确保私有云安详的最佳实践

　　跟着禁锢机构不绝晋升金融规模的透明度并出台越来越来严肃的赏罚法子，对付对冲基金和私募股权司理来说，向私有云外包营业已经成为了不行或缺的资源。现在云基本办法处事已经成为了进步服从，低落本钱，增进安详性的同义词。可是对付浩瀚金融处事公司来说，安详性如故是他们最体谅的题目。假如云处事提供商呈现了安详裂痕，那么他们在经济上和名望大将承受重大丧失。

　　基本办法提供商，尤其是以对冲基金等金融处事公司为客户的提供商必必要有严酷的规章制度和实习有素的员工，以确保他们的客户可以或许享受到与当地收集沟通的安详品级。尽量金融处事行业中的大大都从颐魅者都清晰云计较可以或许给他们带来高服从、高扩展性和本钱节省等甜头，可是他们好像健忘了云计较的其它两个特点，那就是增进安详性缓和解风险。

　　建设内部收集与将营业外包给托管处事提供商之间的要害区别在于处事提供商可以或许提供局限效益，让公司陈设已经颠末制度强化的安详处事，从而确保客户情形受到掩护而且是安详的。云处事提供商的大部 分隔销是为了确保安详性和数据掩护具有最高品级。这个中首要包罗先辈的入侵侦测、流量监控、取证说明和变乱汗青/观测等处事。在一些案例中，这些体系和措施的投资必要上万乃至上百万美元。因此对冲基金或私募股权公司的内部IT员工凡是不会陈设这些体系和措施。

　　私有云情形最大的一个上风是它们可以或许通过安详的多层级客户会见和数据大幅低落风险。在评估云处事提供商时，金融处事公司该当存眷一些要害的身分。第一个身分是数据的存储位置。客户老是会问他们的数据存储在那边，哪些人可以或许会见这些数据，这些数据在被会见时是被怎样掩护的?对付云处事提供商来说，这大噶?鲱重要的一 个身分。可是在隐藏客户评估数据安详性时，这个身分又每每会被忽视。大部门数据泄漏并不是由于收集进攻所导致的，而是因为硬盘或备份磁带遗失或被盗所导致的。对付当地处事器来说最佳备份措施实践是将备份磁带轮放逐在公司处事器机房之外。

　　另外，还必必要思量到物理处事器和共享情形这一身分。在处事提供商的数据中内心，多家公司将在统一基本办法中共享处事。在很多案例中，在首席财政官或首席技能官看来这是一个很是伤害的信号。当数据中心资源被共享时，从处事器到收集再到存储，必必要担保每一层的安详与断绝。

　　其它一个必必要思量的身分是收集。在传输前对文件举办加密的数据加密等法子可以或许确保在传输进程中任何一个环节出了题目数据也无法被行使。托管处事提供商有任务向公司提供存储办理方案，向用户提供安详的数据分区，让用户可以或许快速地举办资源分派。托管存储提供商该当提供靠得住的数据可用性和劫难规复，尤其像在2012年10月份华尔街的公司蒙受了飓风桑迪打击之后。处事提供商还该当可以或许在紧张环境下对存储在其他地域的数据备份和存档提供数据复制处事。对付金融决定者来说，掩护公司不受任何也许的天然劫难和入侵变乱影响已经成为了一个首要的抉择性身分。

　　尚有一个身分是对移动装备的打点。这是因为大部门公司高管常常出差所导致的，现在这已经成为了一个尺度的商务实践。在当今快节拍的商务情形中，移动装备现实上是公司办公室的延长，因此对它们的打点也该当被纳入到安详法子傍边。处事提供商该当采纳须要的法子起劲打点这些资源，包罗执行和打点暗码计策，在移动装备遗失/被盗后可以或许长途删除装备存储的全部信息。

　　公司在思量向私有云迁徙时的底线是要确保处事提供商所提供的安详尺度和最佳实践优于公司通过当地或内部技能处事所得到的安详尺度和最佳实践。通过考 虑本文中所提到的几个身分，公司可提前确保处事提供商是否已采纳了必必要法子有针对性地为他们提供了一个完整而安详的平台情形。

（编辑：厦门网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!