1、確認現有的基礎控制
基礎控制是企業(yè)安全理念的核心。它們包含了將近60個(gè)保護您企業(yè)最重要資產(chǎn)的安全控制。它們專(zhuān)注在確保云技術(shù)對您業(yè)務(wù)的應用，以及您的操作是符合安全控制。
2、專(zhuān)注工作負載
云安全、企業(yè)信用直接與工作負載相關(guān)。每個(gè)工作負載都有獨特的考慮，如管理因素和用戶(hù)的依賴(lài)關(guān)系。通過(guò)對工作負載的重點(diǎn)關(guān)注，您可以制定一個(gè)更有針對性的安全計劃，比傳統的操作提供更安全的保障。
3、盡早建立共識
很多時(shí)候云技術(shù)不被合伙人重視。因此，重要的安全細節可能被忽略，從而導致整合與可用性成為問(wèn)題。成功實(shí)施云安全的關(guān)鍵是項目相關(guān)人要心中有數，商定好利弊。
4、實(shí)施一個(gè)風(fēng)險緩解計劃
云部署往往涉及一些內部和外部的締約方。企業(yè)應制定一個(gè)成文的風(fēng)險緩解計劃，允許管理員和員工在云端迅速處理問(wèn)題。該計劃應包括風(fēng)險的文件，對這些風(fēng)險的響應，同時(shí)也應包括教育和培訓。
5、不要忘了圖像管理
許多云應用都會(huì )用到虛擬化功能。企業(yè)應落實(shí)圖像存儲的管理流程，確保只有適當的圖像是主動(dòng)可用的。還有一點(diǎn)很重要，所有已部署的圖像都要被正確識別和管理，以防止圖像擴張。
6、進(jìn)行安全評估
云計算是復雜的。遷移云技術(shù)之前，企業(yè)應首先評估應用程序和基礎設施的安全漏洞，并確保所有的安全控制都到位且運行正常。道德黑客只是輔助方式，企業(yè)應以此檢查他們云應用程序的常見(jiàn)漏洞。
7、充分利用安全服務(wù)
新的安全服務(wù)已經(jīng)步入市場(chǎng)，在同類(lèi)產(chǎn)品中它使企業(yè)達到最佳的安全性，無(wú)需通常的開(kāi)銷(xiāo)。例如入侵防護領(lǐng)域，訪(fǎng)問(wèn)和身份管理，安全事件日志管理為企業(yè)拋棄現有資源壓力實(shí)現安全目標提供了機會(huì )。
8、制定一個(gè)彈性計劃
隨著(zhù)企業(yè)采用基于云的技術(shù)，他們還應該看看他們的彈性需求。沒(méi)有一種技術(shù)是完美的，云計算亦如此。確保工作負載，如果想在一場(chǎng)災難或攻擊事件中迅速恢復這是至關(guān)重要的步驟。要謹慎確保工作負載可以隨時(shí)恢復，與業(yè)務(wù)連續性的影響微乎其微。
9、積極監視性能
未能正確地監測云的實(shí)施，可能導致在性能上的滿(mǎn)意度和安全問(wèn)題。實(shí)施積極的監測方案發(fā)現任何可能影響云實(shí)施成功的威脅。
10、遵循云的生命周期模型
安全不只是一個(gè)時(shí)間點(diǎn)的事情，而是需要持續的進(jìn)行，企業(yè)必須勤于云技術(shù)管理和定期審查安全性。
11、評估供應商
要分析該公司傳播那些與物理安全，邏輯安全，加密，更改管理和業(yè)務(wù)持續性以及災難恢復等屬于同類(lèi)型控件的能力。同樣，還要驗證涉及有證明備份和災難程序等處理的供應商。
12、考慮一種混合安全模式
將云中提供的服務(wù)與預置的服務(wù)混合起來(lái)。這樣有助于減輕數據保護，隱私保護的壓力。
