如何使用CIS基準來提高公有云安全性

維護公有云環(huán)境對于企業(yè)和云計算供應(yīng)商來說是一項共同的責(zé)任。云計算用戶應(yīng)使用互聯(lián)網(wǎng)安全中心(CIS)基準，以確保其帳戶級別的云安全。

CIS為云平臺提供了基于共識且與云計算供應(yīng)商無關(guān)的配置標(biāo)準。這些被稱為CIS基準的好實踐是為了幫助企業(yè)在帳戶級別保護公有云環(huán)境。

安全領(lǐng)導(dǎo)者和云計算工程團隊可以通過兩種方式將CIS基準用于云安全：首先，參考好實踐安全控制和配置的獨立標(biāo)準可以幫助定義安全云計算部署的內(nèi)部要求。在定義和批準所有業(yè)務(wù)部門和IT運營團隊在其自己的云帳戶和訂閱中應(yīng)遵守的策略和標(biāo)準時，這一點至關(guān)重要。其次，這些基準可以幫助企業(yè)為云計算控制平臺和資產(chǎn)合規(guī)性制定持續(xù)的監(jiān)控和報告策略。

實施CIS基準如何提高安全性

公有云客戶可以從實施云安全的CIS基準測試中體驗到短期和長期的好處。短期回報包括安全態(tài)勢的改善和常見云計算資產(chǎn)類別(如虛擬機和其他工作負載)中漏洞數(shù)量的減少。實施這一框架還可以縮小與數(shù)據(jù)泄露的和可能配置錯誤的云控制平臺服務(wù)相關(guān)的直接攻擊面。

長期回報包括改善企業(yè)云計算環(huán)境中的總體安全狀況，以及增強對配置的監(jiān)視和報告。這樣可以開發(fā)更準確的度量標(biāo)準并報告漏洞，從而提高安全性和運營效率。

許多人質(zhì)疑CIS云安全框架是應(yīng)該被視為高級最終目標(biāo)還是應(yīng)被視為安全起點。在許多方面，其答案都是兩者兼有。CIS基準創(chuàng)建有兩個級別的項目：第一級項目旨在提供即時的安全利益。它們相對實用，易于實施，并且很少以任何方式抑制或破壞云服務(wù)或資產(chǎn)功能。第一級基準項目應(yīng)該是所有企業(yè)的起點，并且被廣泛認為是基準好實踐，幾乎任何企業(yè)都可以快速而輕松地啟用。

但是，第二級項目提供了更強大的安全功能和更深入的縱深防御態(tài)勢。這一級別的CIS云安全控制可能會導(dǎo)致某些服務(wù)或資產(chǎn)在某些情況下表現(xiàn)不佳甚至中斷。對于安全有著更嚴格要求的企業(yè)可以將第二級CIS基準項目視為短期目標(biāo)，但大多數(shù)企業(yè)會將其作為長期戰(zhàn)略的一部分。

CIS公有云基礎(chǔ)的范圍

當(dāng)前可以為以下公有云環(huán)境下載CIS基準測試：

阿里云

AWS

谷歌云平臺

Google Workspace

IBM云

Microsoft Azure

Oracle云計算基礎(chǔ)設(shè)施

盡管一個給定平臺的CIS基準可能與其他平臺的基準有所不同，但仍存在明顯的共性。公有云的所有CIS基準都有類似的控制建議類別，從虛擬機工作負載安全到存儲和數(shù)據(jù)安全設(shè)置，再到特權(quán)訪問控制。

CIS云安全的控制建議

普遍和可行的建議如下：

創(chuàng)建符合行業(yè)好實踐和強化標(biāo)準的安全云工作負載，存儲和監(jiān)視這些新圖像。

通過AWS CloudTrail或Google Cloud的操作套件(以前稱為Stackdriver)之類的工具啟用云計算控制平臺日志記錄，以提供對在云服務(wù)帳戶內(nèi)進行的所有API調(diào)用的可見性。此外，應(yīng)配置和啟用云原生監(jiān)視和警報。

對任何云管理界面(包括Web門戶或命令行)啟用強身份驗證。為不同的云計算操作角色實施最低特權(quán)身份策略。

為云存儲服務(wù)啟用加密和其他數(shù)據(jù)保護措施。

安全的云原生網(wǎng)絡(luò)訪問控制，以大程度地減少訪問，并啟用網(wǎng)絡(luò)流數(shù)據(jù)以監(jiān)視網(wǎng)絡(luò)行為。

CIS云安全框架如何改進

大型云服務(wù)環(huán)境正在以越來越快的速度發(fā)展。盡管CIS基準涵蓋了云安全控制和配置的核心基礎(chǔ)，但更頻繁地更新基于共識的指導(dǎo)原則將有助于通過提供更新的指導(dǎo)來更好地為企業(yè)服務(wù)。

此外，將基準與行業(yè)攻擊模型和框架(例如針對云計算的Mitre ATT&CK)結(jié)合起來，將有助于教育利益相關(guān)者在現(xiàn)實世界的云攻擊場景中采用哪些控件可以保護他們。

網(wǎng)站名稱：如何使用CIS基準來提高公有云安全性
網(wǎng)頁網(wǎng)址：http://muchs.cn/news/200763.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供ChatGPT、定制開發(fā)、云服務(wù)器、網(wǎng)站設(shè)計、網(wǎng)站策劃、網(wǎng)站設(shè)計公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)