資訊專欄INFORMATION COLUMN
摘要：當涉及到公共云合規性時，你會遇到個問題但密碼劫持可能不是一個如果云是組織數字變革對話的一部分，那么云安全將永遠不會落后。根據第單元的最新研究，合規性需要加強，但密碼劫持可能在下降。
當涉及到公共云合規性時，你會遇到99個問題——但密碼劫持可能不是一個tweet如果云是組織數字變革對話的一部分，那么云安全將永遠不會落后。根據第42單元的最新研究，合規性需要加強，但密碼劫持可能在下降。
The company the threat intelligence arm of palo alto networks put together analysis based on existing threats to cloud security over the second half of 2018，focusing on amazon web services（aws），microsoft azure and google cloUD環境。
大多數調查結果可以預見地證明節日的精神。近三分之一（29%）被評估的組織有潛在的賬戶折中，而超過五分之二（41%）的訪問密鑰在過去三個月內根本沒有被輪換。
it only take a brief shows at recent industry headlines and trends to come to the summary that any organization could be at risk.事實上，盡管必須再次強調云安全的共享責任概念，因為第42單元報告的第一頁說明了這一點，但必須指出的是，供應商正試圖幫助減輕負擔。
對于AWS環境，公司無意中設置了其數據存儲庫的世界讀取權限是災難。2017年，該供應商改進了其儀表盤設計，為公眾可進入的水桶提供亮橙色警告指示燈。感覺這還不夠，上個月，saw，其目的是通過在帳戶級別、單個存儲桶或創建的未來存儲桶上提供配置來劃分流程。
These who do walk through this open do or can because up to any nefarrious scheme they choose.例如，在今年年初，黑客進入了無擔保的S3存儲桶，以挖掘加密貨幣。然而，超過十分之一（11%）的組織在其環境中經歷過密碼竊取活動，這一比例從5月份的25%顯著下降。第42單元將這一轉變歸結為更好的檢測策略和減弱的加密值的組合。
More good news，盡管不足為奇，come in the shape of container adaption.根據研究，三分之一的組織分析使用本地或托管的Kubernetes編排，四分之一使用云端的托管服務。AWS、Google和Microsoft都在這一領域擁有產品，而對于前者，產品組合的寬度，從與AWS緊密集成的容器到托管服務，再到更為特殊的方法，都是供應商方面的關鍵區別。
yet the report warning that basic security sanety is not being observed for container services，making ku伯奈特的豆莢容易受到攻擊。46%的受訪者沒有為他們管理的Kubernetes服務應用適當的網絡策略。研究人員認為，組織不應依賴于基本認證，因為可能會導致暴力攻擊，而應選擇IAM角色。
只要符合要求，然而，數字是不可否認的，在報告的文字中。三分之一（32%）的組織公開暴露了至少一個云存儲服務，而被檢查的一半（49%）數據庫沒有加密。盡管Unit42注意到公開的公共云存儲正在放緩趨勢，但數據加密將有可能成為gdpr首要考慮的一個更嚴重的問題。很明顯，組織要想在公共云環境中聲明合規性還有很長的路要走，該報告警告。
You can read the full analysis
Interest in hearing industry leaders discus subjects like this and sharing their experience and use cases？參加即將在硅谷、倫敦和阿姆斯特丹舉行的活動，了解更多。
relevant stories
>
>
james is editor in chief of techforge media，with a passion for how technologies influences business and some mobile world congress events under his belt.詹姆斯采訪了他職業生涯中的許多重要人物，從黑手黨前老板邁克爾·弗蘭澤，到史蒂夫·沃茲尼亞克和讓·米歇爾·賈爾。在@james_t ou bourne上可以找到james的tweeting。云技術促進了行業品牌、企業和分析師的行業思想領導力內容，與作者和博客合作，為我們的CIO和IT經理的廣泛受眾提供有關云IT戰略的見解和建議。虛擬化戰略、云應用程序和企業IT、私有和公共云、系統安全、云應用程序、CRM和云通信，云技術提供了最新的洞察力，使首席信息官能夠就IT戰略做出明智的決策。
請遵循此鏈接了解我們的。
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/705.html
摘要：更不用說云計算服務提供商可能會免除服務水平協議中的任何責任。數據安全和員工大多數與員工相關的事件并不是惡意的。云計算服務提供商并不會為客戶承擔不必要的責任。越來越多的企業將業務遷移到云計算平臺，這意味著其對數據安全的責任顯著增加。具有各種敏感度的數據正在超出企業防火墻的范圍。企業將不再擁有控制權，其數據可能位于世界任何地方，并可能取決于其合作的云計算供應商。企業將業務遷移到公共云或使用混合云...
摘要：事實上，云計算應用的快速增長正在徹底改變全球市場和基礎設施的發展趨勢。在調查中，只有的受訪者認為自己最終對云計算服務中存儲的數據的合規性負責。云計算服務提供商的服務級別協議不包括數據保護。如今，只要人們了解一下云計算市場，可以看到其發展非常健康。事實上，云計算應用的快速增長正在徹底改變全球市場和IT基礎設施的發展趨勢。云計算正在改變人們在企業所有職能上的工作方式。從公司辦公室到工廠車間，從分...
摘要：但公共云可以帶來的靈活性意味著業務需求越來越強大，那么企業面臨的挑戰是什么以及如何克服這些挑戰，以便采用公共云存儲成為企業的選擇面臨的挑戰重力數據具有批量大小和重量。行業專家最近與一家大型企業的技術團隊討論云計算策略，其中一個主要關注點是使用公共云存儲。他們認為公共云存儲提供了靈活性、敏捷性，以及分散風險的機會，并且可以擺脫服務提供商的鎖定。但很多企業表示正在面臨重大挑戰，這并不罕見。雖然云...
摘要：企業將業務遷移到云平臺的最大好處之一是可以降低工作和運營成本，其中一個最重要的因素是云計算基礎設施的自動化和配置。幸運的是，有許多云計算基礎設施自動化工具可用于幫助加快流程。企業需要深入了解將工作負載遷移到公共云的正確步驟，并因此降低成本。云遷移不會自行發生，在遷移項目成功之前并不能完成工作和任務。企業將業務遷移到云平臺的最大好處之一是可以降低工作和運營成本，其中一個最重要的因素是云計算基礎...
摘要：如果還沒有，混合云存儲很可能成為企業的默認選擇。此外，大多數主要的云存儲提供商都在為企業提供指導，將企業的產品與適當的安全和合規控制協調一致，以確保企業不會違反行業法規。如今，混合云的存儲量不斷增長這并不奇怪。混合云本身是一種越來越流行的部署IT服務的方法。事實上，根據調研機構Gartner預測，到2020年，90％的企業將使用混合基礎設施的管理功能。這對企業的數據存儲策略意味著什么？首先，...
閱讀 2167·2021-11-24 09:39
閱讀 2781·2021-07-29 13:49
閱讀 2322·2019-08-29 14:15
閱讀 2233·2019-08-29 12:40
閱讀 3312·2019-08-26 13:42
閱讀 632·2019-08-26 12:13
閱讀 2065·2019-08-26 11:41
閱讀 3345·2019-08-23 18:32
