中文字幕日韩精品一区二区免费_精品一区二区三区国产精品无卡在_国精品无码专区一区二区三区_国产αv三级中文在线

適用于多云世界的云合規(guī)策略

2021-02-18    分類: 網(wǎng)站建設(shè)

企業(yè)的

合規(guī)性從來都不是一件容易的事,企業(yè)的任何一個云計算承諾都可能讓合作伙伴的基礎(chǔ)設(shè)施中的一些應(yīng)用程序、數(shù)據(jù)和流程陷入困境。尤其是多云模型,它為法規(guī)遵從性挑戰(zhàn)帶來新的維度,如果不加以解決,可能會使企業(yè)的整個計劃面臨風險。

云合規(guī)風險將分為三類:信息安全、網(wǎng)絡(luò)安全、法規(guī)遵從。解決這些問題是一個復雜過程,在這個過程中需要考慮偏離補救的條件,企業(yè)需要明白這一點。

毫無疑問,法規(guī)遵從性是復雜的,所以需要回顧一下使這項困難工作減輕負擔的策略和工具。此外,還需要熟悉許多支持IT安全性的框架。

使用云合規(guī)性

多云合規(guī)性的起點是企業(yè)當前的合規(guī)性模型和工具。這里的第一條規(guī)則是將其方法組織成一組特定的目標,然后將企業(yè)當前的實踐明確地與每個目標相關(guān)聯(lián)。這將確保企業(yè)涵蓋當前所有內(nèi)容,并保留盡可能多的當前合規(guī)性實踐。安全性和法規(guī)遵從性始終是目標,但許多用戶希望實現(xiàn)減少成本和管理性能目標,以確保他們保護其多云業(yè)務(wù)案例。

多云是不同的,因為有多個自治托管域,每個云平臺和數(shù)據(jù)中心都各有一個。多云合規(guī)性規(guī)劃的目標是利用每個域中的合規(guī)性工具來完成共同任務(wù)。這意味著企業(yè)知道發(fā)生了什么(即云計算監(jiān)控),并采取措施解決出現(xiàn)的任何問題。這些是云計算合規(guī)性過程中的條件和偏差。

此外,還應(yīng)注意,多云環(huán)境中每個公共云提供商的性質(zhì)和位置會影響云計算監(jiān)管合規(guī)性方面的問題。企業(yè)的數(shù)據(jù)存在于特定國家/地區(qū)通常意味著遵守其管轄權(quán),因此在企業(yè)采用更多云計算提供商的服務(wù)時,需要為遵守更多的法規(guī)做好準備。

監(jiān)控是多云合規(guī)性實施的一個關(guān)鍵方面。多云監(jiān)控工具隨時可用,其中包括Bitnami Stacksmith、New Relic、Stackify Retrace和Ulia。這些將有助于收集信息。一些監(jiān)控產(chǎn)品進行日志分析,一些使用系統(tǒng)探針,一些使用應(yīng)用程序探針。

企業(yè)也可以使用這些產(chǎn)品來監(jiān)控自己的數(shù)據(jù)中心托管環(huán)境。這為企業(yè)提供了大多數(shù)合規(guī)團隊希望得到的統(tǒng)一合規(guī)策略。特定于應(yīng)用程序的監(jiān)視尤其有用,因為應(yīng)用程序類型決定了信息類型,這是大多數(shù)信息安全和法規(guī)遵從性問題的基礎(chǔ)。

與提供商合作

企業(yè)使用監(jiān)控數(shù)據(jù)和計劃目標來推動審核和修復的方式取決于其與云計算服務(wù)提供商的關(guān)系。

企業(yè)需要問一些重要問題:

  • 企業(yè)的云域到底有多自治?
  • 企業(yè)是將所有托管域,甚至其中幾個域視為獨立和并行環(huán)境?還是將它們視為資源池?
  • 企業(yè)是否正在使用基本的IaaS式托管或某種托管云服務(wù)?

如果企業(yè)使用自治托管域的托管云服務(wù),則需要協(xié)調(diào)服務(wù)合同中的云計算合規(guī)性保證,以使其中的每一個都相同。接下來,將與合同相關(guān)的監(jiān)控集中在一個位置,即一種合規(guī)性控制臺。到目前為止,這是處理多云合規(guī)性的較簡單、較好的方法,企業(yè)的目標是簡化所涉及的技術(shù)步驟。

如果企業(yè)無法通過監(jiān)控一組一致的合同來協(xié)調(diào)其多云合規(guī)流程,則需要通過構(gòu)建在所有托管域之上的監(jiān)控或管理層進行協(xié)調(diào)。這種方法取決于企業(yè)是否在公共云中管理容器服務(wù)(通常是托管的Kubernetes),或者企業(yè)是否在云中的虛擬機上進行部署。

