云计算安全漏洞及其对策（四）

---

theme: orange

持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第25天，点击查看活动详情

🤞 个人主页：@青Cheng序员石头

上云后，是否不确定如何保护自己免受云计算安全漏洞的影响？

违反法规的行为和监管行动

那么如何防止违反法规和监管行为的发生呢？ 云上合规的首要步骤是彻底分析云服务协议，并向服务提供商询问云和数据安全政策。值得注意的是，维护云安全的责任将取决于云服务级别，无论是基础设施即服务(IaaS)、平台即服务(PaaS)，还是软件即服务(SaaS)。这将影响你的云供应商和机构的安全和所有权责任。

确保你实施一个访问管理的模式，你可以看到哪些系统被部署以及它们的云安全级别的记录，这里有一些快速检查项：

• 了解你所有的用户、角色和访问权限。
• 有一个明确的身份，能够跟踪所有地理位置的所有资产，并控制哪些数据可以在哪里。
• 保持强大的配置管理，经常对模板进行自动扫描。

对终端用户行为的控制缺失

当公司不知道他们的员工是如何使用云计算服务的时候，他们可能会失去对数据资产的控制，最终容易受到漏洞和内部安全威胁。

内部人员不必突破虚拟专用网络(VPN)、防火墙或其他安全防御措施，就可以访问企业云中的内部数据。他们可以直接访问云基础设施中的敏感数据，而不会有太多麻烦。

这可能会导致知识产权和专有信息的损失，对企业有明显的影响。

处理对终端用户行为的失控问题需要监视、监测、升级、事后分析、补救、调查和事件响应，所有这些都应纳入公司的数据安全计划。

那么如何防止对终端用户行为失去控制呢？

向你的员工提供培训，教他们如何处理安全漏洞，如网络钓鱼和恶意软件。教育他们了解云计算以及如何保护他们在组织外的移动设备或笔记本电脑上携带的机密信息。告知他们与恶意活动有关的后果。

定期审计云基础设施中的服务器，以确定可能被利用的数据安全漏洞，并及时修复。

重点关注经批准的加固图像，这些图像会定期扫描安全风险和漏洞。然后从这些图像中部署新的服务器，并持续扫描以进行适当的配置和检测漏洞。专注于 "牛而不是宠物"。如果一个服务器有漏洞或不符合规定，不要修复它，用一个经批准的加固图像来替换它。

确保有特权的中央服务器和访问安全系统只限于最低数量的人，并且这些员工有足够的培训来安全地处理他们在云服务器中的管理权利。

---

少年，没看够？点击石头的详情介绍，随便点点看看，说不定有惊喜呢？欢迎支持点赞/关注/评论，有你们的支持是我更文最大的动力，多谢啦！