如何在基于云计算的协作应用程序中保护企业数据
云栖号资讯:【点击查看更多行业资讯】
在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来!
云计算的采用率如今以惊人的速度增长,使组织可以自由地在满足其特定业务需求的众多云应用程序中存储数据。此外,迁移到云平台使员工能够随时随地访问工作资料。
通过允许员工与GSuite、Office365、Salesforce和Slack(仅举几例)等应用程序进行远程协作,从而提高了生产率。利用这些云计算应用程序不仅可以提供灵活性和成本节约,还可以允许暴露敏感数据。
尽管有许多可用的云计算应用程序,但可以探究GSuite、Office365、Salesforce和Slack,以及组织如何利用这些应用程序来获得好处,同时保持数据安全。
谨慎行事
企业都可能每天与员工、客户或合作伙伴共享文档。这些文件可以包括提案、合同、财务记录、人力资源文书以及其他机密文件。尽管这些应用程序使共享变得更容易,但是文档和文件非常敏感,如果网络攻击者进行攻击,可能会造成非常严重的破坏。
600多万个企业正在为使用GSuite付费,该套件可从任何位置访问任何设备的企业数据,从而提高了IT灵活性和员工生产力。
同样,MicrosoftOffice365为团队提供协作服务,以在SharePoint或MicrosoftTeams上共享和存储数据。超过15万家企业使用的另一个流行应用程序是Salesforce,它是一种客户关系管理服务、支持营销、销售、商务和服务功能。最后,Slack已成为最常用的团队协作解决方案之一,每天有超过1200万活跃用户在平台上共享消息或其他文件。
不幸的是,企业无法监视这些应用程序之间共享的所有文档或数据。例如,Slack具有专用渠道和直接消息传递功能,管理员无法查看正在共享的信息,除非它们是对话的一部分。
正如人们从以前的数据泄露事件所见证的那样,敏感数据可能不会始终受到组织外部人员的保护。由于未经授权的用户访问了存储用户名和密码的基础设施,Slack之前在2015年经历了一次数据泄露。过去,由于API错误,Salesforce公司还存在安全问题,使用户存储的数据暴露给第三方。这些只是少数情况,应该向企业发出严厉的警告,即他们不能仅仅依靠应用程序提供商来确保其数据的安全性-他们必须串联实施自己的适当安全性解决方案和流程。
尽管这些基于云计算的服务具有原生安全功能来保护基础设施免受入侵,但使用这些工具来确保由云存储和访问的文件的安全是企业的责任。随着企业继续使用这些应用程序,他们必须了解他们有共同的责任来保护组织和客户信息。
为了实现此共享目标,组织需要设计用于执行实时访问控制、检测和纠正错误配置,加密静态敏感数据,管理与外部各方的数据共享以及在使用这些应用程序时防止数据泄漏的工具。
应该将单点登录(SSO)作为组织的云安全策略的一部分,以便对其用户进行身份验证并确保不会恶意访问敏感数据。与单点登录(SSO)一起,拥有可以保护上传、下载和静态数据的网络安全解决方案对于防止安全漏洞至关重要。
企业还应该为自己的基于云计算的协作应用程序配备完整的功能、数据加密和数据丢失防护(DLP)。此外,企业在使用这些应用程序时应经常培训员工最佳实践,包括对他们进行有关数据共享的任何特定公司规则的教育。
随着企业安全团队意识到传统安全工具不足以保护其不断变化的生态系统,云计算的采用将继续上升。但是,就像其他任何应用程序一样,重要的是要有进一步的预防性安全措施,以确保存储在应用程序中的数据保持完全安全。
【云栖号在线课堂】每天都有产品技术专家分享!
课程地址:https://yqh.aliyun.com/live立即加入社群,与专家面对面,及时了解课程最新动态!
【云栖号在线课堂 社群】https://c.tb.cn/F3.Z8gvnK
原文发布时间:2020-05-20
本文作者:Harris编译
本文来自:“360机房”,了解相关信息可以关注“360机房”
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
微软开源 Windows 软件包管理器 winget,一行命令安装软件
除了正式发布Windows Terminal 1.0,微软在此次 Build 2020 大会上还宣布开源一个新工具:Windows Package Manager(winget),Windows 软件包管理器。 winget 由一个命令行工具和一组用于在 Windows 10 上安装应用的服务组成,可以帮助使用者快速轻松地发现地安装不同的工具,只需要使用一个命令即可: winget install <tool> winget 目前有搜索、显示和安装软件包等功能,与 apt-get、pip 等软件包管理器类似,微软介绍接下来还将提供卸载、软件包 list 与更新等功能。 对于开发者来说,可以使用 winget 命令行工具发现、安装、升级、删除和配置选定应用集。安装后,可以通过 Windows 终端、PowerShell 或 cmd 访问 winget。 而独立软件供应商(ISV)可以将 winget 用作集成工具和应用软件包分发渠道,通过使用开源仓库,ISV 可以将软件包(包括 .msix、.msi 与.exe 安装程序)提交到 winget,用户再通过 winget 命...
- 下一篇
SparkSQL与Hive metastore Parquet转换
本文转载自公众号:大数据学习与分享 Spark SQL为了更好的性能,在读写Hive metastore parquet格式的表时,会默认使用自己的Parquet SerDe,而不是采用Hive的SerDe进行序列化和反序列化。该行为可以通过配置参数spark.sql.hive.convertMetastoreParquet进行控制,默认true。 这里从表schema的处理角度而言,就必须注意Hive和Parquet兼容性,主要有两个区别: 1.Hive是大小写敏感的,但Parquet相反 2.Hive会将所有列视为nullable,但是nullability在parquet里有独特的意义 由于上面的原因,在将Hive metastore parquet转化为Spark SQL parquet时,需要兼容处理一下Hive和Parquet的
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- CentOS6,7,8上安装Nginx,支持https2.0的开启
- CentOS关闭SELinux安全模块
- SpringBoot2初体验,简单认识spring boot2并且搭建基础工程
- CentOS8编译安装MySQL8.0.19
- SpringBoot2整合MyBatis,连接MySql数据库做增删改查操作
- CentOS7,CentOS8安装Elasticsearch6.8.6
- CentOS8安装Docker,最新的服务器搭配容器使用
- CentOS8安装MyCat,轻松搞定数据库的读写分离、垂直分库、水平分库
- Red5直播服务器,属于Java语言的直播服务器
- Hadoop3单机部署,实现最简伪集群