在處理云中的大量數(shù)據(jù)時，企業(yè)需要主動采取安全措施。不要等待威脅發(fā)生，應該首先采用一些安全方面的優(yōu)秀實踐。

任何大數(shù)據(jù)項目都涉及存儲和處理大量數(shù)據(jù)，其中可能包括敏感信息或個人身份識別內(nèi)容。解決云計算中的大數(shù)據(jù)安全問題需要采用各種優(yōu)秀實踐。

每個企業(yè)都必須關注可能影響數(shù)據(jù)安全方面的問題：

數(shù)據(jù)安全。數(shù)據(jù)集是否受到保護以防止他人窺探或盜竊?如果出現(xiàn)數(shù)據(jù)泄露，企業(yè)將如何處理? 數(shù)據(jù)的完整性。數(shù)據(jù)集是否受到保護以防止更改或刪除?如果任何數(shù)據(jù)發(fā)生變化，導致大數(shù)據(jù)分析出現(xiàn)意外或不準確的結果，將對業(yè)務會有什么影響? 數(shù)據(jù)處理。數(shù)據(jù)集是否在計算基礎設施內(nèi)受到保護?計算基礎設施的任何部分是否可能被黑客入侵以潛在地暴露數(shù)據(jù)或結果?

所有這些考慮因素都會影響企業(yè)的安全性、業(yè)務治理和法規(guī)遵從性狀態(tài)。公有云安全是一項共同責任，這要求云計算用戶采取措施確保任何大數(shù)據(jù)部署都得到適當?shù)谋Ｗo、配置和部署。

保護云中的大數(shù)據(jù)

 

云計算中的大數(shù)據(jù)安全有幾種常見的好實踐。遵循以下這些提示可以幫助保護數(shù)據(jù)集和大數(shù)據(jù)基礎設施。

1. 關注架構

需要謹慎設計大數(shù)據(jù)計算和服務基礎設施。了解基礎設施中的數(shù)據(jù)和網(wǎng)絡流量如何流動，并減少黑客的攻擊面。通過采用一些公有云工具(例如AWS Config和Azure App Configuration)記錄基礎設施，并強制執(zhí)行其配置。

2. 實施最小權限策略

對所有數(shù)據(jù)和計算訪問采用完全身份驗證和授權——切勿使用缺乏身份驗證或授權功能的應用程序、工具或服務。始終使用最小權限策略來限制對數(shù)據(jù)和資源的訪問。IT團隊可以根據(jù)需要將這些應用于團隊級別或個人級別。

3. 加密數(shù)據(jù)

加密靜態(tài)和傳輸中的數(shù)據(jù)。即使未經(jīng)授權的個人設法訪問數(shù)據(jù)集，加密數(shù)據(jù)也將無法使用。在傳輸中加密數(shù)據(jù)，并使用傳輸層安全或安全套接字層等技術防止數(shù)據(jù)窺探或篡改。IT團隊可以在存儲之前、在數(shù)據(jù)庫中、在磁盤上甚至是滿足業(yè)務需求的策略組合之前對靜態(tài)數(shù)據(jù)進行加密。

4. 監(jiān)控環(huán)境

制定云計算監(jiān)控策略以跟蹤存儲和計算環(huán)境。采用Amazon CloudWatch、Azure Monitor和Google Cloud Operations套件等云原生監(jiān)控工具，可以收集監(jiān)控和運營數(shù)據(jù)以構建日志，并監(jiān)督指標和事件。使用儀表板和審計日志來發(fā)現(xiàn)云計算部署中的惡意活動。此外，隨著越來越多的企業(yè)將業(yè)務遷移到云端，網(wǎng)絡安全威脅不斷增加，可以利用其他云計算提供商的工具(例如入侵檢測和預防系統(tǒng))發(fā)現(xiàn)黑客的攻擊。

本文名稱：大數(shù)據(jù)安全在云中的四個優(yōu)秀實踐
文章起源：http://www.rwnh.cn/news3/202453.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供App設計、網(wǎng)站改版、網(wǎng)站制作、定制開發(fā)、靜態(tài)網(wǎng)站、企業(yè)建站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)