雲端運算、雲端資安和工作負載保護
企業渴望引入更多雲端運算和受監管的工作負載，包括管理或包含個人識別資訊、財務資訊或醫療保健資訊的應用程式。 保護雲端中資料安全的責任由雲端客戶和 CSP 共同承擔。 了解安全責任的細分對於正確保護雲端中的資料至關重要。
雲端運算工作負載保護的關鍵要求：
- 了解工作負載要求：無法理解的東西是不可能受到保護的。 保護雲端運算工作負載的第一步是了解其需求和組織在雲端中的攻擊面。
- 可觀察性：保護雲端環境的常見挑戰是缺乏對雲端的可見性。 雲端運算工作負載保護需要能夠監控組織的整個雲端環境。
- 最小權限保護：最小權限原則規定使用者只能擁有完成其工作所需的存取等級。 在雲端尤其如此，所有資源都可以從公共互聯網直接存取。
- 主動威脅防護：網路攻擊速度不斷加快，雲端基礎設施成為網路犯罪分子的首要目標。 在攻擊到達組織系統之前識別和阻止攻擊的能力對於最大限度地減少攻擊造成的成本和損害至關重要。
雲端運算為組織引入了運行其基於雲端的基礎設施的新模型。 確保新企業資料中心的安全需要雲端資安解決方案，例如針對以下方面的專門解決方案：
- 無伺服器的資安保障：無伺服器環境讓 CSP 運作伺服器並依需求提供電腦資源。
- 容器安全：容器化涉及在獨立、隔離的環境中運行應用程序，以減少其攻擊面。
隨著組織採用這些新的運算模型，他們需要能夠滿足其獨特安全需求的雲端資安解決方案。
反映意見