已經是永久性的。數位化流程協助他們將公司戰略推進了光年，在某些情況下，簡直可以說是生存下來了。
但這樣的巨大變革並不是一帆風順的，特別是在保障企業安全方面。在接受調查的高管中，40%的人在大流行開始期間目睹了更多的網路攻擊，一切都表明這種趨勢仍然普遍存在。可悲的是，增加對雲的使用會增加攻擊面，高管們不得不承認，數位化雖然是一個利好，但也與成為目標並存。
速度的需求
這在很大程度上與推出應用的速度有關。
不幸的是，許多人瞭解到 "足夠好 "並不是很好，許多人承認他們的雲提供商也是他們的安全網。
我猜想這也是為什麼我們現在看到的是心態的變化。
以遠程辦公為例。早期，甚至在大流行之前，我們就看到許多組織在他們的公共雲環境中適應和應用不同的標準，包括密碼策略執行、API金鑰輪換以及多因素認證執行等。這在各公司之間形成了一個安全尺度--有些公司處於特別好的一端，但許多公司還遠遠沒有達到這個標準。
但考慮到公司在過去6個月裡經歷過、聽說過或登上頭條的攻擊次數，我們看到了一些積極的動向，試圖掌握這些混合政策對安全的弱點。
例如，一些公司正在對用戶許可權進行標準化。因此，制定一個與公司中的團隊所執行的功能相關的許可權框架成為普遍做法。這包括為每個組或用戶設置一個適當的許可權級別。例如，你可能會有一套適合DevOps工程師的許可權，因為那裡有更多的風險，而不是那些適合客戶支援代表的許可權。
最少的許可權優先考慮
因此，越來越多的人認為，採用 "最低許可權 "的方法是值得的。常見的做法是，最終目標是授予使用者完成日常工作所需的最低許可權。
雖然許可權的標準化是第一步，但這肯定是不夠的。公司必須能夠密切監控許可權以及用戶、策略和角色如何使用這些許可權。
只有當你有了這種許可權視圖，你才能暴露出配置的許可權與正在使用的許可權之間的差距。只有這樣，您才能實現真正的最低許可權實踐，並減少攻擊面。
誰的收益最大？
傳統的行業，如銀行和零售業，是這種方法的成熟期，也是在討論這種策略時往往會被點名的行業。然而，像航空公司這樣的行業--現在面臨著巨大的壓力，需要減少資本支出，如與本地資料中心相關的支出，並轉向更有利於支出的模式，如隨用隨付的公有雲--很可能會走在隊伍的前面。
但我希望的是，隨著越來越多的公司致力於雲計算，以減少開銷，提高生產力和效率，他們將從其他公司的錯誤中吸取教訓，並審查如何管理雲安全態勢。如果做不到這一點，真正轉型的戰略也只會失敗，沒有哪個董事會需要在他們的成績單上寫上這一點。
原文網址
事實上，我們在今年早些時候對c-suite高管進行的研究進一步證實了這一點，83%的人表示，他們為創建非接觸式流程、方便作業和穩定收入而開始的數位化轉型現在已經是永久性的。數位化流程協助他們將公司戰略推進了光年，在某些情況下，簡直可以說是生存下來了。
但這樣的巨大變革並不是一帆風順的，特別是在保障企業安全方面。在接受調查的高管中，40%的人在大流行開始期間目睹了更多的網路攻擊，一切都表明這種趨勢仍然普遍存在。可悲的是，增加對雲的使用會增加攻擊面，高管們不得不承認，數位化雖然是一個利好，但也與成為目標並存。
速度的需求
這在很大程度上與推出應用的速度有關。
不幸的是，許多人瞭解到 "足夠好 "並不是很好，許多人承認他們的雲提供商也是他們的安全網。
我猜想這也是為什麼我們現在看到的是心態的變化。
以遠程辦公為例。早期，甚至在大流行之前，我們就看到許多組織在他們的公共雲環境中適應和應用不同的標準，包括密碼策略執行、API金鑰輪換以及多因素認證執行等。這在各公司之間形成了一個安全尺度--有些公司處於特別好的一端，但許多公司還遠遠沒有達到這個標準。
但考慮到公司在過去6個月裡經歷過、聽說過或登上頭條的攻擊次數，我們看到了一些積極的動向，試圖掌握這些混合政策對安全的弱點。
例如，一些公司正在對用戶許可權進行標準化。因此，制定一個與公司中的團隊所執行的功能相關的許可權框架成為普遍做法。這包括為每個組或用戶設置一個適當的許可權級別。例如，你可能會有一套適合DevOps工程師的許可權，因為那裡有更多的風險，而不是那些適合客戶支援代表的許可權。
最少的許可權優先考慮
因此，越來越多的人認為，採用 "最低許可權 "的方法是值得的。常見的做法是，最終目標是授予使用者完成日常工作所需的最低許可權。
雖然許可權的標準化是第一步，但這肯定是不夠的。公司必須能夠密切監控許可權以及用戶、策略和角色如何使用這些許可權。
只有當你有了這種許可權視圖，你才能暴露出配置的許可權與正在使用的許可權之間的差距。只有這樣，您才能實現真正的最低許可權實踐，並減少攻擊面。
誰的收益最大？
傳統的行業，如銀行和零售業，是這種方法的成熟期，也是在討論這種策略時往往會被點名的行業。然而，像航空公司這樣的行業--現在面臨著巨大的壓力，需要減少資本支出，如與本地資料中心相關的支出，並轉向更有利於支出的模式，如隨用隨付的公有雲--很可能會走在隊伍的前面。
但我希望的是，隨著越來越多的公司致力於雲計算，以減少開銷，提高生產力和效率，他們將從其他公司的錯誤中吸取教訓，並審查如何管理雲安全態勢。如果做不到這一點，真正轉型的戰略也只會失敗，沒有哪個董事會需要在他們的成績單上寫上這一點。
原文網址
