Cloud_Security_潇潇剑客-CSDN博客

原创 2021-06-05

**SDP加速向云端迁移**软件定义访问技术，如SDP和ZTNA，简化了应用迁移和多云战略我们知道企业可以利用软件定义的访问技术（Soft-defined access）来减少因传统远程访问技术（VPN）所产生的风险。本文将讨论软件定义边界（SDP）—Gartner称之为零信任网络访问（ZTNA）的技术的一些优势。该技术会使得每个人拥抱和享受云计算的好处变得更容易。SDP最酷的地方在于它能平滑的建立在保护内部服务免受外部威胁的传统模式之上，因其采用软件定义的独特性而使得该技术能够在任何环境中运行。

2021-06-05 08:54:01 109

原创什么是DataSecOps?

什么是DataSecOps？历史真的会以某种方式重演。随着数字化转型进程的不断深入，组织的应用逐渐向云过渡，这种方式也同时以更敏捷的方式为开发软件带来了DevOps，即我们常说的开发即运营。但是不断发生的重大的数据泄露事件让人们不得不认识到，安全不能是一个外挂系统。即应用在一切就绪之后再贴一个安全的标签，这样是不行的。安全需要嵌入到DevOps流程中去，因此，DevSecOps的概念便应运而生。随着应用的向云端迁移，那么数据也就随之迁移到云端。大规模的数据开始向云上迁移。原来的数据可能只是在组织的数据中

2021-06-01 22:57:13 401

原创 CIAM（Customer Identity and Access Mangement）消费者身份和访问管理的7大问题

CIAM 的7大问题到目前为止，密码问题对客户和在线供应商来说都很普遍。随着我们的世界继续依赖数字服务，几乎我们生活的每一个因素（想想看：银行、杂货店购物、工作和社交），我们对密码的依赖和管理我们的数字身份的需要已经成为客户和供应商需要适当管理的东西。不仅如此，它应该是任何企业的客户体验之旅的前沿，也是任何安全计划的一部分。今天的客户认证状况肯定无法满足对无缝客户体验的高要求。在此，我们探讨当今CIAM的7大问题。**密码本质上是不安全的认证过于复杂安全地验证未被识别的设备保持客户信息的及时性

2021-05-31 23:13:17 408 1

原创 2021-05-31

下一代的云计算是什么？云计算正在飞速发展，但是对于云计算的理解，目前很多人还比较陌生。对企业而言，扩大对云计算的全面了解，将有助于企业更好的实现数字化转型，正确的制定公司战略，促进公司的发展。这篇文章将简要介绍四种下一代云计算技术，以及我们在今天看到的一些实际例子。众所周知，云计算技术的生态系统非常庞大。这些技术众多，包含了公司所依赖的云架构，以有效的方式和在大规模的范围内进行分享和使用这些应用和服务。无论是通过间接或直接的方式，企业都在广泛的利用开源工具来最大化运营和发展其数字化业务，并在不断变化的市

2021-05-31 18:56:40 145

原创 2021-01-11

2021年边缘计算的前景预测边缘计算被誉为云计算的下一个目的地，但复杂性和安全性可能会延缓边缘计算推进的速度。在2019年和2020年，边缘计算受到了很多关注，因为大多数集中式云计算面临的挑战都涉及难以调解的延迟问题。那么企业可以告诉云提供商建立离用户更近的存在点(PoP)—事实上新的存在点不断出现，而且遍布世界各地—但延迟仍然是一个普遍的问题。为什么会这样呢？到底问题出在哪里？边缘计算倾向于将处理和数据收集靠近边缘和用户。然而，云架构师更喜欢一种可扩展和可管理的方式进行单独操作，所以其管理的边缘系统

2021-01-11 19:52:29 95

原创 CASB, CSPM, CWPP三者的区别

云安全工具：CASB, CSPM, CWPP三者的区别云安全毫无疑问已经成为一种趋势，无论是为政企等行业提供云服务平台的企业巨头，还是行业技术领袖，大家已经形成一种共识，就是未来的安全会在云端，云化已经成为一种趋势。我们经常会看到描述云安全的工具的一些术语如CASB, CSPM, CWPP，这些概念都比较新，即使一些云安全行业的从业者，也经常晕菜。但他们是云安全解决方案非常重要的组成模块，本文专门针对这三个术语进行说明。1云访问安全代理（CASB）云访问安全代理（Cloud Access Secu

2020-08-15 20:21:53 3361

原创如何理解云安全态势管理（CSPM)

