云安全配置错误

商业管理和IT咨询服务商Booz Allen Hamilton公司首席技术专家David Horne说：“到目前为止，云存储安全最主要的问题是配置错误。配置错误可能是由于缺乏经验或未受过培训的工程师的错误操作，过于复杂的资源策略或不断变化的用户界面而导致的。此外，环境也起着作用。

Horne说：“组织的工程师在对新功能进行故障排除或解决生产中断时，可能会故意实施过分宽松的政策，而由于优先级的变化，它可能被遗忘。

全面的云存储计划可以最大程度地降低配置错误的风险。首先，组织需要建立明确的政策和标准，描述可以使用哪些服务，可以在其中存储哪些数据以及应该如何保护这些服务。”

确保只有被授权的人员才能访问数据，并且合法地访问数据至关重要。组织需要对技术人员进行有关云存储管理和使用的安全策略和措施的培训。实施控制措施，以限制可以修改存储配置的工程师的数量和类型。此外，应用排除或禁用高风险配置的总体帐户或项目策略。

Horne最后表示，使用配置管理工具和审核日志监视云存储配置。

（编辑：玉林站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!