公司必须更多的云计算技术全透明度

2021-02-25 00:58

云计算技术出示商提升了对其服务平台的可见性,可是公司依然必须更多相关信息内容。

现如今,许多公司提升了云服务平台的安全性性和抵挡外界进攻者的工作能力,但她们依然担忧云计算技术出示商怎样应用与账号有关的数据信息层面欠缺全透明度。

AWS、Microsoft、谷歌云等公共性云获得了长久的发展,以提升对其用于适用和浏览客户工作中负载的步骤的可见性。值得留意的是,她们提升了考虑HIPAA、GDPR和PCI等合规性规范的确保。但是,1些制造行业权威专家表明,这些关键的云计算技术出示商在云计算技术全透明性层面做得还不足。

这些指责人员期待云计算技术出示商出示更多有关她们怎样应用在幕后搜集的遥测和元数据信息的汇报,她们期待看到1些云计算技术供货商拥有更多的更改,以出示更多专用工具来追踪与客户工作中负载的立即互动。

数据信息浏览操纵

全部云计算技术出示商都在遵循性架构层面对数据信息维护出示1定水平的操纵。公司借助这类监管来维护保养与公司运用程序流程有关的全部数据信息的浏览、编写或删掉方法的财务审计追踪。

云计算技术安全性和合规处理计划方案出示商Qualys企业商品管理方法总监Hari Srinivasan表明:“做为全世界拓展的1一部分,云计算技术出示商正在愈来愈多地对于不一样的地区政策法规规范来验证其自然环境、数据信息维护和隐私保护。”

涉及到云中本人数据信息隐私保护的验证和规范(比如ISO 27018)认证了云计算技术出示商是不是遵照特殊的安全性标准。这些规范以书面形式方式做出了实际确保,比如确保供货商不容易与第3方共享资源数据信息,除非地区政府部门以适度的司法部门批准证提出规定。

工作中流管理方法服务平台出示商Kissflow企业商品管理方法副总裁Dinesh Varadharajan表明,云计算技术出示商还应用第3方供货商开展系统漏洞评定,以保证其內部系统软件平稳而且沒有安全性系统漏洞。公司应当恳求这些合规性汇报,以发如今转移到云端时将会导致的安全性系统漏洞。这些汇报可协助公司掌握储存和传送数据加密的工作中基本原理,怎样管理方法数据信息备份数据和在合同书停止时怎样解决数据信息。

可是,Varadharajan觉得,根据公布相关数据信息备份数据,已处理系统漏洞目录、內部审批和結果的统计分析信息内容,云计算技术出示商必须更为全透明,这将为公司带来更多的自信心。

Varadharajan说:“总而言之,公司必须1个仪表盘板来持续监控储存的数据信息情况。”

相关遥测和元数据信息的忧虑

很多云计算技术服务搜集遥测数据信息以提升运用程序流程特性。这引起了公司和政府部门对云计算技术全透明度的忧虑,她们担忧会对本人或公司信息内容导致危害。比如,德国黑森州的院校被严禁应用Microsoft Office手机软件。在荷兰,微软企业与荷兰司法部门和安全性部协作,处理了与遥测相关的8个高級数据信息维护风险性,便于该服务可以在荷兰应用。

商业秘密测算有希望出示更好的操纵

在未来,云计算技术出示商能够根据更安全性的测算服务为公司出示更好的数据信息操纵。微软、谷歌、英特尔和别的企业建立了商业秘密测算同盟,旨在简化在不会受到硬件配置、实际操作系统软件和别的运用程序流程维护的地区中运作测算的全过程。

这项工作中仍处在前期环节,非常是由于这些工作中负载常常更无法管理方法。可是它能够为关注工作中负载维护的公司出示更好的安全性性和更大的确保。谷歌企业出示了Asylo商业秘密测算架构,而微软企业出示Azure商业秘密测算,以安全性地运作工作中负载。

可是如今沒有1家云计算技术供货商出示有关应用服务级別元数据信息的全透明性。Srinivasan说,云计算技术供货商会追踪顾客的密名应用状况和元数据信息,以发现其服务中的差别,并明确别的能够完成商品的客户兴趣爱好。

无服务器监管服务平台出示商Lumigo企业首席实行官兼协同创办人Erez Berkner说,出示商对这些元数据信息的浏览将会也是别的业务流程行业市场竞争的顾客的关键忧虑。即便公司对其数据信息开展数据加密,云计算技术出示商仍能够浏览相关虚似机数量和事务管理的信息内容,这是在其服务平台上代管的商品或服务的应用和取得成功的关键标示。

文档共享资源、同歩和备份数据供货商FileCloud企业首席经营官Venkat Ramasamy说,云计算技术出示商能够运用这些信息内容来得到本身的优点,比如出示市场竞争性服务或回收企业。因而,她们应当对于数据信息和元数据信息浏览转化成全透明度汇报。

Ramasamy说,对客户的另外一种维护将是相近于金融业制造行业所做的虚似阻碍。在这1方案中,项目投资金融机构单位与个股剖析师人群相互之间防护,防止止权益矛盾,该单位有着有关许多企业非公布的关键信息内容。假如将此运用于云计算技术,內部商品精英团队将与为单独手机软件开发设计商(ISV)运作云计算技术销售市场的单位防护起来。

云计算技术供货商提升浏览全透明度

虽然存在1些忧虑,但有迹象说明云计算技术出示商想要处理全透明度难题,非常是在怎样浏览客户数据信息层面。

Google Access Transparency应用户可以接受系统日志,该系统日志转化成与客户数据信息开展的全部职工互动交流的追踪。这针对出示系统软件审批很有协助,而且能够推动确定合乎各种各样种类政策法规(比如HIPAA和GDPR)的汇报。另外,选用Google Access Approval,客户能够准许或回绝谷歌企业工程项目师浏览谷歌云服务的顾客数据信息的恳求。但是,谷歌企业保存在法律法规规定时浏览数据信息的支配权,以解决安全性恶性事件。

微软企业为Office 365出示了名为顾客登陆密码箱的相近服务。该企业近期推出了Azure顾客登陆密码箱的预览版,该预览版应用户能够更好地操纵与Azure有关的全部数据信息的应用方法。

作者:George Lawton来源于:公司网D1Net



扫描二维码分享到微信

在线咨询
联系电话

020-66889888