可以减少重要数据的潜在暴露

您的数据

通过加密限制组织的数据公开。相同的数据将在途中或在不同的时间处于静止状态。您需要各种安全性来限制这两种状态下的数据公开。

合规与治理

如果您在医疗，金融或政府等高度管制的部门工作，则混合云基础架构可能会带来其他注意事项。知道如何检查分布式环境以确保它们符合要求;如何实施自定义或监管安全基准;以及如何准备安全审核。

供应链中的安全

混合云环境通常包括来自复杂生态系统中多家供应商的产品和软件。了解您的供应商如何测试和管理他们的软件和产品。了解供应商何时，如何检查源代码，遵循方式以及遵循哪些实施准则，以及供应商如何以及何时提供更新和补丁。

混合云安全性的组成部分

与一般的计算机安全性一样，混合云安全性由三个组件组成：物理，技术和管理。

物理控件用于保护您的实际硬件。示例包括锁，防护装置和安全摄像机。

技术控制是IT系统本身设计的保护措施，例如加密，网络身份验证和管理软件。混合云的许多比较强大的安全工具是技术控件。

最后，行政控制是旨在帮助人们以增强安全性的方式行动的程序，例如培训和灾难规划。

混合云安全性的物理控制

混合云可以跨越多个位置，这使物理安全成为一个特殊的挑战。您无法在所有机器周围建立边界并锁上门。

对于公共云之类的共享资源，您可能与您的云提供商签订了服务水平协议(SLA)，用于定义将要满足的物理安全标准。例如，一些公共云提供商与政府客户进行了安排，以限制哪些人员可以访问物理硬件。

（编辑：威海站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!