Turvalisuse parandamine pilveajastul (04.19.24)

Pilvandmetöötlus on edukas ja pilvepõhiste teenuste kasutuselevõtt on viimastel aastatel märkimisväärselt kasvanud. Peaaegu kõigil väikestel, keskmise suurusega ja ettevõtte organisatsioonidel on käimas mingisugune digitaalse ümberkujundamise algatus või pilvandmetöötluse strateegia. Turvalisus on valdkonna põhikomponent ning tundlike andmete ja privilegeeritud teabe kaitse on esmatähtis.

Pilveteenuse pakkujad haldavad sisemiselt turvalisi platvorme, mis on loodud maast madalast, et kaitsta ettevõtte vara ja kontrollida juurdepääs loogilises, kuid turvalises meetodis. Õnneks saavad ettevõtted spetsiaalse pilvepartneri valimisel ühendada otse olemasoleva turvalisuse teenusena platvormiga, mis on juba ette nähtud tööstuse parimate tavade ületamiseks ja mis aitab leevendada Interneti-ühenduse tehnilisi keerukusi ja suuri kulusid. majasisene, isetegemise lähenemine.

Pilveturvalisus on jagatud vastutus pakkuja, tarbija ja kõigi asjakohaste kolmandate osapoolte vahel. Pole kahtlust, et turvaotsuste tegemine on pilveajastul ülioluline, kõik pilvepõhised platvormid peavad hoolega tarbima pilvetaristu teenuseid. Ikka on väga reaalne võimalus, et pahaaimamatu süsteemiadministraator võib pilveserveri valesti seadistada, jättes ukse kogu süsteemile avatuks.

Pilveanalüüs

On oluline, et kõik arvutisüsteemid, kas pilv kohalikud või süsteemid on üle viidud pilvepakkujale, hoolsuse ülevaatuse tõttu täielik turvalisus. Selle protsessi eesmärk on mõista, kuidas tundlikke andmeid jagatakse ja neile juurde pääseb. Vajalik turvaülevaate komponent on täpselt teada, millised andmed teil on, kuidas töötlete ja teisendate andmeid ning kus neid andmeid hoitakse või edastatakse.

Analüüs on keeruline ja aeganõudev tegevus, kuid see on ülitähtis tundlike või reguleeritud andmete tuvastamiseks ja nende kaitsmiseks asjakohaste meetmete võtmiseks. Paljudel teenusepakkujatel on agendipõhised tööriistad, mis saavad süsteemi konfigureerimise ja seadistamise andmed otse ülevaatamiseks saata. Selle automatiseeritud protsessi seadistamiseks kulub minuteid, kuid see võib aidata luua olemasoleva keskkonna skeemi.

Kogutud teave aitab olemasolevat või pakutavat pilveplatvormi auditeerida ning on suurepärane vahend serveri tuvastamiseks ja ennetamiseks. valesti seadistamine. Samuti võib see avastada võrgus toimuva pahatahtliku või ootamatu käitumise. Näidete hulka kuuluvad mandaate jagavad kasutajad, aktiivsel kataloogi kasutajakontol töötavad süsteemiteenused, nõrgad paroolieeskirjad või nõrgad faili- ja kaustaload.

Eesmärk on probleemid lahendada enne pilve üleminekut. Just selles varases staadiumis peaks töötajate koolitamine juba käima. Pilvestrateegia tulevikupüüdluste kohta teabe jagamine ja koolituste pakkumine on suurepärane algus. Õppige valitud partnerit, kasutajat ja arvutietiketti ning esitage üksikasju turvalisuse parimate tavade kohta, mis aitavad ära hoida pahavara, viirusi ja lunavara.

Pilveteenuste kaitsmine

Palju tööd tuleb teha turvalise organisatsiooni pilveplatvorm. Kui tootmise töökoormused ja süsteemid hakkavad pilves töötama, tuleb turvaarhitektuur uuesti üle vaadata, et veenduda selle otstarbekohasuses. Enamik riistvarakihi kaitsetest, nagu krüpteerimine, võrgu segmentimine ja tulemüürid, on juba paigas ja pakkuja häälestab protsessid peeneks.

Tuleks luua ja üle vaadata mitu turvapoliitikat. Need hõlmavad andmete kontrollimisega seotud olulisi aspekte. Peaaegu piiramatu pilve salvestusmaht pakub ettevõtetele tohutut huvi. Suur tähtsus on siiski hoiustamisviisil ja paigaldatud juhtnuppudel. Eeskirjad selle kohta, milliseid andmeid ja mis kohas hoitakse? Kas tundlikud andmed on välismaal lubatud või peavad need vastavusprobleemide tõttu maismaale jääma?

Salvestusruumides peab olema andmete loomise ja kustutamise kontroll. Juurdepääsukontrolli tuleb kontrollida, et volitatud kasutajatel oleks failidega manipuleerimiseks õiged õigused. Andmete säilitamise ja kustutamise perioodi jälgimiseks on kehtestatud kontrollid. Mõned ettevõtted otsustavad andmeid säilitada kuni seitse aastat, pärast seda perioodi on organisatsioon kohustatud andmed kustutama. Pilvemälu võib automatiseerida suurema osa sellest peavalust.

