哈哈哈哈哈操欧洲电影,久草网在线,亚洲久久熟女熟妇视频,麻豆精品色,久久福利在线视频,日韩中文字幕的,淫乱毛视频一区,亚洲成人一二三,中文人妻日韩精品电影

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認識你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

身份和訪問管理和云計算安全相關(guān)的問題讓決策者對云遷移感到猶豫

ss ? 來源: 51cto ? 作者:Joao-Pierre S.Ruth ? 2021-04-14 14:54 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

隨著人們意識到控制和安全方面的差距,對云平臺中身份和訪問管理的擔憂可能會減緩組織遷移的速度。

IT決策者可能會對云遷移感到猶豫,或者擔憂與身份和訪問管理(IAM)和云計算安全相關(guān)的問題。根據(jù)ForgerRock和谷歌云委托Forrester公司進行的調(diào)查研究并在日前發(fā)布的一份報告,許多組織計劃在未來兩年內(nèi)采取行動,希望能更好地解決此類問題。

Forrester公司副總裁兼首席分析師Andras Cser表示,與IT相關(guān)的身份管理通常分為兩種:一種是商業(yè)用戶訪問云平臺中的應(yīng)用程序,這相對來說沒有問題。另一種是特權(quán)用戶,例如可以登錄云計算控制臺進行更改的管理員。

Cser指出,這就是潛在的擔憂所在。他說,“云計算技術(shù)的發(fā)展和應(yīng)用遠遠超過了身份認證技術(shù),我們?nèi)狈C制來可靠地控制這些管理員類型的用戶在管理云平臺控制臺時的身份訪問權(quán)限?!?/p>

Cser表示,這意味著組織可能在如何授予此類特權(quán)用戶訪問權(quán)限方面遇到了困難。他說:“這也意味著這些用戶的訪問有很多次都包含過多的權(quán)限或過多特權(quán)的情況。有時無法可靠地對這些用戶進行身份驗證?!?/p>

他說,理解訪問權(quán)限(例如采用一個身份如何訪問云平臺中的對象和資源,例如實例、存儲和網(wǎng)絡(luò))也很困難。Cser表示,其問題包括安全性和對誰可以訪問哪些內(nèi)容這些問題交織在一起。他說,“即使了解誰可以在云中執(zhí)行操作也是極其困難的。因為需要確定管理員用戶有權(quán)訪問疊加層中的問題。這就是問題所在。”

他說,這可能會導(dǎo)致一組策略拒絕對用戶的訪問,而另一策略將訪問權(quán)限授予彼此獨立的所有層,這可能會造成混亂。

信息技術(shù)研究機構(gòu)Omdia公司在報告中指出,組織在開發(fā)來自內(nèi)部部署設(shè)施的混合多云策略時需要考慮一些因素:

?向本地IAM提供商詢問其支持新環(huán)境的能力。事實證明,添加他們的身份即服務(wù)的破壞性要比通過提供商替換整個身份服務(wù)基礎(chǔ)設(shè)施的破壞性要小。

?如果IAM提供商表示有其他選擇,則對供應(yīng)商的調(diào)查報告可以提供主要參與者的概況以及優(yōu)勢和劣勢。

根據(jù)Omdia公司發(fā)布的《云服務(wù)和領(lǐng)導(dǎo)力戰(zhàn)略的2021年企業(yè)調(diào)查》報告,預(yù)計混合云和多云市場將會繼續(xù)增長。Omdia公司IT和企業(yè)首席首席分析師Roy Illsley表示,對于混合云和多云來說,身份和訪問可能成為更重要的問題。他說:“當混合云和多云世界成為現(xiàn)實時,那么身份和訪問將會成為一個主要挑戰(zhàn)?!?/p>

Cser指出,解決身份和訪問管理問題可以使組織的業(yè)務(wù)更輕松地遷移到云中,并在云中維護工作負載,同時還可以保護數(shù)據(jù)。他說:“所有這些都歸結(jié)為數(shù)據(jù)保護,而配置錯誤則是網(wǎng)絡(luò)攻擊的載體?!?/p>

Cser表示,云計算的性質(zhì)是造成這一困境的主要因素,同時缺乏監(jiān)督措施。他說:“例如,開發(fā)人員計劃開發(fā)項目,但不想構(gòu)建某些東西,然后不得不撤銷不必要的特權(quán)。而開發(fā)人員通常只想完成工作,希望開發(fā)自己的應(yīng)用程序。他們不想為安全性和撤銷訪問權(quán)限感到擔心?!?/p>

Cser表示,例如在創(chuàng)建資源或?qū)ο蟮倪^程中,開發(fā)人員可能允許資源保持相對開放狀態(tài),盡管在開發(fā)后應(yīng)該采取后續(xù)措施以刪除其訪問權(quán)限或進行加密。他說:“最后一步通常并沒有實施。他們不會主動清理并撤銷特權(quán)。一旦某個服務(wù)啟動,即使它是臨時的服務(wù),也沒有人去撤消?!?/p>

