Forrester：云數(shù)據(jù)保護方案保企業(yè)實現(xiàn)安全控制

　　04月18日北京消息：Forrester訪談首席信息安全官和企業(yè)技術(shù)管理人員的結(jié)果表明，企業(yè)已經(jīng)認識到了云數(shù)據(jù)保護（Cloud Data Protection：CDP）對于敏感數(shù)據(jù)的保護不僅重要，而且是企業(yè)實現(xiàn)云服務(wù)安全控制的必要措施，這是因為：

　　*注釋：影子IT（ShadowIT）是指企業(yè)的一線業(yè)務(wù)部門所擁有的IT設(shè)施；通常情況下這類IT設(shè)施不處在公司正式IT部門的管理之下，因此有可能會有更高的運營和安全風險。

　　Forrester在采訪一些早期采用CDP方案的企業(yè)后發(fā)現(xiàn)，除了能夠緩解一些云服務(wù)相關(guān)核心數(shù)據(jù)的風險，CDP還能夠為企業(yè)帶來以下好處：

　　實現(xiàn)數(shù)據(jù)傳播的控制，只有獲得授權(quán)的業(yè)務(wù)伙伴才可以訪問數(shù)據(jù)。對SaaS的數(shù)據(jù)進行加密是實現(xiàn)數(shù)據(jù)保護的有效措施，因為加密能夠有針對性地提供細粒度數(shù)據(jù)訪問權(quán)利。這樣一來，當用戶登錄SaaS應(yīng)用時，云加密能夠保證該用戶只看到他/她被授權(quán)獲取的內(nèi)容。

　　使員工隨時隨地進行辦公并監(jiān)管其數(shù)據(jù)訪問。CDP技術(shù)通常能夠提供一個有關(guān)云數(shù)據(jù)獲取的統(tǒng)一策略，用戶從任何地方、以任何設(shè)備登錄并訪問數(shù)據(jù)的行為都受該策略約束。

　　通過分析用戶的數(shù)據(jù)獲取行為提前檢測出可能的數(shù)據(jù)泄露。來自企業(yè)內(nèi)部的數(shù)據(jù)違規(guī)或者高級持續(xù)性的數(shù)據(jù)威脅需要通過某種方式從企業(yè)內(nèi)部獲取數(shù)據(jù)，這往往意味著大規(guī)模的數(shù)據(jù)操縱和轉(zhuǎn)移行為。因此，用CDP工具創(chuàng)建日常的數(shù)據(jù)獲取基準線不僅能夠阻止非法數(shù)據(jù)的獲取，還能夠偵測到后續(xù)的數(shù)據(jù)泄露。

　　保護客戶數(shù)據(jù)免于政府監(jiān)控。CDP方案通常在將數(shù)據(jù)傳輸或存儲到云環(huán)境之前就對其進行加密并將唯一的秘鑰提供給該數(shù)據(jù)的擁有企業(yè)。對于有隱私擔憂的企業(yè)而言，CDP不僅可以幫助它們實現(xiàn)與本國數(shù)據(jù)法規(guī)的合規(guī)，還可以幫助企業(yè)保護其客戶數(shù)據(jù)在另一個國家免于政府監(jiān)控。

　　幫助企業(yè)在一定程度上從云服務(wù)供應(yīng)商處收回其數(shù)據(jù)控制力。即便云服務(wù)提供商提供CDP解決方案，企業(yè)的安全和風險專業(yè)人員仍然對于技術(shù)細節(jié)和相關(guān)性不夠確定；此外，通常情況下，企業(yè)都不能夠要求云服務(wù)供應(yīng)商公開相關(guān)的細節(jié)信息。然而，企業(yè)的安全和風險專業(yè)人員有充分的理由關(guān)注云服務(wù)提供商的數(shù)據(jù)加密方法、秘鑰管理方式、身份管理、網(wǎng)絡(luò)登錄和數(shù)據(jù)取證可用性。因此，使用第三方的CDP方案能夠幫助企業(yè)在不能獲得更詳細云服務(wù)技術(shù)細節(jié)的情況之下在一定程度上實現(xiàn)數(shù)據(jù)的控制。

　　在數(shù)據(jù)遷移到云端之前對其加密。傳輸過程中的數(shù)據(jù)加密以及云服務(wù)提供商的數(shù)據(jù)加密措施還不足夠，企業(yè)的安全風險專業(yè)人士越來越傾向于在敏感數(shù)據(jù)離開本企業(yè)之前就對其實現(xiàn)加密。

　　CDP方案具備多種部署模式，廠商的方案往往是以下幾種架構(gòu)方式的綜合體。不同方案的區(qū)別在于數(shù)據(jù)遷移到云端之前加密方式的不同。

　　No.1云中的CDP加密網(wǎng)關(guān)。
　　No.2本地部署的CDP加密網(wǎng)關(guān)。
　　No.3用戶端插件式CDP加密。
　　No.4云中虛擬層或物理層集中式驅(qū)動器加密
　　No.5云數(shù)據(jù)治理平臺

　　企業(yè)開展數(shù)字業(yè)務(wù)需要借助云服務(wù)的靈活性、時效性、更優(yōu)異的成本結(jié)構(gòu)等優(yōu)點。在實現(xiàn)合規(guī)目標之外，企業(yè)的安全風險專業(yè)人員應(yīng)該通過使用CDP來發(fā)現(xiàn)和管理機構(gòu)內(nèi)部影子IT。安全風險人員可以利用CDP識別企業(yè)內(nèi)部的各種數(shù)據(jù)模式，從而更深刻的了解自身對于云服務(wù)的需求。在充分了解自身的業(yè)務(wù)需求、機構(gòu)數(shù)據(jù)流以及所需要進一步支持的云服務(wù)項目之后，企業(yè)的安全和風險專業(yè)人士才能夠有效選擇適合自身的CDP方案。