Forrester云安全調查：74%的受訪(fǎng)者對其云身份管理

近日，為探索云安全的發(fā)展現狀，研究機構Forrester Consulting公司對154名北美地區IT團隊負責人進(jìn)行了一項調查。
調查發(fā)現：受訪(fǎng)者普遍認為企業(yè)需要實(shí)施與業(yè)務(wù)云化發(fā)展相匹配的安全解決方案，特別是在身份認證和權限管理領(lǐng)域，需要更加智能的云身份治理（cloud identity governance，CIG）方案和云基礎設施授權管理方案（cloud infrastructure entitlements management，CIEM）；
有56%的受訪(fǎng)者表示，在機器設備和其他非人類(lèi)身份的影響下，云上身份安全認證管理變得越來(lái)越難；同時(shí)，有74%的受訪(fǎng)者表示，對其現有的云身份管理并不滿(mǎn)意，為了保證企業(yè)在云上的進(jìn)一步拓展和云環(huán)境的安全，需要建立新的身份認證和訪(fǎng)問(wèn)控制方案。
隨著(zhù)云計算、物聯(lián)網(wǎng)、邊緣計算等的普及，黑客攻擊無(wú)處不在，網(wǎng)絡(luò )安全問(wèn)題也越來(lái)越嚴重。為了保護企業(yè)網(wǎng)絡(luò )安全，企業(yè)將防護中心放置在沙盒、加密上，但是在這個(gè)過(guò)程中卻忽視了身份認證的重要性。
隨著(zhù)步入云計算時(shí)代，企業(yè)日益依賴(lài)，因而使得他們更容易受到攻擊。在2016年，由于用戶(hù)在互聯(lián)網(wǎng)上將過(guò)期數據庫保持開(kāi)放狀態(tài)，并且未開(kāi)啟身份認證，這導致一個(gè)供應商的數以萬(wàn)計的云數據庫遭到劫持并遭遇勒索。
身份認證即身份認證與訪(fǎng)問(wèn)管理（IAM），其是讓用戶(hù)在恰當時(shí)間通過(guò)統一方式訪(fǎng)問(wèn)授權的信息資產(chǎn)，提供集中式的數字身份管理、認證、授權、審計的模式和平臺。同時(shí)，考慮到其在自動(dòng)化應用、自助式服務(wù)、數據保護、端點(diǎn)登錄等方面的特性，對云環(huán)境的安全可靠運行也很重要。憑證泄露是數據泄露的直接原因，防護系統很難分辨來(lái)訪(fǎng)者是真實(shí)用戶(hù)還是黑客偽裝的。
此外，一些企業(yè)的密碼存在過(guò)期風(fēng)險，密碼復雜性并不能解決根本問(wèn)題，并且猜密碼也不是黑客獲取訪(fǎng)問(wèn)權限的唯一手段。例如可通過(guò)釣魚(yú)郵件來(lái)盜竊憑證，這也是網(wǎng)絡(luò )攻擊中最常用的手段之一，采用基于域的郵件驗證、報告和一致性技術(shù)的企業(yè)并不是絕大多數。
調查顯示，平均每個(gè)企業(yè)都會(huì )選用6種不同的工具或方案來(lái)保護云環(huán)境安全，但是企業(yè)卻缺少一個(gè)統一的、能夠滿(mǎn)足所有安全性和功能性需求的解決方案，這也表明IT團隊只能根據上環(huán)境的不斷發(fā)展變化，在出現問(wèn)題時(shí)盡力選用針對新問(wèn)題的解決方案，自發(fā)的將這些新老工具、方案集成在一起形成一組臨時(shí)的安全套件。
如今，不少云廠(chǎng)商都推出類(lèi)似的防護機制，涉及系統和網(wǎng)絡(luò )安全、應用安全、數據安全、內容安全、身份認證及安全管理等層面，在提供DDoS防護、WAF、SSLssl/' target='_blank'>證書(shū)、數據加密、訪(fǎng)問(wèn)控制、安全審計等安全產(chǎn)品的同時(shí)，其AppCenter集成眾多第三方安全應用，覆蓋主機防護、堡壘機、數據庫應用安全等領(lǐng)域，可滿(mǎn)足企業(yè)級用戶(hù)多元化的安全需求。
云服務(wù)，守護您的云上安全：