Cser說,人們可能會擔心生產(chǎn)變更可能會危害功能。他說,“沒有人愿意冒險。這些擔憂會影響到更多的組織。對于每個使用云計算服務(wù)的用戶來說,這是一個主要的問題。數(shù)據(jù)保護是最大的問題,但配置錯誤或權(quán)限過高也是一個大問題,因為云平臺并不像數(shù)據(jù)中心那樣具有物理邊界。”

Cser表示,利用云計算、腳本和代碼可以確定實例的位置、可用內(nèi)存量以及不受控制的其他元素??梢詫ivvyCloud、Palo Alto Networks和Dome9的產(chǎn)品用于云安全狀況管理,以解決這些問題。

他說,雖然AWS、Microsoft Azure和谷歌云等云平臺可能內(nèi)置了狀態(tài)管理功能,但它們通常只覆蓋其專有系統(tǒng)。Cser說:“用戶不能使用Azure的云安全狀態(tài)管理來保護AWS云平臺或其他平臺的云服務(wù)。用戶希望避免為每個平臺使用不同狀態(tài)管理工具帶來的麻煩,最好將這些管理功能集中到一個工具中。”

編輯:jq

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報投訴
  • 云計算
    +關(guān)注

    關(guān)注

    39

    文章

    8041

    瀏覽量

    144747
  • 云服務(wù)
    +關(guān)注

    關(guān)注

    0

    文章

    861

    瀏覽量

    41073
  • IAM
    IAM
    +關(guān)注

    關(guān)注

    0

    文章

    33

    瀏覽量

    4308
收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評論

    相關(guān)推薦
    熱點推薦

    芯盾時代發(fā)布IAM AI Agent身份訪問管理方案

    人工智能的出現(xiàn)標志著技術(shù)格局的深刻變革,為企業(yè)身份訪問管理(IAM)帶來了前所未有的機遇和挑戰(zhàn)。傳統(tǒng)IAM側(cè)重于管理人和機器身份,以及對資
    的頭像 發(fā)表于 04-15 15:13 ?193次閱讀
    芯盾時代發(fā)布IAM AI Agent<b class='flag-5'>身份</b>與<b class='flag-5'>訪問</b><b class='flag-5'>管理</b>方案

    芯盾時代助力上海市隧道工程軌道交通設(shè)計研究院構(gòu)建數(shù)字化身份管理體系

    芯盾時代中標上海市隧道工程軌道交通設(shè)計研究院,以AI賦能業(yè)務(wù)安全,精準聚焦企業(yè)在身份管理、認證安全和權(quán)限管理等方面的痛點,通過自研的用戶
    的頭像 發(fā)表于 04-14 16:39 ?535次閱讀
    芯盾時代助力上海市隧道工程軌道交通設(shè)計研究院構(gòu)建數(shù)字化<b class='flag-5'>身份</b><b class='flag-5'>管理</b>體系

    什么是企業(yè)服務(wù)器-計算

    企業(yè)服務(wù)器是指為企業(yè)提供的基于計算技術(shù)的服務(wù)器解決方案。華納是一家計算服務(wù)提供商,為企業(yè)
    的頭像 發(fā)表于 12-29 17:57 ?1051次閱讀

    融合:創(chuàng)新計算架構(gòu)的全面解析與應(yīng)用

    私有、公有與邊緣計算結(jié)合,形成一個集成、統(tǒng)一的計算平臺,旨在為企業(yè)提供更加靈活、高效、安全
    的頭像 發(fā)表于 12-23 14:17 ?474次閱讀

    如何專業(yè)評估UPS電源的性能與架構(gòu):一份面向決策者的終極指南

    在關(guān)鍵業(yè)務(wù)運營中,選擇一臺合適的UPS電源(不間斷電源)是一項具有長期影響的技術(shù)決策。面對紛繁的產(chǎn)品參數(shù)與營銷話術(shù),技術(shù)決策者感到困惑:究竟如何穿透表象,評估UPS電源的真實性能與架構(gòu)價值?本文
    的頭像 發(fā)表于 12-11 08:38 ?467次閱讀
    如何專業(yè)評估UPS電源的性能與架構(gòu):一份面向<b class='flag-5'>決策者</b>的終極指南

    ISO27017服務(wù)信息安全管理體系認證辦理咨詢代辦公司機構(gòu)口碑榜!

    隨著計算技術(shù)的深入應(yīng)用,越來越多的企業(yè)將其核心業(yè)務(wù)和數(shù)據(jù)遷移至云端。然而,由此帶來的信息安全和合規(guī)性挑戰(zhàn)也日益突出。ISO/IEC 27017:2015作為《信息技術(shù)
    的頭像 發(fā)表于 11-28 11:23 ?437次閱讀

    由Memfault賦能的Nordic-nRF Cloud服務(wù)將硬核加持物聯(lián)網(wǎng)通信應(yīng)用

    : “Memfault 驅(qū)動的 nRF Cloud 對計算和全球無線技術(shù)行業(yè)貢獻良多,因而獲得認可,我們都感到很榮幸。這標志著我們從一流的無線片上系統(tǒng)供應(yīng)商轉(zhuǎn)型為涵蓋嵌入式軟件和
    發(fā)表于 11-27 22:30