Andmete terviklikkus on pilveajastul ülioluline. On väga soovitatav, et kõik pilves olevad andmed oleks krüptitud, eelistatavalt kasutades oma krüptovõtmeid. Selleks, et vältida andmete teisaldamist välisseadmetesse, näiteks andmete prügikasti USB-mälupulgale, peavad olema paigas meetmed. Paljud turvakomplektid pakuvad seda funktsiooni kohe valmis.

Teine oluline turbepraktika on kogu keskkonna turvaaukude pidev jälgimine. See on ülioluline ülesanne, mille täitmiseks võib vaja minna turvaasjatundjate meeskonda. Turvaplatvorme kasutatakse avalike internetiväliste avalike IP-aadresside skannimiseks ning ka SecOpi spetsialistid kontrollivad sisevõrke ja -süsteeme nõrkade kohtade leidmiseks.

Selle tegevusega luuakse suur hulk haavatavuse kõrvaldamiseks vajalikke toiminguid. Tüüpilised näited hõlmavad operatsioonisüsteemis ja rakendustes leitud nõrkusi, veebisaitidel kasutatavaid nõrku turvakoode ning nõrkade või vaikeparoolide kasutamist. Skaneerimine viiakse lõpule ka teadaolevate haavatavuste ulatusliku andmebaasi põhjal. Igast haavatavusest teatatakse ning see sisaldab ekspluateerimise tõsidust ja tõenäolist riski.

Mitmeteguriline autentimine (MFA) on pilveteenustele juurdepääsu tagamise eeldatav standard. Kõige tavalisem viis juurdepääsuks on kasutajanime, isikliku PIN-koodi ja turvalise koodi pakkumine seadmest, tavaliselt mobiiltelefonist. Need kaitsed asuvad tavaliselt võrgukihil, näiteks VPN-tunneli käivitamine sihtpilve VPS-i, kuid neid saab kasutada täiendava turvakihina veebisaitidele ja tundlikele tootmisserveritele.

Paljud organisatsioonid astuvad sammu edasi ja puhverserveri kaudu kogu võrguliikluse läbi võrgu sisenemisel või sealt lahkumisel pakette kontrolliva sõelumisteenuse kaudu. See lähenemisviis parandab logimise ja jälgimise võimalusi, kuid on ka volitamata aadresside musta nimekirja lisamine väga lihtne.

SecOps

Kui organisatsiooni arvutisüsteemid on pilve sisse põimitud, on igapäevases töös palju nõudmisi . Need protsessid on välja töötatud turvalisuse parimate tavade parandamiseks pilveajastul. Pilvepääsupoliitikate pidev ajakohastamine ja muutmine aitab ettevõtetel juurdepääsu tugevdada, tagades heakskiidetud kasutajatele juurdepääsu ainult süsteemile

Turvateabe haldamine nõuab, et tehnilised protseduurid oleksid ajakohased ja pilveplatvormi jaoks on saadaval dokumenteeritud toimimisprotseduurid. Sellel on mitu eesmärki. See aitab kaasa töötajate teadmussiirdele ja koolitusele ning pakub organisatsioonile ka talitluspidevuse võimalusi. Turvalisuse parim tava näeb ette, et süsteemi rikke korral on süsteemi taaskäivitamine ja andmete taastamise protseduurid saadaval.

Dokumentatsioon peab selgelt määratlema, kuidas organisatsioon teavet töötleb ja käsitleb, varunduspoliitikat määratleb, ajakava nõuded sisaldavad / ülesannete lõppemise aeg) ning lisage juhised vigade või muude erandlike tingimuste käsitlemiseks ning konfidentsiaalse teabe töötlemise ja turvalise hävitamise kohta.

SecOpsi turvapraktika hõlmab muudatuste haldamise protsessi. See hõlmab oluliste muudatuste registreerimist, muudatuste kavandamist ja testimist, sealhulgas mõju hindamist. Kõik muudatused peab heaks kiitma turvaametnikke hõlmav vaekogu ja kõiki asjaomaseid isikuid teavitatakse.

Muud olulised turvapraktikad hõlmavad võimsuse haldamise kavandamist ning arendus-, testimis- ja tootmisrajatiste eraldamist. Pahavara vastase kontrolli rakendamine ja viirusetõrje kontrolli olemasolu on olemas. Süsteemi varundamine ja andmete varundamine on lõpule viidud ning teavet hoitakse vastavalt kohalikele seadustele (GDPR või CCPA).

Teenuste üksikasjalik registreerimine ja auditeerimine on väga soovitav. Kirjeid saab koguda ja säilitada SIEM-platvormil. See hõlmab veebiserverites, rakendusserverites ja andmebaasitoodetes lubatud logimise asjakohaseid tasemeid. Muud valdkonnad hõlmavad privilegeeritud juurdepääsu jälgimist, volitamata juurdepääsu katseid, süsteemihoiatusi ja kõiki süsteemi turvaseadetes tehtud muudatusi.

Youtube video: Turvalisuse parandamine pilveajastul

04, 2024