云计算内特权身份差距将加剧内部威胁

简介:
本文讲的是 云计算内特权身份差距将加剧内部威胁, 对于大多数企业而言,特权身份管理一直以来都不是易事。即使是部署了成熟做法和工具来管理特权账户的企业,同样也是如此,而 云计算 基础设施更是特权身份管理的障碍。根据身份专家表示,当涉及 云计算 中的特权账户管理时,现在大多数企业在透明度和问责制方面仍然存在很大差距,而糟糕的特权身份管理可能增加内部威胁。

云计算内特权身份差距将加剧内部威胁

  Quest Software公司(现属于戴尔公司)IAM业务开发总监Jonathan Sander表示,“云服务并不是神奇的,我们有服务器、数据库等等,这些都涉及特权身份,那么你如何管理呢?”

  Xceedium营销副总裁Patrick McBride表示,事实上,在云计算基础设施中,特权身份管理可能更加重要。在任何虚拟化环境中,增加更多层和合并账户会加剧问题,如果特权账户找到破坏的话。他表示:“对于云计算基础设施,控制台账户可能让攻击者迅速搞垮整个设施,而不只是窃取或破坏一台计算机或服务器。”

  SailPoint对400名IT和业务经理进行的调查表明,很多企业对云计算内的特权账户缺少控制。大约有三分之一的企业表示他们无法提供一天内云计算中用户访问权限的完整记录,而三分之二的企业表示他们对于其对特权的控制能力不是很自信。

  这份调查还显示,三分之一的业务关键性应用程序依赖于云计算基础设施。这进一步增加了内部这滥用和误用的可能性,云服务员工可能不仅能够访问客户公司数据,同时能够访问对基础设施的控制。

  如果没有适当的管理,云特权账户不仅会带来安全风险,也可能威胁运行的可靠性。为什么很多企业难以追踪内部人员活动呢?这主要是因为共享账号的普遍使用,这对于公共云和私有云都是严重的问题。

  Sander表示,“很多人倾向于认为是特权身份管理只是针对管理员账户,但你必须认识到,任何时候,你拥有任何形式的共享账号,都需要放入特权身份管理中。”

  Sander和McBride都认为,企业必须保持高度警惕,想办法分配用户特权,同时跟踪其活动,以向风险管理员和审计员清楚地报告。McBride表示:“我们有很多员工以及供应商访问相同的平台。知道谁在何时做了什么非常重要。”

  然而,出于自身一些原因,今天的许多云供应商仍然不愿提供这样的报告,也不愿意提供一定的透明度。但他认为,如果企业希望解决云计算特权身份管理差距问题,必须让云计算供应商做出让步。Sander表示:“你需要看着他们的眼睛说,‘你怎么进行特权身份管理?你能告诉我吗?’”


作者: 邹铮/译
来源:it168网站
原文标题:云计算内特权身份差距将加剧内部威胁
相关文章
|
3月前
|
Kubernetes 安全 Linux
为什么CISO需要将零信任作为应对勒索软件的强有力的策略
为什么CISO需要将零信任作为应对勒索软件的强有力的策略
|
6月前
|
安全 网络安全 区块链
构筑防御堡垒:云计算在网络安全与信息保护中的新策略
【5月更文挑战第27天】 随着数字化转型的浪潮,企业纷纷将数据和服务迁移至云端。然而,云计算的便捷性背后隐藏着安全风险。本文深入探讨了云服务中网络安全和信息保护的挑战,并提出了一系列创新策略。这些策略不仅涵盖了传统的访问控制和加密技术,还包括机器学习、行为分析和区块链技术等前沿方法。通过构建多层次的安全框架,我们旨在为云计算环境提供更坚固的防御机制,并确保数据的完整性、保密性和可用性。
|
6月前
|
存储 安全 网络安全
构筑安全堡垒:云计算环境中的网络安全与信息保护策略
【2月更文挑战第30天】 在数字化浪潮推动下,云计算以其弹性、可扩展和按需付费的特性成为企业IT架构的核心。然而,随之而来的是日益复杂的安全威胁,它们不断试探和突破云环境的边界防御。本文深入探讨了云计算服务模型中的固有安全挑战,并提出了综合性的网络安全防护措施和信息保护策略。通过对加密技术、身份认证机制、入侵检测系统以及合规性监管等关键技术的详细分析,我们构建了一个多层次、全方位的安全框架,旨在为云计算环境提供坚固的安全保障。
|
数据采集 人工智能 安全
影响机器身份危机的五种趋势
机器驱动的数字化转型如今正在影响每个行业的发展,但是如果这些机器的身份没有得到充分保护,其结果可能会造成结构性和经济损失。
134 0
|
存储 安全 云计算
云计算里的安全:警惕云服务被恶意利用
云计算拥有庞大的计算能力与丰富的计算资源,恶意攻击者正在越来越多的利用合法的云计算实施恶意攻击。 今年四月份的索尼被黑客攻击事件,就是恶意攻击者利用亚马逊弹性云计算服务对索尼PlayStation Network和索尼Online Entertainment服务发动攻击所致。
1110 0
|
安全 定位技术 数据库
|
数据中心 云计算
F5云计算调查:企业仍然担心存在风险
本文讲的是F5云计算调查:企业仍然担心存在风险,应用交付网络厂商F5发布了最新的IT经理研究调查结果。结果显示,虽然有80%的大型企业已经处于实施云计算项目的初期阶段,但是仍然存在对采用云计算的担心,并且对云计算的定义仍然比较模糊。
1030 0
|
云计算 网络安全 存储
身份管理是云计算运作的关键
本文讲的是身份管理是云计算运作的关键,云计算的热点话题这几年可谓甚嚣尘上,如果我给你几个选择:a)你没有服务器;b)你不知道服务器在那里;c)你甚至不知道你的数据存放在何处,你会如何回答?
1274 0
|
安全 云计算 数据安全/隐私保护
用户应谨慎对待云计算的安全问题
本文讲的是用户应谨慎对待云计算的安全问题,Forrester最新的报告显示,相比传统IT外包模式来说,云计算在安全方面的差距需要更谨慎的审查。
1391 0