生態(tài)日趨完善,但云安全生態(tài)仍處在初級(jí)階段。統(tǒng)計(jì)顯示,每增加1%的云端存儲(chǔ)服務(wù),數(shù)據(jù)外泄的機(jī)率就上升3%,云端業(yè)務(wù)的攻擊威脅就會(huì)越來(lái)越大。因此,國(guó)內(nèi)外主流廠商開始對(duì)云安全防護(hù)體系開展研究。
時(shí)至今日,網(wǎng)絡(luò)攻擊仍時(shí)有發(fā)生時(shí),企業(yè)在使用云計(jì)算時(shí),制定事件響應(yīng)策略可以快速控制和解決災(zāi)難事件。
一、云計(jì)算威脅增加
McAfee公司表示,網(wǎng)絡(luò)攻擊者已經(jīng)注意到云服務(wù)的迅速采用,并試圖利用這種情況。針對(duì)云計(jì)算服務(wù)的外部威脅數(shù)量同比增長(zhǎng)了630%,其中最大的集中在協(xié)作平臺(tái)上。
在報(bào)告中,該公司將可疑的登錄嘗試和訪問(wèn)分為兩類:來(lái)自異常位置的過(guò)度使用和可疑的用戶。在其分析的時(shí)期內(nèi),兩者都經(jīng)歷了類似的激增模式。
異常位置的過(guò)度使用這個(gè)類別用于從組織的配置文件中不常見的位置成功登錄,然后是訪問(wèn)大量數(shù)據(jù)或執(zhí)行大量特權(quán)任務(wù)的用戶。
可疑的用戶這個(gè)類別用于同一用戶在短時(shí)間內(nèi)從兩個(gè)地理位置相距遙遠(yuǎn)的位置登錄。例如,同一用戶使用一個(gè)國(guó)家IP地址登錄到一個(gè)服務(wù),而在幾分鐘后使用另一個(gè)國(guó)家的IP地址訪問(wèn)這個(gè)服務(wù)。
二、如何為事件響應(yīng)準(zhǔn)備?
事件響應(yīng)使企業(yè)能夠了解安全事件,并及時(shí)響應(yīng)以限制網(wǎng)絡(luò)攻擊對(duì)系統(tǒng)的損壞,并防止將來(lái)發(fā)生類似的攻擊。
企業(yè)可以通過(guò)多種方式準(zhǔn)備事件響應(yīng)團(tuán)隊(duì)和云計(jì)算環(huán)境,以實(shí)現(xiàn)更有效的事件響應(yīng):
(1)建立響應(yīng)目標(biāo)——與利益相關(guān)者、法律顧問(wèn)和企業(yè)領(lǐng)導(dǎo)協(xié)商確定事件響應(yīng)目標(biāo)。共同目標(biāo)包括問(wèn)題控制和緩解、受影響資源的恢復(fù)以及存儲(chǔ)數(shù)據(jù)以提供證據(jù)和歸屬。
(2)使用云平臺(tái)進(jìn)行響應(yīng)——確保企業(yè)的云計(jì)算資源包括響應(yīng)事件所需的工具和資源。
(3)確定企業(yè)的要求——在集中式云計(jì)算帳戶中保留日志、快照和其他證據(jù)的副本。其應(yīng)用機(jī)制來(lái)執(zhí)行保留策略。
(4)使用重新部署機(jī)制——如果安全異常是由配置錯(cuò)誤引起的,企業(yè)應(yīng)該能夠通過(guò)使用適當(dāng)?shù)呐渲弥匦虏渴鹳Y源來(lái)輕松修復(fù)它。
(5)利用自動(dòng)化——在識(shí)別重復(fù)出現(xiàn)的問(wèn)題和事件后,盡可能實(shí)現(xiàn)自動(dòng)化并以編程方式對(duì)其進(jìn)行分解,以構(gòu)建針對(duì)常見情況的響應(yīng)機(jī)制。
企業(yè)在為開發(fā)人員、操作人員和安全團(tuán)隊(duì)制定一個(gè)有凝聚力的云安全戰(zhàn)略時(shí),需要做好準(zhǔn)備。https://www.cdcxhl.com/
創(chuàng)新互聯(lián)是專業(yè)的北關(guān)網(wǎng)站建設(shè)公司,北關(guān)接單;提供網(wǎng)站建設(shè)、成都網(wǎng)站制作,網(wǎng)頁(yè)設(shè)計(jì),網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行北關(guān)網(wǎng)站開發(fā)網(wǎng)頁(yè)制作和功能擴(kuò)展;專業(yè)做搜索引擎喜愛(ài)的網(wǎng)站,專業(yè)的做網(wǎng)站團(tuán)隊(duì),希望更多企業(yè)前來(lái)合作!
網(wǎng)頁(yè)名稱:企業(yè)使用云計(jì)算時(shí),如何制定攻擊響應(yīng)策略?
鏈接地址:
http://weahome.cn/article/chiddd.html