搜索

[7174] 2020-12-30_2021年的SaaS安全

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-12-30_2021年的SaaS安全 2 0 2 1 年 的 S a a S 安 全 原 创   安 全 小 E   E 安 全   2 0 2 0 - 1 2 - 3 0 E 安 全 安 全 1 2 月 月 3 0 日 讯 日 讯         据 报 道 ， 通 过 S a a S 业 务 模 式 向 基 于 订 阅 的 服 务 的 迁 移 已 成 为 常 态 ， 它 是 从 本 地 数 据 中 心 、 应 用 程 序 等 大 规 模 转 移 的 一 部 分 ， 这 种 转 移 已 经 进 行 了 多 年 。 新 冠 疫 情 的 流 行 加 速 了 这 一 转 变 ， 随 着 公 司 寻 找 虚 拟 协 作 和 会 议 工 具 ， S a a S 订 阅 数 量 也 随 之 增 加 。 2 0 2 1 年 ， I T 专 业 人 员 将 应 对 由 于 多 个 S a a S 供 应 商 的 扩 大 使 用 、 端 点 的 激 增 和 黑 客 技 术 的 进 步 而 增 加 的 安 全 风 险 。 他 们 将 从 他 们 将 从 三 个 重 要 方 面 加 强 安 全 措 施 三 个 重 要 方 面 加 强 安 全 措 施 : 1 I T 将 提 升 安 全 架 构 将 提 升 安 全 架 构 　
未 来 一 年 ， 与 应 用 程 序 交 互 的 新 方 式 需 要 对 安 全 架 构 进 行 新 的 思 考 。 S a a S 访 问 的 访 问 的 I P 白 名 白 名 单 只 适 用 于 员 工 在 访 问 云 解 决 方 案 之 前 先 登 录 网 络 的 情 况 ， 但 直 接 连 接 到 云 解 决 方 单 只 适 用 于 员 工 在 访 问 云 解 决 方 案 之 前 先 登 录 网 络 的 情 况 ， 但 直 接 连 接 到 云 解 决 方 案 的 趋 势 正 在 增 加 。 案 的 趋 势 正 在 增 加 。   它 将 以 云 本 地 解 决 方 案 回 应 ， 重 申 对 关 键 功 能 的 控 制 ， 如 补 丁 管 理 、 配 置 管 理 和 终 端 保 护 设 备 ， 没 有 连 接 到 公 司 网 络 。 他 们 还 将 寻 找 B Y O D 安 全 策 略 ， 并 采 用 更 现 代 的 安 全 架 构 方 法 ， 包 括 基 于 云 的 安 全 和 访 问 管 理 保 护 ， 如 与 S a a S 应 用 程 序 的 多 因 素 身 份 验 证 和 联 合 。   2 0 2 1 年 的 额 外 安 全 架 构 措 施 可 能 包 括 审 查 S I E M 日 志 集 成 以 及 与 云 访 问 安 全 代 理 的 合 作 。 I T 部 门 通 过 安 全 体 系 结 构 在 安 全 策 略 实 施 和 业 务 需 求 之 间 取 得 平 衡 是 至 关 重 要 的 。 2 多 学 科 团 队 将 在 多 学 科 团 队 将 在 S a a S 时 代 改 善 治 理 时 代 改 善 治 理 I T 领 导 者 很 清 楚 ， 未 经 审 查 的 S a a S 解 决 方 案 会 带 来 各 种 风 险 ， 包 括 敏 感 信 息 的 暴 露 、 数 据 所 有 权 问 题 和 法 规 遵 从 性 问 题 。 2 0 2 1 年 ， 更 多 的 公 司 将 发 现 ， 这 需 要 采 取 多 学 科 战 略 。   主 动 的 治 理 方 法 需 要 一 个 过 程 ， 包 括 一 个 多 学 科 团 队 ， 该 过 程 确 保 可 见 性 ， 并 直 接 处 理 风 险 ， 使 风 险 暴 露 在 可 接 受 的 级 别 内 。 公 司 必 须 根 据 完 整 性 、 机 密 性 和 可 用 性 对 数 据 公 司 必 须 根 据 完 整 性 、 机 密 性 和 可 用 性 对 数 据 进 行 分 类 ， 以 在 安 全 性 和 成 本 之 间 找 到 理 想 的 平 衡 ， 并 确 定 可 接 受 的 风 险 级 别 。 