云計算正在迅速發(fā)展。如今，將應(yīng)用和數(shù)據(jù)遷移到云端的選項(xiàng)有很多，包括從公有云和私有云到混合云服務(wù)類型的各種部署模型。組織正在尋求利用多種云平臺作為其更廣泛數(shù)字戰(zhàn)略一部分的方法。借助多云方法，公司可以避免供應(yīng)商鎖定，同時充分利用人工智能 (AI) 和區(qū)塊鏈等最佳技術(shù)。

另外，業(yè)務(wù)收益也顯而易見：提高靈活性和敏捷性、降低成本、縮短上市時間。IBM商業(yè)價值研究院（IBV）針對 1,106位業(yè)務(wù)和技術(shù)高管進(jìn)行的一項(xiàng)調(diào)研結(jié)果顯示，85% 的組織已開始運(yùn)行多云環(huán)境，98% 的公司計劃到 2021年使用多個混合云。不過，只有 41% 的企業(yè)采用了多云管理戰(zhàn)略。

在云解決方案的選擇方面，有很多可用的選項(xiàng)。重要的是要了解云部署類型和云服務(wù)模型之間的差異，了解如何保護(hù)這些環(huán)境中的敏感數(shù)據(jù)。 

了解云服務(wù)模型

在過去的十年中，云計算已通過多種方式發(fā)展成熟，而且已成為全球范圍內(nèi)數(shù)字轉(zhuǎn)型的工具之一?？傮w來說，云平臺的云服務(wù)模型有四種：基礎(chǔ)架構(gòu)即服務(wù) (IaaS)、平臺即服務(wù) (PaaS)、軟件即服務(wù) (SaaS) 和數(shù)據(jù)庫即服務(wù) (DBaaS)。

· 借助 IaaS，組織可以在由服務(wù)提供商提供和管理的基礎(chǔ)架構(gòu)上維護(hù)其現(xiàn)有的物理軟件、中間件平臺和業(yè)務(wù)應(yīng)用。當(dāng)組織想要在快速利用云的同時最大程度地減少影響并利用現(xiàn)有投資時，則可以從這種方法中受益。 

· 借助 PaaS，組織可以使用由服務(wù)提供商提供和管理的基礎(chǔ)結(jié)構(gòu)和中間件或軟件。從信息技術(shù) (IT) 的角度來看，這種靈活性有助于消除公司的重大負(fù)擔(dān)，使其可以專注于開發(fā)創(chuàng)新的業(yè)務(wù)應(yīng)用。

· SaaS 是一種將所有 IT 外包的服務(wù)模型，使組織可以將更多的精力放在自身的核心優(yōu)勢上，而不用花時間和精力在技術(shù)上。它能夠向最終用戶提供 SaaS。在這種云服務(wù)模型中，服務(wù)提供商負(fù)責(zé)托管應(yīng)用并將其提供給組織。 

· DBaaS 解決方案是指由云提供商托管并完全實(shí)施管理的數(shù)據(jù)庫環(huán)境。舉例來說，某個公司可能訂閱了面向 MySQL 或 Microsoft Azure SQL 數(shù)據(jù)庫的 Amazon RDS。

從 IaaS 到 PaaS 再到 SaaS 然后到 DBaaS 的每一步，組織都在某種程度上放棄了對存儲、管理、分發(fā)和保護(hù)其敏感數(shù)據(jù)的系統(tǒng)的控制。對第三方信任度的增加也增加了數(shù)據(jù)安全風(fēng)險。

云部署基于云提供商和消費(fèi)者之間的共享責(zé)任模型。在 IaaS 模型下，云消費(fèi)者有空間實(shí)施數(shù)據(jù)安全措施，就像他們通常在內(nèi)部部署并執(zhí)行更嚴(yán)格的控制措施一樣。對于 SaaS 服務(wù)，云消費(fèi)者必須依靠云提供商提供的可視性，這從本質(zhì)上限制了他們執(zhí)行更精細(xì)控制的能力。

請務(wù)必注意，無論選擇哪種架構(gòu)，最終都需要組織負(fù)責(zé)確保在整個環(huán)境中采取適當(dāng)?shù)臄?shù)據(jù)安全措施。今天這篇文章您將了解如何使數(shù)據(jù)安全、隱私與合規(guī)實(shí)踐適應(yīng)混合多云。