如果采用容器方法進行應(yīng)用程序部署,則通過協(xié)調(diào)技術(shù)層實現(xiàn)多云合規(guī)將更容易。 Kubernetes可用于數(shù)據(jù)中心、基礎(chǔ)設(shè)施即服務(wù)以及托管容器或Kubernetes服務(wù)。如果企業(yè)無法遷移到容器或者將它們與虛擬機混合使用,則適用相同的原則,但企業(yè)需要將DevOps工具(例如Chef、Puppet和Ansible)替換為Kubernetes編排。

企業(yè)的每個云平臺都是一個單獨的托管域,每個域都有自己的策略?;谙惹耙玫暮弦?guī)政策合同協(xié)調(diào)的相同工具的統(tǒng)一監(jiān)控策略將在此處起作用。如果云計算的域是自治的,并且企業(yè)不希望在云計算提供商之間或云計算與數(shù)據(jù)中心之間進行擴展或故障轉(zhuǎn)移,則這種常見的監(jiān)控方法應(yīng)該足夠了。企業(yè)將希望結(jié)合前面描述的多云監(jiān)控策略來完成這項工作。

如果企業(yè)計劃將多云用作資源池,則需要考慮創(chuàng)建一個企業(yè)范圍的策略集來描述如何移動應(yīng)用程序和數(shù)據(jù)。這有時被稱為Kubernetes域的聯(lián)盟,它得到了谷歌新的Anthos服務(wù)以及Cloudify、Netapp、Platform9、Rancher和Terraform的支持。通過在域策略之上分層全局策略來創(chuàng)建聯(lián)合。

策略控制的域聯(lián)合將統(tǒng)一所有域的合規(guī)性流程,這意味著統(tǒng)一多云環(huán)境。一旦企業(yè)采用合同或聯(lián)合協(xié)調(diào)合規(guī)性,在多云合規(guī)性方面還有一個需要解決的問題,即托管域之外的東西,但同樣重要的是:網(wǎng)絡(luò)。

安全地公開資產(chǎn)

每個云計算提供商都會將內(nèi)部元素分配給私有IP地址,然后提供網(wǎng)關(guān)機制,將外部訪問的組件的API映射到公共地址空間(如公司VPN或Internet)。這些資產(chǎn)如何公開是合規(guī)性的一個關(guān)鍵問題,因為與應(yīng)用程序資產(chǎn)的非法連接肯定會危及信息安全。

企業(yè)遵循一些簡單的規(guī)則來正確建立網(wǎng)絡(luò):

  • 永遠不要公開不會在托管域外部訪問的API。沒有暴露的東西不需要提供特殊保護。
  • 在公開API時,通過API代理或類似工具提供訪問安全性,尤其是當它暴露為允許與多云的另一部分中的組件連接時。
  • 確保明確監(jiān)視每個公開的API。這允許其用于記錄,并且它檢測任何濫用情況。具有顯式連接控制的SD-WAN產(chǎn)品可能是企業(yè)的網(wǎng)絡(luò)計劃中的一個重要元素,因此需要仔細查看其選項,以確保所選產(chǎn)品能夠支持云托管,并支持顯式連接權(quán)限和優(yōu)先級策略。

作為云合規(guī)性討論的最后一點,請記住采用多云策略存在業(yè)務(wù)和技術(shù)原因。重要的是要根據(jù)多云部署的復雜性來衡量這些優(yōu)勢,并確保企業(yè)的多云應(yīng)用都受到其應(yīng)用程序部署模型的保護。獲得這些好處也是一個多云合規(guī)性目標。

網(wǎng)站欄目:適用于多云世界的云合規(guī)策略
鏈接分享:http://m.rwnh.cn/news20/101670.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供面包屑導航、動態(tài)網(wǎng)站、網(wǎng)站策劃、做網(wǎng)站、響應(yīng)式網(wǎng)站、搜索引擎優(yōu)化

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

外貿(mào)網(wǎng)站制作
阿拉尔市| 诸城市| 东光县| 铜梁县| 北安市| 黄山市| 汉中市| 定结县| 保康县| 九龙城区| 汨罗市| 漳平市| 大庆市| 沂水县| 敖汉旗| 旬阳县| 梨树县| 渑池县| 津市市| 阿克陶县| 边坝县| 客服| 衡阳市| 诸暨市| 嘉鱼县| 盐亭县| 闽清县| 南江县| 元谋县| 纳雍县| 云林县| 绍兴市| 上蔡县| 湖南省| 卫辉市| 房产| 正定县| 衡山县| 建昌县| 丽水市| 潍坊市|