隨著云計(jì)算技術(shù)的成熟，云計(jì)算工程師與安全團(tuán)隊(duì)之間更好的協(xié)作應(yīng)該自然地隨之增長(zhǎng)。如果云計(jì)算團(tuán)隊(duì)將安全性視為一種難以應(yīng)對(duì)的阻礙，那么需要來(lái)自企業(yè)管理層和團(tuán)隊(duì)成員的共同努力，它們需要通過(guò)建立訪問(wèn)關(guān)系、數(shù)據(jù)共享和其他跨團(tuán)隊(duì)的工作來(lái)完成。只需更多主動(dòng)性和跨團(tuán)隊(duì)溝通，就可以打破傳統(tǒng)的孤島，以確保發(fā)生數(shù)據(jù)泄露或其他網(wǎng)絡(luò)攻擊事件時(shí)，這兩個(gè)團(tuán)隊(duì)之間就能夠更好地相互支持。

以下是有關(guān)如何改善云計(jì)算團(tuán)隊(duì)與網(wǎng)絡(luò)安全團(tuán)隊(duì)之間協(xié)作的一些技巧：

1. 事先提出問(wèn)題;盡早開(kāi)誠(chéng)布公地進(jìn)行溝通

微軟公司首席技術(shù)官現(xiàn)代工作辦公室的安全架構(gòu)師Wayne Anderson強(qiáng)調(diào)，安全保護(hù)系統(tǒng)用戶的信任和隱私是企業(yè)中每個(gè)人的責(zé)任。他建議云計(jì)算團(tuán)隊(duì)與網(wǎng)絡(luò)安全團(tuán)隊(duì)都要提出一些有關(guān)如何使安全性更加輕松和減少干擾的問(wèn)題。Anderson還建議這兩個(gè)團(tuán)隊(duì)討論如何消除沖突，以便更快地進(jìn)行身份和訪問(wèn)管理。

例如在諸如團(tuán)隊(duì)立場(chǎng)和共享在線渠道之類等方面進(jìn)行提問(wèn)。如有必要，兩個(gè)團(tuán)隊(duì)?wèi)?yīng)該提前解決如何更好地相互提問(wèn)，以節(jié)省時(shí)間和精力。

2. 定義兩個(gè)團(tuán)隊(duì)的成功，以避免以后發(fā)生沖突

Anderson建議，這兩個(gè)團(tuán)隊(duì)都需要盡早定義“成功”的含義。其答案需要考慮所在企業(yè)的安全標(biāo)準(zhǔn)。另外，答案還需要滿足企業(yè)利益相關(guān)者確定預(yù)算或批準(zhǔn)項(xiàng)目進(jìn)行的要求。

他說(shuō)，“盡早建立共識(shí)。全面審查項(xiàng)目概念和與安全團(tuán)隊(duì)有關(guān)的服務(wù)，并找出緊迫的問(wèn)題。”盡早建立共識(shí)可以讓兩支團(tuán)隊(duì)回顧并共同解決一些問(wèn)題。

避免并解決沖突最終是一項(xiàng)業(yè)務(wù)決策。因此，Anderson建議這兩個(gè)團(tuán)隊(duì)的首要也是最關(guān)鍵的事項(xiàng)之一：不要將安全決策作為自己的問(wèn)題。這兩個(gè)團(tuán)隊(duì)一起工作以加快處理事務(wù)的速度，首先需要關(guān)注業(yè)務(wù)需求以及如何實(shí)現(xiàn)目標(biāo)。

3. 嚴(yán)格管理云帳戶特權(quán)

信息系統(tǒng)安全認(rèn)證專家和Ascent Solutions公司網(wǎng)絡(luò)安全策略師Kayne McGladrey表示，企業(yè)應(yīng)該對(duì)帳戶特權(quán)進(jìn)行嚴(yán)格管理，這為企業(yè)提供了對(duì)其云計(jì)算團(tuán)隊(duì)用戶帳戶和特權(quán)的詳盡視圖。這兩個(gè)團(tuán)隊(duì)都必須了解并接受預(yù)先控制訪問(wèn)權(quán)限的需求，這一點(diǎn)很重要。

當(dāng)云計(jì)算工程師擁有的管理員特權(quán)超出其工作所需的特權(quán)時(shí)，如果其憑據(jù)被盜，網(wǎng)絡(luò)攻擊者可以竊取從數(shù)據(jù)到虛擬機(jī)的所有信息。McGladrey認(rèn)為，云計(jì)算工程師有責(zé)任只要求他們完成工作所需的特權(quán)，而不再需要其他特權(quán)。

