雲端技術 – 加密為雲端資料多一層安全保障
$請來電洽詢
照片圖庫
[ 雲端環境全新架構資安防禦也要革命 ]
隨著企業逐步邁向雲端時代,叢培侃認為,未來資安攻擊成本將會越來越低,且會朝向以下幾個方向去發展:
第一、攻擊程式低調潛伏於內部組織中,伺機發動攻擊;
第二、阻斷式服務攻擊成本低廉效果立見;
第三、階段式攻擊:由內而外尋找可利用點;
第四、利用組織內部正常派送或管理系統弱點。
當然,雲端運算不只降低駭客攻擊成本,對企業來說,使用雲端服務也是一個降低管理成本且兼具彈性的作法,只是雲端服務的安全性,往往是造成企業裏足不前的原因。
雲端安全聯盟(Cloud Security Alliance;CSA) 台灣分會創辦人蔡一郎指出,2013年雲端服務威脅主要有以下9種:資料洩露、資料遺失、帳戶劫持、不安全的API、阻斷服務、惡意的內部人員、濫用與惡意的使用、未盡職責的調查、及共享技術的議題。
其實,關於雲端安全的議題,早在2009年RSA Conference就已受到重視,CSA便是在當時由眾多廠商共同成立,並在2011年發布了新版的《雲端安全指南 v3.0》,這份指南分成3個部分共14個領域,可做為企業評估雲端服務安全的參考。SafeNet技術長Slawek Ligier表示,雲端環境可以為企業節省支出,專注在核心業務上,但是雲端運算也改變了企業對IT的管控方式。
在私有雲情境下,企業可以管控雲端平台內的所有項目,包括AP、Data、Runtime、中介軟體(MiddleWare)、O/S、虛擬化、伺服器、儲存、及網路。但在公有雲情境下,企業所能管控的項目就變少了,如果是IaaS模式,企業所能控制的只有AP、Data、Runtime、MiddleWare、O/S;而PaaS模式,企業所能管理的項目就更少了只剩下AP與Data;到了SaaS模式,則是全部交由雲端廠商來維運管理。
即便如此,企業所能管控的範圍變小了,仍應負起維護雲端資料安全的管控重任,因此,SafeNet針對虛擬化和雲端環境推出以下三種加密解決方案,為企業把關雲端資料安全:
1.Crypto Hypervisor:將HSM硬體加密模組虛擬化,以適用於虛擬和雲端環境的作業模式,包括虛擬機器本身以及相關的應用程式與內容,都可以進行加密。
2.ProtectV:保障VM與雲端基礎架構,確保Guest OS在搬移時的資料安全。
3.Cryptocard:雲端身分認證服務:透過SAML、API、RADIUS、Agent方式與多數網路設備、公/私有雲以及自行開發的系統整合,並支援多種認證器,如:OTP Token、SMS Token以及在智慧型手機上安裝Token app,提供使用者選取使用。
SafeNet亞太區資安顧問經理伍尚池進一步指出,從調查公司Verizon近期所出的資料外洩調查報告中可以看出雙因素認證的重要性,包括VPN、Intranet、雲端服務、BYOD等應用都適合導入雙因素認證機制,但目前有這麼做的企業並不多,背後原因就在於成本,企業要維運身分認證設備必須投入大量的人力與金錢,同時還可能面臨支援度問題,如是否支援遠端登錄等。
採用雲端身分認證服務不僅可以降低維運人力,在投資成本上也相對較為划算,可以說每個人每個月只要付出一杯咖啡的成本,就能享受雲端身分認證服務,而且Cryptocard支援多種認證設備,在應用上也變得更有彈性。
早期雙因素認證多半採用硬體Token,現在隨著智慧型手機普及,使用軟體將動態密碼Push在手機上的比例也就越來越高,而Cryptocard雲端身分認證服務也是採用相同作法,不另外販售Token,而是裝在手機上(Token APP),且支援各種不同手機作業系統,包括Android、Windows、iOS與BlackBerry,此外,消費者若沒有使用智慧型手機,也可透過SMS簡訊方式來接收動態密碼。
前述提及,資料外洩是企業早晚要面對的問題,如何增加駭客竊取資料的成本,成為企業進行資安防禦的另一種思維,以下介紹四種不同的加密應用模式,為企業機敏資料多加一層防護傘,即便外洩也讓駭客拿不到原始資料。
網址 | http://www.pronew.com.tw |
地址 | 台中市南屯區南屯路二段290號7樓之1 |
聯絡電話 | 04-24738309 |
-
- 台灣高山茶葉批發!茶農自耕、自有高海拔茶園、茶廠,高山茶批發、烏龍茶批發、紅茶批發、綠茶批發、東方美人茶葉批發:樂菁茶業
- 拓普TOP 高效自由光系列燈具換裝簡便與快速,大幅降低燈具維護成本,非常適合廠房LED照明、倉儲LED照明、校園LED照明、運動場LED照明。
- 水銀燈,複金屬燈超耗電,最佳的取代LED照明燈具:拓普照明自由光LED燈具是取代水銀燈,複金屬燈的最佳LED照明燈具
- 活動帳篷種類很多,按照適用的場所,大致可分為大型歐式組合帳、波浪帳篷、歐式帳篷、帝王帳篷、快速帳篷、屋式組合帳、宮廷帳篷。帳篷工廠直營,專業設計開發,歡迎洽詢舜盛帳篷,提供各種活動帳篷的訂做、客製化
- 大型鋼構廠房改善廠房照明,工廠照明改善,學校運動中心高空照明改善,廠商推薦:拓普照明
- 專業LED照明工程廠商,節能補助案協助申請:台鈺照明
- 楓格油漆是桃園油漆工程行在桃園地區從事油漆粉刷工程,價格實在,施工工期準確,油漆粉刷工程價目表清楚,專業施工。
- 平鎮冷氣維修,桃園冷氣維修:金豐水電冷氣工程位於平鎮區,提供大桃園家庭水電維修、家庭水電、衛浴設備安裝、冷氣安裝、服務的專業廠商。
- 昱金水電工程行位於新北市新莊區,具有甲級電匠執照、室內配線乙級、用電設備檢驗等職業證照,為新北市、台北市與桃園地區的企業、工廠、家庭提供水電工程、高低壓配電、冷氣空調工程、消防設備、衛浴設備、水管設備等服務。
- 上美沙發行 – 專業沙發椅墊訂製推薦。我們提供訂做服務,包括沙發椅墊、沙發布套、貓抓布椅墊等。致力於沙發椅墊和實木沙發椅墊的訂製修理,是您可信賴的沙發修理與訂做工廠。立即洽詢,打造專屬您的舒適沙發體驗。
- 皂籽瓏 手工皂,2017年成立,以純手工製作,搭配植物精華,為您打造天然肌膚護理的極致享受。皂籽瓏的配方包含海茴香、薑黃、生薑、左手香等天然成分,每款手工皂都是用心製作,滿足您的不同需求。
- 貴金屬回收、收購、買賣,24小時全省服務!含金貴金屬回收、金鹽回收、含銀貴金屬回收、銀膏回收、含鉑貴金屬回收、含鈀貴金屬回收、含銠貴金屬回收,大量少量皆收。
- 貴金屬回收,精煉,提純,收購,廢鈀液回收,廢鈀水回收:明盛貴金屬回收精煉,專精於黃金回收、白金回收、銀回收、廢晶圓回收、CPU回收..等高價現金回收。
刊登者
diamondhard88
註册日期: 2011-11-07Contact Owner
您必須登入才可聯絡及查詢.