如何理解云安全态势管理（CSPM)*越来越多的企业正在把数字业务迁移到云端，甚至连信息化建设一直比较滞后或者保守的政府行业也越来越认识到云的优势，弹性，方便性，敏捷性等等。云服务市场也正在猛增。但随着云平台服务使用量的增加，关键任务型数字行业中未管理的风险数量也在激增。传统的安全工具完全无法适配云环境下对安全的要求。针对云安全态势的管理需求越来越成为一种趋势，并得到行业的认可。本文将简单介绍什么是云态势管理（CSPM，Cloud Security Posture Management) CSPM的工作原理

2020-08-15 20:13:15 2970

原创如何理解安全接入服务边缘（SASE）

什么是SASE? *最近“SASE”（发音SASSY“三赛”）这个词大火。网络安全领域高度细分，安全厂商提供的选择和解决方案层出不穷，让客户眼花缭乱，不知如何选择。这些服务非但没有帮客户解决其网络安全问题，简化其网络安全的管理，降低其网络安全投入，反而使企业网络安全的问题变得更加复杂，客户不断增加购买安全设备，但是安全问题不断出现，安全管理变得复杂，安全无法满足客户业务不断云化的要求，也无法满足客户数字化转型的需求。所以，客户面对安全厂商的产品选择时，往往头痛不已。* *整个网络安全领域需

2020-07-13 18:28:26 2298

转载人工智能、机器学习和深度学习的区别

转载一篇文章。人工智能的浪潮正在席卷全球，我们经常听到人工智能（Artificial Intelligence）、机器学习(Machine Learning)、深度学习(Deep Learning)这几个词，到底他们之间是什么关系呢？看到网上一篇文章，觉得比较有意思。转发给大家。人工智能（Artificial Intelligence）、机器学习（Machine Learning）、深度学习（Deep Learning）。不少人对这些高频词汇的含义及其背后的关系总是似懂非懂、一知半解。为了帮助大家更好

2020-07-13 14:19:03 502

原创云安全术语：容器

云安全术语：容器 *随着云时代的到来，容器技术因为其带来的操作敏捷性等众多优点使得容器的采用率激增。容器的研究，容器安全问题等都成为网上的热点。但事实上，大多数安全团队仍在适应容器，而真正的容器安全专家也很少。为了更好的理解容器技术和容器的安全问题，将在近期提供系列文章介绍有关容器的基本概念，容器的安全性，以及容器技术的演进。目前围绕Kubernetes、Docker和容器的术语和最佳实践在不断发展。*以下是需要了解的基本术语。**容器。**容器是软件的标准映像，它将代码和依赖关系打包，这样

2020-07-12 23:27:43 482

原创学习笔记：找到消费者心智的开关

2020.7.12 学习笔记：找到消费者心智的开关*这是今天阅读时发现的一些有意思的观点，暂且记录下来。1、当你的产品优势不能转化为消费者的认知优势，就是卖不掉；当你在消费者心智中不具备与竞争对手相区别的品牌心智认知，那么陷入价格战、促销战、流量战只是时间问题。评论：产品是为消费者服务的，任何产品离开消费者就是避免造车。而我们今天有太多的企业都是在闭门造车，不去管消费的体验，搞一些高大上的话术糊弄消费者，产品跟不上，实际的结果就是消费者也糊弄你。2、因为你根本没有找到消费者心智的开关，优秀的品牌战略

2020-07-12 20:46:55 1318

原创云原生和安全的关系

云原生和安全的关系在企业战略管理层，"云原生 "正成为一种战略需要，原因有以下几点。云原生应用是有目的的设计和部署，使用敏捷的方法来支持云中的灵活性和可扩展性。因此，云原生应用的实施更加高效，并适合于自动化。最近451 Research的报告《云原生的影响和演变》表明，云原生架构更经济，因为它们由多个微服务驱动。企业可以在需要的时候轻松地进行扩展，使软件部署和开发的过程更加简单，更具成本效益。然而，从安全角度来看，向云计算的转变可能会让人觉得是一把双刃剑。虽然有机会节省成本并最大限度地减少现场维护，但

2020-07-06 23:37:37 721

原创云原生到底该如何理解

什么是云原生？我们已经进入智云时代，云原生这个词在行业里异常火爆。那么到底什么是云原生呢？我们知道云的目的是为了简化交付、规模和管理，以推动创新。公有云不仅改变了企业开展业务的方式，还改变了安全厂商营销产品的方式，所以我们看到很多厂商都声称其要提供 "云原生 "解决方案。但是，云原生应该不仅仅是一种营销游戏。它需要成为一种思维方式。为什么云原生很重要开发人员已经具备了云原生的思维方式，这使他们有能力加速无摩擦的开发周期，并改变业务运营的性质。但对于SecOps来说，采用云原生方法一直比较复杂，主要是

2020-07-06 22:54:42 543

weixin_48645665的博客