    芯盾時代中標南光集團身份管理訪問控制系統(tǒng)項目

    芯盾時代承建南光(集團)有限公司(以下簡稱:南光)身份管理訪問控制系統(tǒng)項目!芯盾時代基于零信任安全理念,通過自研的用戶身份
    的頭像 發(fā)表于 11-13 13:42 ?715次閱讀
    芯盾時代中標南光集團<b class='flag-5'>身份</b><b class='flag-5'>管理</b>與<b class='flag-5'>訪問</b>控制系統(tǒng)項目

    科技SD-WAN解決方案 — 構(gòu)建安全、高效、智能的網(wǎng)基石

    核心價值主張:重塑企業(yè)網(wǎng)絡(luò),連接驅(qū)動增長在數(shù)字化轉(zhuǎn)型的浪潮中,您的企業(yè)是否正面臨網(wǎng)絡(luò)架構(gòu)的挑戰(zhàn)?分支機構(gòu)互聯(lián)不暢、應(yīng)用訪問延遲、網(wǎng)絡(luò)安全威脅頻發(fā)、運維成本持續(xù)攀升……這些網(wǎng)絡(luò)痛點正
    的頭像 發(fā)表于 11-12 11:03 ?846次閱讀
    <b class='flag-5'>云</b>邊<b class='flag-5'>云</b>科技SD-WAN解決方案 — 構(gòu)建<b class='flag-5'>安全</b>、高效、智能的<b class='flag-5'>云</b>網(wǎng)基石

    中軟國際上遷移服務(wù)充分釋放計算價值

    在數(shù)字經(jīng)濟時代,企業(yè)上已成為提升業(yè)務(wù)敏捷性、降低成本、增強安全性的關(guān)鍵路徑。然而,上遷移涉及復(fù)雜的業(yè)務(wù)系統(tǒng)、海量數(shù)據(jù)和高可用性要求,如何確保遷移
    的頭像 發(fā)表于 07-25 14:32 ?1075次閱讀
    中軟國際上<b class='flag-5'>云</b><b class='flag-5'>遷移</b>服務(wù)充分釋放<b class='flag-5'>云</b><b class='flag-5'>計算</b>價值

    智能安防的“覺醒時刻”——如何攝像頭從“記錄”變身“決策者”?

    當監(jiān)控設(shè)備學(xué)會“思考” 在某個深夜的社區(qū)街道上,一臺看似普通的攝像頭突然捕捉到一智能安防的“覺醒時刻”——如何攝像頭從“記錄”變身“決策者”?道快速移動的黑影。傳統(tǒng)設(shè)備可能只會默默記錄畫面,等待
    的頭像 發(fā)表于 06-18 17:25 ?1136次閱讀

    芯盾時代助力企業(yè)身份訪問管理進入智能新時代

    隨著數(shù)字化轉(zhuǎn)型持續(xù)深入,用戶身份訪問管理平臺(IAM)已經(jīng)成為企業(yè)的標配。管理身份信息、實施多因素認證、落實最小化授權(quán)、審計
    的頭像 發(fā)表于 06-16 11:33 ?964次閱讀

    HarmonyOS5服務(wù)技術(shù)分享--存儲指南

    Hi各位開發(fā)伙伴們!今天咱們來聊一聊HarmonyOS存儲的實戰(zhàn)玩法,手把手教你實現(xiàn)文件上傳、下載、元數(shù)據(jù)操作等核心功能。無需官方文檔的嚴肅感,咱們用最接地氣的方式搞懂這些API怎么用?。ㄎ哪└?/div>
    發(fā)表于 05-22 19:17

    HarmonyOS5服務(wù)技術(shù)分享--ArkTS開發(fā)Node環(huán)境

    ? 性能優(yōu)化 ??冷啟動優(yōu)化??:保持函數(shù)輕量(建議代碼包<10MB),使用require按需加載模塊。 ??緩存機制??:利用數(shù)據(jù)庫存儲高頻訪問數(shù)據(jù),減少重復(fù)計算。 ?? 常見問題
    發(fā)表于 05-22 17:21

    HarmonyOS5服務(wù)技術(shù)分享--自有賬號對接AGC認證

    信等) ??數(shù)據(jù)安全訪問??:通過AGC的安全規(guī)則,保護用戶在數(shù)據(jù)庫、存儲等Serverless服務(wù)中的數(shù)據(jù) ??統(tǒng)一
    發(fā)表于 05-22 16:32
    灵山县| 峨眉山市| 万源市| 山东省| 惠来县| 五峰| 滁州市| 嘉禾县| 米易县| 柯坪县| 星子县| 梁山县| 濉溪县| 伊春市| 乐亭县| 玛沁县| 华阴市| 东莞市| 六盘水市| 江油市| 靖边县| 柯坪县| 石门县| 桐柏县| 蒙阴县| 贵溪市| 上高县| 阿拉善左旗| 荔波县| 乐亭县| 永川市| 郑州市| 灌南县| 孝义市| 博乐市| 乐山市| 莱芜市| 雷波县| 阳谷县| 武胜县| 肇源县|