隨時隨地確保敏感數(shù)據(jù)的安全

鑒于不斷演變的威脅形勢，組織必須采用一致且統(tǒng)一的方法來實(shí)現(xiàn)混合多云數(shù)據(jù)安全?？紤]以下問題：

· 哪些數(shù)據(jù)保留在內(nèi)部？

· 哪些數(shù)據(jù)正在遷移到云端？

· 如何監(jiān)控數(shù)據(jù)訪問？

· 應(yīng)該考慮哪些類型的漏洞？

· 我們?nèi)绾巫C明與數(shù)據(jù)安全和法規(guī)要求的合規(guī)性？

了解了這些問題的答案，您將能夠更好地了解數(shù)據(jù)環(huán)境當(dāng)前和將來的狀態(tài)。如此一來，您便可運(yùn)用情境式數(shù)據(jù)訪問控制來適應(yīng)不同的數(shù)據(jù)類型及其位置?？刂拼胧?yīng)包括靈活的訪問策略、數(shù)據(jù)加密、令牌化以及數(shù)據(jù)屏蔽、阻止和修訂等。擁有廣泛的數(shù)據(jù)保護(hù)選項(xiàng)不僅可以讓您運(yùn)用適當(dāng)?shù)谋Ｗo(hù)級別來滿足您特定的數(shù)據(jù)安全與合規(guī)需求，而且也有助于確保您的控制不會給授權(quán)訪問此類數(shù)據(jù)的用戶增加不必要的麻煩。 

加速合規(guī)

如今，組織必須思考的不僅僅限于確保與《醫(yī)療保險可攜性和責(zé)任法案》、《支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)》和《薩班斯奧克利法案》等行業(yè)法規(guī)的合規(guī)性。基于云的存儲和計算的現(xiàn)實(shí)狀況意味著跨混合多云系統(tǒng)的敏感數(shù)據(jù)可能會受到隱私法規(guī)的約束。

如果您的數(shù)據(jù)位于公有云中，則必須了解服務(wù)提供商計劃如何保護(hù)您的敏感數(shù)據(jù)。舉例來說，根據(jù)歐盟 (EU) 的《通用數(shù)據(jù)保護(hù)條例》，披露某個人種族或族裔血統(tǒng)的信息會被視為敏感信息，而且可能受到特定處理?xiàng)l件的限制。這些要求甚至適用于位于世界其他地區(qū)、擁有且可訪問歐盟居民個人數(shù)據(jù)的公司。

重要的是要了解一點(diǎn)：無論您的部署模型或云服務(wù)類型如何，數(shù)據(jù)安全性都必須放在首位。最為令人擔(dān)憂的是，您的敏感數(shù)據(jù)現(xiàn)在會位于公司內(nèi)外部的許多地方。另外，您的數(shù)據(jù)安全、數(shù)據(jù)隱私與合規(guī)控制都需要始終與數(shù)據(jù)在一起。

作者簡介

[[356295]]

Rob Young

Guardium Data Security 高級技術(shù)產(chǎn)品營銷經(jīng)理 

Rob 在 IT 行業(yè)擁有超過 20 年的經(jīng)驗(yàn)，其中包括他在 IDC 擔(dān)任企業(yè)系統(tǒng)和服務(wù)管理軟件研究總監(jiān)的 5 年時間。他之前還曾在幾家大型企業(yè)和美國空軍內(nèi)部擔(dān)任 IT 運(yùn)營管理相關(guān)職位。

 * 點(diǎn)擊前往 “IBM 安全專區(qū)”，了解有關(guān)如何使數(shù)據(jù)安全、隱私性與合規(guī)實(shí)踐適應(yīng)混合多云世界的更多信息

歷史精彩文章推薦 >>>

 * IBM 馮靚：混合云時代的原生安全觀

 * 遠(yuǎn)程工作環(huán)境中的可視性與威脅檢測

 * 如何通過互聯(lián)性的方法提升威脅管理水平？

 * 保護(hù)個人身份信息從這里開始

 * 最新網(wǎng)絡(luò)安全流行技術(shù)，你 Get 到了么？

關(guān)于 IBM Security >>>

IBM Security 是 IBM 的信息安全解決方案及服務(wù)部門，具有多年深耕全球和本地各行各業(yè)客戶的經(jīng)驗(yàn)。IBM Security 在全球守護(hù)95%的全球五百強(qiáng)企業(yè)和組織的信息安全，客戶覆蓋金融、醫(yī)療、汽車、科技、電信、航空等行業(yè)公司及集團(tuán)，包括50家全球最大的金融和銀行機(jī)構(gòu)中的49家、15家最大的醫(yī)療機(jī)構(gòu)中的14家，15家全球最大科技企業(yè)中的14家等。IBM Security 在 Gartner、Forrester、IDC 和其他機(jī)構(gòu)發(fā)布的12份不同的分析報告中，有12項(xiàng)技術(shù)解決方案被列為領(lǐng)導(dǎo)者，在產(chǎn)業(yè)中躋身首列。