建站
咨詢
售后
建站咨詢
新聞中心
很多企業(yè)正專注于構(gòu)建內(nèi)部連續(xù)監(jiān)控策略來提高對漏洞和配置問題的檢測和修復(fù)。雖然部署連續(xù)監(jiān)控策略是提高網(wǎng)絡(luò)可視性和安全性的重要方面，但在混合云環(huán)境實(shí)現(xiàn)這種可視性面臨很大挑戰(zhàn)。
為奇臺等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計(jì)制作服務(wù)，及奇臺網(wǎng)站建設(shè)行業(yè)解決方案。主營業(yè)務(wù)為成都網(wǎng)站建設(shè)、做網(wǎng)站、奇臺網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會得到認(rèn)可，從而選擇與我們長期合作。這樣，我們也可以走得更遠(yuǎn)！
CDM控制
對于很多安全團(tuán)隊(duì)而言，符合美國國土安全局連續(xù)診斷與緩解(CDM)的連續(xù)監(jiān)控策略的基礎(chǔ)應(yīng)該包括以下控制：
? 補(bǔ)丁和配置管理：理想情況下，系統(tǒng)會安裝基于主機(jī)的代理，它可提供有關(guān)補(bǔ)丁狀態(tài)和配置項(xiàng)的更新信息，或者發(fā)送預(yù)設(shè)的更新信息到中央監(jiān)控工具。
? 漏洞掃描：對于連續(xù)監(jiān)控，安排每天或每周對系統(tǒng)和子網(wǎng)的經(jīng)驗(yàn)證和未經(jīng)驗(yàn)證的掃描可讓管理員全面了解在系統(tǒng)級環(huán)境中在運(yùn)行著什么。
? 日志和事件管理：企業(yè)應(yīng)該部署某種形式的中央日志和事件收集與監(jiān)控，以收集和報(bào)告連續(xù)監(jiān)控信息，以及便于進(jìn)行任何調(diào)查。
? 網(wǎng)絡(luò)監(jiān)控：利用網(wǎng)絡(luò)流量數(shù)據(jù)或傳統(tǒng)事件(防火墻、IDS等)的網(wǎng)絡(luò)監(jiān)控工具可在連續(xù)監(jiān)控中發(fā)揮一定作用。
? 反惡意軟件工具：基于網(wǎng)絡(luò)的惡意軟件檢測沙箱工具和基于主機(jī)的防病毒及白名單工具都可提供重要的監(jiān)控和事件數(shù)據(jù)來幫助實(shí)現(xiàn)連續(xù)監(jiān)控。
對于轉(zhuǎn)移到混合云模式的企業(yè)而言，在過去，在云服務(wù)提供商環(huán)境中尋找可提供相同連續(xù)安全監(jiān)控功能的替代解決方案很困難。幸運(yùn)的是，現(xiàn)在已經(jīng)有更多的可用選項(xiàng)來幫助實(shí)現(xiàn)連續(xù)監(jiān)控，在不久的將來還會有更多選項(xiàng)。
如何應(yīng)對混合云
為了確定在混合云中如何實(shí)現(xiàn)連續(xù)安全監(jiān)控，企業(yè)應(yīng)該采取的***步是查看其現(xiàn)有的供應(yīng)商及其產(chǎn)品。大多數(shù)成熟的安全團(tuán)隊(duì)已經(jīng)在使用各種工具，可整合到虛擬環(huán)境。云基礎(chǔ)設(shè)施始終是虛擬化的，所以企業(yè)將需要基于主機(jī)而不會占用太多系統(tǒng)資源的工具，例如McAfee MOVE或趨勢科技的Deep Security，企業(yè)還應(yīng)該使用輕量級可整合到云提供商環(huán)境內(nèi)虛擬機(jī)的補(bǔ)丁和配置代理，例如CloudPassage可在任何基礎(chǔ)設(shè)施即服務(wù)(IaaS)云實(shí)現(xiàn)這種主機(jī)監(jiān)控和控制。亞馬遜公司現(xiàn)在也已經(jīng)內(nèi)置Config程序用于監(jiān)控配置，微軟最近發(fā)布的Security Center中也有用于Azure實(shí)例的監(jiān)控功能。微軟還為所有Azure實(shí)例提供內(nèi)置防病毒功能。
很多商業(yè)漏洞掃描器(例如Qualys和Tenable Nessus)現(xiàn)在通過API被完全整合到云計(jì)算環(huán)境，并提供SCAP兼容的監(jiān)控和報(bào)告。另外，網(wǎng)絡(luò)監(jiān)控工具(例如思科的Lancope Stratawatch和Palo Alto Networks的NGFW)可整合到云環(huán)境以及監(jiān)控流量和活動。
然而，遺憾的是，很多大型事件管理工具還沒有完全整合到云環(huán)境。有些供應(yīng)商提供與云管理相關(guān)活動的日志記錄，例如亞馬遜的CloudTrail，同時，微軟Azure Diagnostics也提供對一些云事件的安全監(jiān)控。還有很多事件監(jiān)控產(chǎn)品可整合到云端—盡管大部分不是企業(yè)內(nèi)部使用的相同的供應(yīng)商或服務(wù)。Sumo Logic提供針對云環(huán)境的事件管理和監(jiān)控服務(wù)，AlertLogic的平臺可本地整合到Amazon云計(jì)算服務(wù)。Splunk和AlierVault也有AWS兼容的事件管理或SIEM平臺。
在混合時代的CSM戰(zhàn)略
對于遷移到混合云的企業(yè)來說，肯定會要管理新產(chǎn)品和新服務(wù)，這意味著更多的運(yùn)營費(fèi)用和成本。并且，這很可能會持續(xù)一段時間，因?yàn)椴⒉皇撬兄髁靼踩?yīng)商都會調(diào)整自己的產(chǎn)品來適應(yīng)虛擬和云形式。無論是通過內(nèi)部使用的傳統(tǒng)工具還是市場中的新產(chǎn)品，大多數(shù)企業(yè)都會發(fā)現(xiàn)他們可成功地在云提供商環(huán)境以及自己的數(shù)據(jù)中心內(nèi)實(shí)現(xiàn)其連續(xù)監(jiān)控策略的目標(biāo)。
當(dāng)前文章：混合時代，你的連續(xù)監(jiān)控策略過硬嗎？
網(wǎng)頁路徑：http://www.5511xx.com/article/djcojsj.html
