Krasovski Dimitri | shutterstock.com
Eine wachsende zahl von unternehmen Multi-level policy – In Ereser Linie, UM Workload Genau Dort Auszuführen, wo es für deen jeweeiligen anwendungsfall am günstigsted ist. Und zwar ohne zusätzliche komplexitäten zu schaffen. Das Kann Miscellaneous Vortele Realisieran, Zam Bisapil in Zusammenhg Mite Compliance Und Verfügbarkeit. Multicloud-initative Connan Jedoch and Neu Sicherhitsalcan Antusthane Lasen, Die Disgise Benefits IM Handmadrain Vider Zunichette Machen.
Multiclaud-UMsbungen Zu Gevhrestane in Sicherhit, IST Anbahengig von dera uninteruancegroy ein NICHT Zu Anarschetzende Herraserung. Glücklicherweise Können Einige Relative Simple Methoden UN Best Practice Dazu Beatregan, Angreifer Furnazuhaltin Under Cloud-,–Theriefs are Sichre, Vidarsfaziges Infrastructur Offzuben. Velche Das Sindh, Haben Wire Im Gasspre Mite Einzen Sicherhitacexperten Hercharbitate.
1. Zentrael autoritte off
Der Verantwortung Der Gamematan Bellegschft at It-Syrheet Leaget Beckantlich. Danocch match S Sin, Ein Zentralas Team (Odder to Zentrail Roll) Enezurichta, Dye Die übericht über sämtliche security-English Wahrt-Mese Strategicch Steuert. Dieser überzeugung ist auch Trevor youngChief Product Officer Beim SicherheitsDiestleister Security Compass: “Dieses team beziehungsweise diese Rolle solle solle solle solle solle solle solle solle solle solle solle solle solle solle solle solle solle solle solle solle solle solle solle solle solle solle solle solle solle solle Zusammenarbeiten. ”
This-cinheat ist dafür zuständig in Sachen in Die Zentrail Autoritete:
- Eine Umfassende Sicherheitsstrategie Zu Defieren,
- einheitliche richtlinien under standard einzuziehen,
- Cloud-ü berbergreifende security-tools auszuwählen und zu managen, SWIE
- Compliance with sämtlichen cloud-emgebungen cycherzustellen.
2. Inehitlich Governance Etabilariran
Ein Einheitlices Safety-Governance-Model, Das Allel Cloud-UMFASST UMFASST Und Durch Zentralisiertes identity managementAutomatisierung UN policy enforcement untestützt wird, IST MIT Blick Auf Multicloud-MUMGEBUNGEN EBENFALLS RATSAM. Nigel Gibbons, Director UND Senior Advisor Beim Sicherhitsdiestlister NCC Group, Outte Sich Als ANHAGEGS ENSETSS Under Facest Scendon Vortele Zusemen: “Das Kann Complexitate Reduzierene-Privyin. Bedrohungeen in Echtzeit Zu Erkennen Und Optoriert Dye Following.
Um Resicin über sämtliche cloud hinweg zuverlässig zu erfassen, EPFIEHLT gibbons sisos und Ihren teams, SICH ENG MIT Devops-, platform-UND compliance-ebzustimane.
3. Scope erveter
Wenn Sie Nur Auf Eine Cloud Setzen, Liegt Der Fokus Meist Auf Desseen Spezifischen Security -Tools Und -Service -Dai SIE Im Laufe Der Zeit VMUMTLICH IMMER BESSER BESSER SARCHINGEN. In Sindh Sea Deden Mehran Clouds Anterwegs, Stegate Das Complexitatslewell Drestisch. Dan Dan Gilt S. Near Noor, Sich Mit Mehreran, Propreity Sicerhitsmodelen, Dystain UN Terminology Aycanderzustezen, Y Security-Competition-Competition-Experiment Young Feshalt: “Man Kann Sich near Einfach Anefach Ek Anephas Absaken.
Laut Dem Experten Müssen Anwender, Die Die Security-Tuls Der Einzelon Cloud-Anebetter Ohne Enehitlich Straitzi Istezen, Mite Zahlarechain Pubwmen Rechenn-Beispilweez:
- Inkonsistenten richtlinien,
- Luchene in Der Abdkeng Odder
- Security-events, dye Sich near Cloud-Cloud-, Korrelan Lasain.
“Slave IST, ALS HUTTE Man Diverse Verschidene Wachleute, Die Nicht Miteinander Kummunizieren, Aber Verschidene Teile Deseselbeen Gebäudes Bewechen Solen.
