云服務(wù)器租賃可以使用SaaS軟件來(lái)確保數(shù)據(jù)安全嗎？
發(fā)布時(shí)間：2020-01-10 點(diǎn)擊數(shù)：170
云服務(wù)器租賃框架的部署下，人們可以想象沒有軟件即服務(wù)（SaaS）的情況，這確實(shí)很難做到，因?yàn)樵S多企業(yè)，組織和個(gè)人幾乎每天都依賴這些云應(yīng)用程序服務(wù)。
用戶是首席信息安全官（CISO）
大多數(shù)Office 365或SalesForce和Slack用戶或任何其他SaaS應(yīng)用程序都通過軟件與他們聯(lián)系以完成其工作。但是它們通常也可以控制，因?yàn)樵谀承┣闆r下可以控制許多設(shè)置。此內(nèi)容先前由IT經(jīng)理處理，他們可能還會(huì)影響甚至決定首先注冊(cè)應(yīng)用程序。換句話說，除了使用SaaS應(yīng)用程序外，最終用戶還承擔(dān)著評(píng)估和管理它們的角色。這表明“ IT民主化”不僅使人們有能力獲得更多技術(shù)，而且增強(qiáng)了責(zé)任感。在許多方面，人們需要成為虛擬世界的首席信息安全官（CISO）。
以下是有關(guān)SaaS應(yīng)用程序安全性的一些基本問題。特別是身份驗(yàn)證，加密保護(hù)和管理。
SaaS應(yīng)用程序軟件可以確保數(shù)據(jù)安全嗎？
驗(yàn)證選項(xiàng)
主題最接近最終用戶的SaaS的安全主題是密碼和身份驗(yàn)證，但面臨許多挑戰(zhàn)。用戶不僅需要小心，而且可能會(huì)感到困惑。例如，創(chuàng)建安全密碼的原始規(guī)則不再適用。密碼管理器是創(chuàng)建和管理長(zhǎng)密碼的好方法。現(xiàn)在建議使用它，盡管密碼管理器不能使人們相信設(shè)置密碼不會(huì)被黑客入侵。但是，設(shè)置密碼是一種有效的措施。
雙向身份驗(yàn)證（2FA）是實(shí)施安全措施的第二步，通常將驗(yàn)證碼發(fā)送到單獨(dú)的設(shè)備。但是，關(guān)于如何最好地實(shí)施這種方法存在一些爭(zhēng)議。例如，美國(guó)政府不鼓勵(lì)使用SMS（SMS驗(yàn)證碼）進(jìn)行身份驗(yàn)證。
然后還有其他因素，例如生物識(shí)別或地理標(biāo)記，可以加強(qiáng)身份驗(yàn)證并觸發(fā)異常登錄活動(dòng)的警報(bào)。強(qiáng)大的身份驗(yàn)證還與加密通道，密碼哈希，事件監(jiān)視和其他高級(jí)技術(shù)相關(guān)。
那么企業(yè)SaaS提供商使用哪些認(rèn)證？?jī)梢蛩剡€是多因素？它們是否還能增強(qiáng)密碼安全性？它們?nèi)绾未龠M(jìn)跨多個(gè)應(yīng)用程序的單點(diǎn)登錄（SSO）或聯(lián)盟？
加密和保護(hù)數(shù)據(jù)
另一個(gè)問題是，一旦企業(yè)與其數(shù)據(jù)和應(yīng)用程序進(jìn)行交互，會(huì)發(fā)生什么？那么，企業(yè)SaaS提供商如何處理傳輸，使用和靜態(tài)數(shù)據(jù)？傳統(tǒng)上，網(wǎng)絡(luò)公司使用安全套接字層（SSL）進(jìn)行通信。實(shí)際上，IETF在2015年棄用了SSL，并用傳輸層安全性（TLS）1.0取代了SSL 3.1。已實(shí)施這些加密協(xié)議的網(wǎng)站被標(biāo)記為安全HTTPS（SSL / TLS中的HTTP）。
如果企業(yè)的SaaS提供商像許多基于云的公司一樣，則它們可能會(huì)使用多租戶架構(gòu)，這意味著該企業(yè)的數(shù)據(jù)可能最終會(huì)緊隨其他數(shù)據(jù)。使用哪種類型的加密，控件的粒度如何？無(wú)論體系結(jié)構(gòu)如何，它們將如何備份，復(fù)制，存儲(chǔ)和還原數(shù)據(jù)？
另一組問題與數(shù)據(jù)類型有關(guān)。最令人關(guān)注的數(shù)據(jù)泄露事件涉及個(gè)人身份信息（PII）的發(fā)布，該信息日益受到政府機(jī)構(gòu)的監(jiān)管，并受到歐盟通用數(shù)據(jù)保護(hù)條例（GDPR）的廣泛關(guān)注。因此，除了加密外，公司的SaaS提供商還可以通過哪些其他方式來(lái)防止PII和敏感數(shù)據(jù)的丟失？
管理，政策與治理
數(shù)據(jù)丟失防護(hù)（DLP）主題與用戶控制問題重疊，因?yàn)閿?shù)據(jù)可能由于不正確的設(shè)置而無(wú)意間公開。最終用戶可以在最少（或沒有）培訓(xùn)的情況下開始使用大多數(shù)SaaS應(yīng)用程序，但是考慮到其潛在的危害，這可能不是一個(gè)好習(xí)慣。
即使最終用戶獲得了這種控制權(quán)，也有可能限制人為錯(cuò)誤。更智能的應(yīng)用程序（或管理替代）可以幫助標(biāo)記和PII安全鎖定。
管理角色是另一個(gè)影響安全性和合規(guī)性的問題。限制特權(quán)訪問是一種良好的通用做法，但這是GDPR法規(guī)的重點(diǎn)。結(jié)構(gòu)良好的應(yīng)用程序還應(yīng)該使添加和刪除帳戶變得容易。在這方面，公司可能會(huì)看到其SaaS提供商是否正在利用跨域身份管理系統(tǒng)（SCIM），這是一種用于自動(dòng)交換用戶ID的開放標(biāo)準(zhǔn)。
企業(yè)對(duì)他們的SaaS提供商有一些與最終政策相關(guān)的問題：是否可以將登錄限制在與企業(yè)網(wǎng)絡(luò)或VPN一致的指定IP范圍內(nèi)？它們是否允許企業(yè)管理移動(dòng)設(shè)備上應(yīng)用程序的可用性？會(huì)話超時(shí)閾值是否有調(diào)整？
不僅僅是網(wǎng)絡(luò)安全的忍者
盡管上面的一些問題看似基本，但人們可能認(rèn)為只有網(wǎng)絡(luò)安全經(jīng)理才能掌握關(guān)鍵問題，但事實(shí)并非如此。這個(gè)話題的奧秘應(yīng)該在這里消除。這符合所有人的利益，包括應(yīng)用程序制造商，最終用戶和第三方提供商，并且要求人們看到對(duì)云計(jì)算應(yīng)用程序安全性的所有權(quán)是不可或缺的，無(wú)處不在的責(zé)任。
云網(wǎng)時(shí)代提供專業(yè)的深圳服務(wù)器托管，深圳服務(wù)器租用，深圳主機(jī)托管，云服務(wù)器租用等國(guó)內(nèi)外服務(wù)器產(chǎn)品，詳情可咨詢客服了解。