进 行 分 类 ， 以 在 安 全 性 和 成 本 之 间 找 到 理 想 的 平 衡 ， 并 确 定 可 接 受 的 风 险 级 别 。   云 服 务 提 供 商 与 公 司 共 同 承 担 保 护 数 据 安 全 的 责 任 ， 因 此 明 确 谁 对 什 么 负 责 是 很 重 要 的 。 公 司 通 常 管 理 用 户 访 问 、 终 端 设 备 和 数 据 ， 而 S a a S 供 应 商 则 监 督 应 用 程 序 、 虚 拟 机 、 数 据 库 等 。   为 了 实 现 他 们 的 治 理 目 标 ， I T 领 导 者 将 寻 找 提 供 多 种 配 置 选 项 的 S a a S 供 应 商 ， 包 括 密 码 设 置 / 身 份 联 合 和 授 权 模 型 ， 以 及 可 用 性 计 划 ， 以 满 足 与 恢 复 时 间 和 恢 复 点 相 关 的 目 标 。 3 企 业 将 采 取 宏 观 方 法 评 估 企 业 将 采 取 宏 观 方 法 评 估 S a a S 供 应 商 供 应 商
考 虑 到 员 工 正 在 采 用 的 云 解 决 方 案 数 量 之 多 ， 将 供 应 商 的 安 全 措 施 与 公 司 在 每 一 点 上 的 定 义 要 求 进 行 比 较 是 一 项 艰 巨 的 任 务 。 2 0 2 1 年 ， 公 司 将 更 有 可 能 从 更 高 的 层 面 来 评 估 和 重 新 评 估 供 应 商 ， 比 如 供 应 商 的 安 全 认 证 和 保 证 报 告 ( I S O   2 7 0 0 1 ,   S O C 1 / S O C 2 等 ) 。   I T 领 导 者 还 将 依 赖 问 卷 来 记 录 安 全 实 践 ， 使 用 来 自 云 安 全 联 盟 等 组 织 的 最 佳 实 践 来 定 义 需 求 。 测 试 也 将 发 挥 作 用 ， 要 么 是 通 过 供 应 商 共 享 的 第 三 方 渗 透 测 试 ， 要 么 是 供 应 商 愿 意 满 足 客 户 进 行 自 己 测 试 的 要 求 。   公 司 应 该 意 识 到 ， 许 多 S a a S 提 供 商 将 使 用 子 提 供 商 ， 如 A W S 、 微 软 A z u r e 或 谷 歌 云 ， 来 承 载 他 们 的 服 务 。 这 将 带 来 许 多 好 处 ， 因 为 S a a S 提 供 者 可 以 利 用 这 些 提 供 者 的 构 建 安 全 功 能 。 与 此 同 时 ， S a a S 用 户 应 该 评 估 用 户 应 该 评 估 S a a S 供 应 商 在 与 底 层 云 提 供 商 交 互 时 是 否 履 行 了 供 应 商 在 与 底 层 云 提 供 商 交 互 时 是 否 履 行 了 保 护 数 据 安 全 的 职 责 。 保 护 数 据 安 全 的 职 责 。   此 外 ， 它 将 要 求 供 应 商 升 级 客 户 的 功 能 ， 包 括 识 别 联 邦 或 密 码 设 置 、 定 义 用 户 角 色 、 隔 离 职 责 等 能 力 。 它 还 需 要 在 必 要 时 以 一 种 安 全 的 方 式 进 行 系 统 到 系 统 集 成 的 能 力 ， 并 确 保 数 据 位 置 满 足 任 何 适 用 的 法 规 要 求 ， 例 如 遵 守 G D P R 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 年 度 特 刊   |   2 0 2 0 年 网 络 安 全 盘 点 致 命 漏 洞 使 黑 客 轻 易 攻 破 S A P 系 统 勒 索 软 件 攻 击 将 变 得 更 具 破 坏 性 2 0 2 0 年 全 球 新 账 户 欺 诈 同 比 下 降 2 3 . 2 % 勒 索 软 件 攻 击 在 2 0 2 0 年 第 三 季 度 激 增 拜 登 将 对 俄 罗 斯 黑 客 施 加 惩 罚 ： 制 裁 与 网 络 反 击 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理