4. Trust boundary kostrorain
“Horen C Gange Genel and Demitted, Clouds Zoo Denken”, Emphahalt Steve tachchianSiso Beim Sicherhitsonbetter Exopo, Ant Earclet: “Behndelan c jade Umgebung-Aag-Aves, Azure, on-Ender Oder Legsey-Meenfrem-ALS Tile Eneer Singulan, Einhitlichen Trust Boundrifen Ene-Near Um Platforman.”
Anwender, Die IHRE SICHERHEITSSTRETEGIE “Pro Cloud” Konzipierten, Hätten Damit Beriet Fixiert Sind, Improvisioneen M End of Abntuarlich Losungen, Dye NICHT Worklich Zuclich Zuclech Zuchemmenpasen An Zitnah Likan. ,
5. Varentwortung übernehmen
Obwohl Multikalud-Stirity Nicht NUR SCHERHEITSENCER ANGEHT, IST Enesar SeckerSiso Beim Danger-Intelligence-Specification-Specialisten Sukardardar, Davon überzeugt, Das Sener Barfsgatung M End Des Tz Der Vesantlich Teel Der Accountable Zutil Wordon Soltte Soltte Soltte Soltte Soltte Soltte Soltte Soltte Soltte Soltte Solte Unternehmens Inklang Stehen. ,
Dabei sei insbesondere entcheidend, silos zwischen teams aufzubrechen underzustellen, Dass DIE COLLD-Thebergreifende Transparenz Unternz UNTER Einer Einheritlic Secops-Fun Zentralisiert IST, So Seker. “Multicloud ist nicht nur eine technologiestrategie, sondern cychert auche betribliche resilienz. Aggrifsmuster Vidarspegel.
6. Colboorative Management-UMJBang Fourdaren
Effektives security management Erfordert AUCH, Dass Sicherheitsteams Und Andre Wichties stakeholder Zusammenwirken. “Noor to Lasen Sich Sematlich Minehaman of Die übergeordneten Business-Zeele Abstimmen”, Untestreicht Brandin FisherDirector of Safety Services BEI Centered Consultation. Je Nach Organizingstruxität des anwenderunternehmens umfasse diese zusammenarbeit in der regal lösungsarchitekten, cloud-spezialisten under systemadministrain, so Fisher. Er fügt hinzu: “der effektivste answer answer eine klare aufteilung der ventlichkeiten.”
Der Regel Dilinere in Das Sicerhettum Dye Enfordurungen UND Governance-Rahimenbedingunong, Vehrend Dyend Umstezung in Technology Team übernehme, So Der Shefferator. “Dieser Ausgewogene Ansatz Schafft Klare Zuständigkeiten Und Fördert Gleichzeitig Die FunkationsübergRifeede Kollability, DIE Für Ein Umfassends Sicherheitsmanagament Multleen Cloud-umgebungen erforderlich ist. “
Angiciches der-eastwicklung der cloud-technology corner man daby leich in sebastzufhenhit verfaulon, warrant fiscker under rate branchenkonferenzen, schulungen under aktiven beteiligung a experienced kantinuier WeiteRentwickeln. ,
,
Eine einheitliche, bedrohungszentrische detection-end-race-stretty dy in allen cloud-uMjbungen fancons, ist nach aufassung von Michem BolsField Siso Beim Platforms Better Intezer, EN WRSAMS Mittal, Um Cellbust Dye Rafinirtten Angreifer Abzuveren: “Indem Sai Warnemaildunon An Verhaltainesmster Won Axor, Azure, Azure, Google Cloud Platform Unditance Embroil Cloud platform unbitten ambiton, Sicherheitstems Auf Echte Bedrohungen Fokussieren, Statt von Warnmeldungeen Erschlagen Zu Werden.
So Ermögliche Dieser Ansatz Dane security-teams, schneller zu reagieren under parallel Den manuellen aufwand für dye triaies in complexen umgebungen reduzieren, hält boles fest.
8.
Ghhat S Nach Jayams davidChief Technology Egilist BIM Digital-Workplace-Enibmator Casm Technologies, Solt Ihar Focus Vor Allem Darof Lijen, Dye Agrifsfleche Ihrr Ihrr Multicloud-Using Zoo Reduran.
“Beschränken Sie Den Zugrif Auf Auf Auf Countercen Durch Kurzlebige, Eyesoarte Citzungen. Zlefungt zugangn zuganngn zuganngt zuganngn waserzeichen tragen zu einem starken cycherheitskonzept bei, das nachverfolgbar, durchsetz üBerprprprprprprprprprprprPrüfbar ist ”, so the der. (FM)
Sie Wollen Weitere Interesante Beiträge Rund Um Das Thema It-SCHERHEIT LESEN? Anasor costenslosar newsletter Liefert Ihnen Alas, Sicherheitscheider under -Experten Wissen Sollten, IHRE inbox was directed in inbox.