摘要：当涉及到公共云合规性时，你会遇到个问题但密码劫持可能不是一个如果云是组织数字变革对话的一部分，那么云安全将永远不会落后。根据第单元的最新研究，合规性需要加强，但密码劫持可能在下降。
当涉及到公共云合规性时，你会遇到99个问题——但密码劫持可能不是一个tweet如果云是组织数字变革对话的一部分，那么云安全将永远不会落后。根据第42单元的最新研究，合规性需要加强，但密码劫持可能在下降。
The company the threat intelligence arm of palo alto networks put together analysis based on existing threats to cloud security over the second half of 2018，focusing on amazon web services（aws），microsoft azure and google cloUD环境。
大多数调查结果可以预见地证明节日的精神。近三分之一（29%）被评估的组织有潜在的账户折中，而超过五分之二（41%）的访问密钥在过去三个月内根本没有被轮换。
it only take a brief shows at recent industry headlines and trends to come to the summary that any organization could be at risk.事实上，尽管必须再次强调云安全的共享责任概念，因为第42单元报告的第一页说明了这一点，但必须指出的是，供应商正试图帮助减轻负担。
对于AWS环境，公司无意中设置了其数据存储库的世界读取权限是灾难。2017年，该供应商改进了其仪表盘设计，为公众可进入的水桶提供亮橙色警告指示灯。感觉这还不够，上个月，saw，其目的是通过在帐户级别、单个存储桶或创建的未来存储桶上提供配置来划分流程。
These who do walk through this open do or can because up to any nefarrious scheme they choose.例如，在今年年初，黑客进入了无担保的S3存储桶，以挖掘加密货币。然而，超过十分之一（11%）的组织在其环境中经历过密码窃取活动，这一比例从5月份的25%显著下降。第42单元将这一转变归结为更好的检测策略和减弱的加密值的组合。
More good news，尽管不足为奇，come in the shape of container adaption.根据研究，三分之一的组织分析使用本地或托管的Kubernetes编排，四分之一使用云端的托管服务。AWS、Google和Microsoft都在这一领域拥有产品，而对于前者，产品组合的宽度，从与AWS紧密集成的容器到托管服务，再到更为特殊的方法，都是供应商方面的关键区别。
yet the report warning that basic security sanety is not being observed for container services，making ku伯奈特的豆荚容易受到攻击。46%的受访者没有为他们管理的Kubernetes服务应用适当的网络策略。研究人员认为，组织不应依赖于基本认证，因为可能会导致暴力攻击，而应选择IAM角色。
只要符合要求，然而，数字是不可否认的，在报告的文字中。三分之一（32%）的组织公开暴露了至少一个云存储服务，而被检查的一半（49%）数据库没有加密。尽管Unit42注意到公开的公共云存储正在放缓趋势，但数据加密将有可能成为gdpr首要考虑的一个更严重的问题。很明显，组织要想在公共云环境中声明合规性还有很长的路要走，该报告警告。
You can read the full analysis
Interest in hearing industry leaders discus subjects like this and sharing their experience and use cases？参加即将在硅谷、伦敦和阿姆斯特丹举行的活动，了解更多。
relevant stories
>
>
james is editor in chief of techforge media，with a passion for how technologies influences business and some mobile world congress events under his belt.詹姆斯采访了他职业生涯中的许多重要人物，从黑手党前老板迈克尔·弗兰泽，到史蒂夫·沃兹尼亚克和让·米歇尔·贾尔。在@james_t ou bourne上可以找到james的tweeting。云技术促进了行业品牌、企业和分析师的行业思想领导力内容，与作者和博客合作，为我们的CIO和IT经理的广泛受众提供有关云IT战略的见解和建议。虚拟化战略、云应用程序和企业IT、私有和公共云、系统安全、云应用程序、CRM和云通信，云技术提供了最新的洞察力，使首席信息官能够就IT战略做出明智的决策。
请遵循此链接了解我们的。
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/705.html
摘要：更不用说云计算服务提供商可能会免除服务水平协议中的任何责任。数据安全和员工大多数与员工相关的事件并不是恶意的。云计算服务提供商并不会为客户承担不必要的责任。越来越多的企业将业务迁移到云计算平台，这意味着其对数据安全的责任显著增加。具有各种敏感度的数据正在超出企业防火墙的范围。企业将不再拥有控制权，其数据可能位于世界任何地方，并可能取决于其合作的云计算供应商。企业将业务迁移到公共云或使用混合云...
摘要：事实上，云计算应用的快速增长正在彻底改变全球市场和基础设施的发展趋势。在调查中，只有的受访者认为自己最终对云计算服务中存储的数据的合规性负责。云计算服务提供商的服务级别协议不包括数据保护。如今，只要人们了解一下云计算市场，可以看到其发展非常健康。事实上，云计算应用的快速增长正在彻底改变全球市场和IT基础设施的发展趋势。云计算正在改变人们在企业所有职能上的工作方式。从公司办公室到工厂车间，从分...
摘要：但公共云可以带来的灵活性意味着业务需求越来越强大，那么企业面临的挑战是什么以及如何克服这些挑战，以便采用公共云存储成为企业的选择面临的挑战重力数据具有批量大小和重量。行业专家最近与一家大型企业的技术团队讨论云计算策略，其中一个主要关注点是使用公共云存储。他们认为公共云存储提供了灵活性、敏捷性，以及分散风险的机会，并且可以摆脱服务提供商的锁定。但很多企业表示正在面临重大挑战，这并不罕见。虽然云...
摘要：企业将业务迁移到云平台的最大好处之一是可以降低工作和运营成本，其中一个最重要的因素是云计算基础设施的自动化和配置。幸运的是，有许多云计算基础设施自动化工具可用于帮助加快流程。企业需要深入了解将工作负载迁移到公共云的正确步骤，并因此降低成本。云迁移不会自行发生，在迁移项目成功之前并不能完成工作和任务。企业将业务迁移到云平台的最大好处之一是可以降低工作和运营成本，其中一个最重要的因素是云计算基础...
摘要：如果还没有，混合云存储很可能成为企业的默认选择。此外，大多数主要的云存储提供商都在为企业提供指导，将企业的产品与适当的安全和合规控制协调一致，以确保企业不会违反行业法规。如今，混合云的存储量不断增长这并不奇怪。混合云本身是一种越来越流行的部署IT服务的方法。事实上，根据调研机构Gartner预测，到2020年，90％的企业将使用混合基础设施的管理功能。这对企业的数据存储策略意味着什么？首先，...
阅读 2140·2021-11-24 09:39
阅读 2761·2021-07-29 13:49
阅读 2286·2019-08-29 14:15
阅读 2221·2019-08-29 12:40
阅读 3298·2019-08-26 13:42
阅读 611·2019-08-26 12:13
阅读 2045·2019-08-26 11:41
阅读 3332·2019-08-23 18:32
