如果企業(yè)對(duì)其數(shù)字環(huán)境的安全性負(fù)責(zé)，那么要了解最新的硬件、環(huán)境和軟件漏洞補(bǔ)丁可能是一個(gè)挑戰(zhàn)。將企業(yè)的工作負(fù)載遷移到云平臺(tái)能夠以獨(dú)特的新方式幫助應(yīng)對(duì)這些挑戰(zhàn)。等待遷移到云平臺(tái)可能會(huì)導(dǎo)致無(wú)法預(yù)料的后果。以下是等待遷移到云平臺(tái)的四個(gè)風(fēng)險(xiǎn)，以及互聯(lián)網(wǎng)安全中心(CIS)資源如何幫助緩解它們。

[[322802]]

1. 缺乏獨(dú)立的安全配置

通過(guò)利用云中的虛擬機(jī)(VM)，系統(tǒng)管理員和首席信息安全官(CISO)可以在多個(gè)工作站之間部署單個(gè)映像。從基本映像開(kāi)始是一個(gè)選項(xiàng)，但是基本映像缺少與供應(yīng)商無(wú)關(guān)的安全配置。

使用互聯(lián)網(wǎng)安全中心(CIS)強(qiáng)化圖像，系統(tǒng)管理員可以放心。這些圖像符合互聯(lián)網(wǎng)安全中心(CIS)基準(zhǔn)建議的網(wǎng)絡(luò)安全最佳實(shí)踐。作為政府、企業(yè)、行業(yè)和學(xué)術(shù)界制定并接受的唯一基于共識(shí)的獨(dú)立安全配置準(zhǔn)則，互聯(lián)網(wǎng)安全中心(CIS)基準(zhǔn)是值得信賴(lài)的標(biāo)準(zhǔn)。此外，互聯(lián)網(wǎng)安全中心(CIS)基準(zhǔn)還被美國(guó)國(guó)防部云計(jì)算SSRG、PCIDSS、HIPAA和其他標(biāo)準(zhǔn)認(rèn)可為安全配置標(biāo)準(zhǔn)。

2. 硬件購(gòu)買(mǎi)和軟件許可

頻繁購(gòu)買(mǎi)硬件、為IT部門(mén)加班以及每年的軟件許可費(fèi)用;這就是內(nèi)部部署環(huán)境的維護(hù)。通過(guò)在云平臺(tái)中安全地預(yù)先配置的虛擬機(jī)，企業(yè)可以避免購(gòu)買(mǎi)硬件、配置維護(hù)和軟件許可。只需花費(fèi)0.02美元/小時(shí)，企業(yè)就可以在幾分鐘內(nèi)在CIS Hardened Images上啟動(dòng)并運(yùn)行。與本地部署相比，這可以節(jié)省大量時(shí)間和費(fèi)用。

3. 內(nèi)部部署=剛性基礎(chǔ)設(shè)施

大多數(shù)組織需要在可以輕松應(yīng)對(duì)增長(zhǎng)的環(huán)境中工作。如果在內(nèi)部部署運(yùn)行，則必須花費(fèi)時(shí)間人工對(duì)具有相同配置的每個(gè)工作站進(jìn)行加固。擴(kuò)展這些工作負(fù)載是一組完全獨(dú)立的工作。

云計(jì)算以其靈活性和可擴(kuò)展性而聞名。另外，如果企業(yè)選擇CIS強(qiáng)化圖像，則每個(gè)虛擬機(jī)都會(huì)從一開(kāi)始就安全啟動(dòng)。無(wú)論企業(yè)是要增加單個(gè)計(jì)算機(jī)系統(tǒng)的內(nèi)存，還是要計(jì)算更大的計(jì)算機(jī)網(wǎng)絡(luò)的功能，CIS強(qiáng)化圖像都可以輕松保護(hù)整個(gè)云計(jì)算基礎(chǔ)設(shè)施的安全。

4. 匆忙配置企業(yè)的云環(huán)境

了解企業(yè)需要快速遷移到云平臺(tái)的壓力非常大。然后，增加壓力以安全地配置企業(yè)的云平臺(tái)，同時(shí)急于滿足遷移項(xiàng)目的截止日期。某些事情必將中斷。

CIS強(qiáng)化圖像包括顯示符合適用CIS基準(zhǔn)的報(bào)告，以及任何不適用于云的建議。這意味著您和您的團(tuán)隊(duì)可以安全地快速配置CI強(qiáng)化圖像，并且知道企業(yè)的計(jì)算機(jī)已安全配置并且可以免受各種網(wǎng)絡(luò)威脅的影響。

全球安全運(yùn)動(dòng)

因?yàn)樗鼈兓谌婀沧R(shí)制定的CIS基準(zhǔn)，所以CIS Hardened Images為云環(huán)境提供了強(qiáng)大的安全性。