因此，安全團(tuán)隊(duì)?wèi)?yīng)該只向云計(jì)算團(tuán)隊(duì)授予必要的特權(quán)，以便他們可以實(shí)施工作。安全團(tuán)隊(duì)需要有一個(gè)定義的工作流，用于在其組織的票證系統(tǒng)中內(nèi)置用于請(qǐng)求特權(quán)提升的功能。同樣，安全團(tuán)隊(duì)需要與云計(jì)算團(tuán)隊(duì)合作創(chuàng)建這個(gè)過(guò)程。

4. 部署信息共享工具

VenToken Raju是ColorTokens公司首席解決方案架構(gòu)師/技術(shù)布道者，他強(qiáng)調(diào)了使用支持兩個(gè)團(tuán)隊(duì)之間信息共享的云原生和第三方工具的重要性。他建議，企業(yè)花費(fèi)一些時(shí)間預(yù)先配置安全性和云計(jì)算管理視圖，以支持企業(yè)的業(yè)務(wù)和應(yīng)用程序的運(yùn)行。

信息共享工具可以采用云管理平臺(tái)(CMP)、安全信息和事件管理(SIEM)平臺(tái)或其他安全和后端管理工具，這些工具可以提供這兩個(gè)團(tuán)隊(duì)在軟件開(kāi)發(fā)生命周期中通過(guò)部署需要查看的投入運(yùn)營(yíng)的數(shù)據(jù)和分析結(jié)果。

此外，McGladrey建議，通過(guò)Microsoft Teams、Slack或其他在線協(xié)作平臺(tái)保持團(tuán)隊(duì)之間開(kāi)放的溝通渠道。企業(yè)可以通過(guò)設(shè)置跨團(tuán)隊(duì)或項(xiàng)目通信共享渠道來(lái)做到這一點(diǎn)。他還建議每個(gè)團(tuán)隊(duì)任命一個(gè)專職人員來(lái)共享和建立團(tuán)隊(duì)之間的關(guān)系。

5. 著眼于數(shù)據(jù)而不僅僅是技術(shù)，以找到共同點(diǎn)

McGladrey建議說(shuō)：“兩個(gè)團(tuán)隊(duì)都需要專注于數(shù)據(jù)，而不是技術(shù)。作為技術(shù)專家，這聽(tīng)起來(lái)可能很奇怪，但是人們很少談及技術(shù)帶來(lái)的漏洞。”

McGladrey說(shuō)，有些企業(yè)并沒(méi)有因?yàn)榧夹g(shù)問(wèn)題而被罰款，只是因?yàn)閿?shù)據(jù)泄露破壞了法定數(shù)據(jù)規(guī)定的個(gè)人身份信息(PII)或個(gè)人健康信息(PHI)而被罰款。McGladrey建議，云計(jì)算團(tuán)隊(duì)對(duì)企業(yè)存儲(chǔ)數(shù)據(jù)的位置保持公開(kāi)和透明，并記錄位置。如果安全團(tuán)隊(duì)不知道數(shù)據(jù)的存儲(chǔ)位置，他們將無(wú)法收集任何遙測(cè)信息或部署復(fù)雜的安全控制措施。

6. 保留安全性和云計(jì)算文檔的硬拷貝

Raju提倡記錄企業(yè)的主要安全決策和云計(jì)算決策，并在勒索軟件攻擊或其他網(wǎng)絡(luò)攻擊可能會(huì)使企業(yè)的團(tuán)隊(duì)無(wú)法訪問(wèn)在后端系統(tǒng)上的在線文檔的情況下，使兩個(gè)團(tuán)隊(duì)都可以訪問(wèn)這些文檔的硬拷貝版本。

即使沒(méi)有專職技術(shù)人員的權(quán)限，Atlassian Confluence和其他平臺(tái)也可以將內(nèi)容導(dǎo)出為Microsoft Word的格式，企業(yè)可以將其打印出來(lái)以硬拷貝的形式并放置在活頁(yè)夾中，以為緊急情況做好準(zhǔn)備。其訣竅是堅(jiān)持使用簡(jiǎn)單的格式并創(chuàng)建維護(hù)計(jì)劃，甚至進(jìn)行桌面練習(xí)，并提示這兩個(gè)團(tuán)隊(duì)不要忘記更新其文檔的硬拷貝版本。

標(biāo)題名稱：安全團(tuán)隊(duì)和云計(jì)算團(tuán)隊(duì)之間更好協(xié)作的6個(gè)技巧
網(wǎng)頁(yè)URL：http://www.rwnh.cn/news28/200828.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供云服務(wù)器、標(biāo)簽優(yōu)化、網(wǎng)站導(dǎo)航、移動(dòng)網(wǎng)站建設(shè)、用戶體驗(yàn)、網(wǎng)站設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)