来源:网络 | 2021-12-01 06:50:11
在处理云中的大量数据时,您需要采取主动的安全措施,而不是等待威胁发生,而是立即应用一些最佳做法。
任何大数据项目都包含大量数据,这些数据可能还包括敏感内容或个人身份。因此,解决云计算中大数据的安全问题需要应用不同的最佳实践。
存储数据的每个公司都必须处理可能对以下方面产生影响的特定方面:
数据安全。数据集是否受到间谍或盗窃的保护?如果未经授权的人拥有这些数据,公司会发生什么?
数据完整性。是否保护数据集不被更改或删除?如果某些数据发生变化,导致大数据分析中出现意外或不准确的结果,公司会发生什么?
数据处理。数据集是否在计算机基础结构中受到保护?计算机基础设施的任何部分都可能因暴露数据或结果而被破坏吗?
这三个问题都会影响组织安全、公司治理和法规遵从性。公共云安全是一项共同责任,要求云用户采取措施确保大数据的任何实施都得到充分保护、配置和分发。
1.关注建筑
仔细设计计算基础设施和大数据服务,了解数据和网络流量如何流入基础设施,同时限制黑客可能攻击的点的数量。记录基础架构并使用整合的公共云工具(如AWS配置和Azure应用程序配置)设置其配置。
2.采用最低特权原则
对所有数据和计算访问使用完全认证和授权,切勿使用不允许认证或授权的应用程序、工具或服务。始终应用最小特权逻辑来限制对数据和资源的访问。IT团队可以根据需要在团队和个人层面实施这些策略。
3.加密数据
在传输阶段也对数据进行加密,这样,如果未经授权的实体能够访问正在加密的数据集,则该数据集将无法使用。由于加密和一些常用技术,如传输层安全或安全套接字层,可以避免窥探和数据更改。IT团队可以在存储数据之前、在数据库中、在磁盘上加密数据,甚至可以使用多种工具组合来满足业务需求。
4.监视存储和计算环境
制定云监控策略以跟踪存储和计算环境。本机云监控工具,如Amazon CloudWatch、Azure Monitor和Google云操作套件,可以收集监控和操作数据,以构建注册表并监控指标和事件。使用仪表盘和控制日志来识别与云实施相关的有害活动。随着越来越多的公司转向云计算,网络安全攻击不断增加,应使用入侵检测和预防系统等其他提供商工具来识别可能的黑客活动。