ue4 视线移动不了_云最薄弱的安全性链接不在您的视线范围内

ue4 视线移动不了

您以自己的云计算安全策略和工具堆栈而自豪。 实际上，由许多安全解决方案组成的系统既是主动的，又是自我更新的。 因此，您几乎不必担心没有准备防御的新安全攻击。

大多数IT部门在寻找最新的DNS和勒索软件攻击方面做得很好，但他们对云安全基础知识的关注度不高，例如物理安全性，联合数据访问治理和网络可见性。

[InfoWorld解释： 什么是多云？ 云计算的下一步 。 | 入门： 要多云吗？ 避免这三个陷阱 。 • 了解多云管理的权衡 。 | 通过InfoWorld的云计算新闻通讯了解云计算的最新发展。 ]

我曾经有一个朋友，他是企业中最好的安全人员。 他为公司的本地数据中心构建了一个基于软件的安全解决方案，该解决方案性能出色且技术先进。 但是，在周末，一名保安人员未能锁定装货码头的门，而那些非常安全的服务器则留在了F-150的床上。

这个关于云的故事的寓意是，尽管我们似乎很聪明地将最佳的云安全解决方案整合在一起，但是在许多情况下，我们却缺少了更为原始的安全方面。 尽管我不相信您的云服务器会很快在卡车后面滚滚而来，但需要注意的是非常相似的事情。 这是三个：

应用程序级别的安全性 。 在大多数情况下，云安全人员不会关注应用程序级别的安全性，无论云还是不。 这更多地是由于控制和政治问题而不是欲望所致。 但是，如果应用程序可以访问数据，并且该应用程序容易受到攻击，那么数据也是如此。

答案是安全性需要在应用程序中设计，并且应该对所有应用程序和数据库都是系统性的。 但是，几乎从来没有这样。

坏演员。 每家公司都有一个故事，讲述了一个不满员工的决定，他决定走出去，走遍充满安全数据的USB驱动器。 此外，有些员工的用心很好，但最终却从汽车上盗走了他们的笔记本电脑以及笔记本电脑的数据。

保护数据的唯一方法是限制人们看到的东西以及他们可以携带的东西。 应该有一个需要知道的规则，即他们只能看到需要查看的数据，并且永远不应该具有进行大量下载或数据转储的能力。

具有云访问权限的旧系统。 云数据与遗留系统集成的无奈使许多云到传统网关的配置很差，因此很容易受到攻击。 当公司由于设计良好的安全系统而无法访问公共云上的数据时，由于需要提供数据同步，很多此类安全系统经常会被绕开。 这些旁路很容易被利用。

在所有安全性中，最薄弱的环节是最大的漏洞。 云安全无异。 但是，那些薄弱环节可能不在您要寻找的地方。 因此，开始在更多地方寻找。

翻译自: https://www.infoworld.com/article/3336926/the-clouds-weakest-security-links-arent-where-youre-looking.html

ue4 视线移动不了