优化云安全的几个要点 设备保护 网络安全 用户行为
发布时间：2022-05-20 09:43:04 所属栏目：安全 来源：互联网
导读：尽管大家都有着共同的关注点，但采取的方法却各不相同;有些人呼吁在服务器方面做好防护工作，而另一些人则希望把重点放在工作人员在文件的上传、下载、协作等方面的安全教育，这通常会产生一系列新的限制和监控政策。虽然这些方法通常都是围绕服务器展开的，
|
尽管大家都有着共同的关注点，但采取的方法却各不相同;有些人呼吁在服务器方面做好防护工作，而另一些人则希望把重点放在工作人员在文件的上传、下载、协作等方面的安全教育，这通常会产生一系列新的限制和监控政策。虽然这些方法通常都是围绕服务器展开的，但让用户云平台更加安全的新方法应该成为优化云安全的重中之重。 1. 保护设备与保护访问的云服务一样重要 似乎没有人否认操作系统(OS)提供商在设备保护方面最有效这一事实，这些提供商能够在零日时间内处理几乎所有的违规行为。工作人员用来访问组织资源的移动设备数量不断增加，正在出现被盗、人为疏忽或不负责任等安全漏洞。例如，如果某个设备已经植入病毒，或者已被加载一些非法应用程序，则该设备所访问的所有云服务都可能受到损害。 2. 网络是最容易被忽视的安全风险 然而，保护设备和云端并不意味着连接它们的网络不会受到威胁。如今的工作场所更具灵活性，工作人员更有可能在公共场所远程工作。无线网络有多种形式：一些无线网络在安全风险方面易于识别和分类，另一些无线网络在灰色地带之间，人们对这些并不熟悉。用户并不总是对他们所连接的网络给予足够的关注。有时用户确实不了解危险，有时他们只专注于找到连接到网络的最快方式，以便能够继续工作。工作人员通常通过咖啡店、酒店房间、机场的公共网络直接连接到企业的云平台。陌生的网络连接使用户难以对黑客进行防范，从而会为企业的云平台和整个云安全链带来风险。网络似乎是安全链路中最薄弱的部分。 3. 了解用户行为对于确保安全使用和协作至关重要 在讨论任何安全问题时，恶意行为者似乎是一个出发点，但企业面临的内部威胁应该是真正的安全优先事项。有些用户的意图并不具有恶意，但他们的一些无意的行为却是危险的。有些用户甚至不知道他们的行为可能对运营产生影响。用户配置文件可以分为三个部分：用户角色，用户行为和协作模式。 至于协作模式，任何能够与协作者共享的内容都应该被监控。这包括授予哪些权限，哪些用户处于活动状态，哪些用户可以访问哪些信息，并且可以根据需要共享这些信息。只有能够理解用户行为的系统才能将用户标记为可信，并警告用户执行可能存在风险的活动。 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