電信運營商的數(shù)據(jù)分類服務對于組織加強云安全能力來說非常重要。專家Dave Shackleford對這些服務帶來的益處進行了闡述。
微軟推出了一個新的Azure數(shù)據(jù)分類服務，稱為Information Protection，旨在對云中的數(shù)據(jù)進行分類、標簽和保護。具體來說，Azure信息保護允許對數(shù)據(jù)的分類和保護可以跟隨數(shù)據(jù)遷進和遷出不同的服務和設備。像Azure信息保護這樣的數(shù)據(jù)分類服務對于構建強大的云安全體系來說至關重要，尤其是那些對于高度敏感的數(shù)據(jù)遷移到云以及數(shù)據(jù)在各種云服務環(huán)境和最終用戶設備之間移動感到擔憂的高度管制的行業(yè)。
人們長期以來都了解遷移到云帶來新的風險，這其中最主要的風險是，對于什么樣的數(shù)據(jù)被上傳到云服務，誰在訪問和使用這些數(shù)據(jù)，以及云服務提供商的數(shù)據(jù)生命周期是怎樣的這些方面缺乏可見性和控制。
Adallom，一家被微軟收購的云訪問安全代理，在2014年發(fā)布了一份云風險報告，報告發(fā)現(xiàn)29%的員工用他們的個人電子郵件帳戶分享平均98份的公司文件，一般公司5%的私有文件可以被對外公開訪問以及云服務中6%的文件是孤立的 – 這其中約70%的文件是由非公司內(nèi)部的用戶創(chuàng)建的，30%是由離職員工或者前合同工創(chuàng)建。這樣的統(tǒng)計數(shù)據(jù)，很明顯的告訴我們，企業(yè)需要一個更好的計劃和更好的工具來正確的分類，標簽敏感數(shù)據(jù)以及使用策略對數(shù)據(jù)的創(chuàng)建，移動，訪問和處理，以及最終的銷毀進行管理。這里就需要用到數(shù)據(jù)分類服務。
除了Azure信息保護，其他幾個服務提供商，如CipherCloud和CloudLock，也提供了云數(shù)據(jù)分類服務。這些服務大多在一個非常簡單的層面，讓企業(yè)可以對數(shù)據(jù)標記特定的元數(shù)據(jù)，分配類別和其他相關的安全信息，然后根據(jù)網(wǎng)絡，主機或進程級別的策略對標記過的數(shù)據(jù)進行監(jiān)控。此類的數(shù)據(jù)分類服務允許組織執(zhí)行以下類型的活動：
定義云服務提供商環(huán)境中的數(shù)據(jù)分類方案，手動或自動化標記數(shù)據(jù)生命周期的各個點的數(shù)據(jù)。這讓云管理員可以在數(shù)據(jù)創(chuàng)建時決定哪些數(shù)據(jù)將被標記;這些標簽會在數(shù)據(jù)的整個生命周期中一直跟隨數(shù)據(jù)。
控制數(shù)據(jù)在云服務，地理區(qū)域，甚至最終用戶設備之間的移動和遷移。這也將有助于合規(guī)性狀態(tài)的執(zhí)行和維護，并允許在某些國家之外數(shù)據(jù)訪問和傳輸能夠按照保密限制執(zhí)行。
實現(xiàn)數(shù)據(jù)分類導向的訪問控制和特權模型。雖然現(xiàn)今的云服務環(huán)境中有許多類型的身份和訪問控制模型，但控制誰可以訪問和使用基于分類定義的數(shù)據(jù)的能力為身份管理政策和策略增加了一個新的重要的維度。
監(jiān)控云端數(shù)據(jù)的類型，這些數(shù)據(jù)的所在位置以及誰有權訪問這些數(shù)據(jù)。知道云端數(shù)據(jù)的類型，數(shù)據(jù)所在和誰訪問過會幫助安全團隊快速的追蹤用戶行為，理想情況下，還可以檢測影子IT的場景。
將數(shù)據(jù)分類策略同其他強大的數(shù)據(jù)保護控制如加密和防止數(shù)據(jù)丟失集成在一起。這當中很多要依賴于數(shù)據(jù)分類和保護廠商提供的API，以及云供應商本身。
數(shù)據(jù)分類服務加上標記和策略執(zhí)行將會成為那些希望為客戶提供從數(shù)據(jù)創(chuàng)建開始的整個數(shù)據(jù)生命周期更精細控制的云提供商的一個強有力的優(yōu)勢。安全團隊可以有更多靈活的云數(shù)據(jù)管理策略，和更多的監(jiān)控能力來針對他們所關心的最敏感數(shù)據(jù)的保護。
京公網(wǎng)安備 11010502049343號