云服務(wù)器租賃可以使用SaaS軟件來確保數(shù)據(jù)安全嗎？
發(fā)布時間：2020-01-10 點擊數(shù)：265
云服務(wù)器租賃框架的部署下，人們可以想象沒有軟件即服務(wù)（SaaS）的情況，這確實很難做到，因為許多企業(yè)，組織和個人幾乎每天都依賴這些云應(yīng)用程序服務(wù)。
用戶是首席信息安全官（CISO）
大多數(shù)Office 365或SalesForce和Slack用戶或任何其他SaaS應(yīng)用程序都通過軟件與他們聯(lián)系以完成其工作。但是它們通常也可以控制，因為在某些情況下可以控制許多設(shè)置。此內(nèi)容先前由IT經(jīng)理處理，他們可能還會影響甚至決定首先注冊應(yīng)用程序。換句話說，除了使用SaaS應(yīng)用程序外，最終用戶還承擔(dān)著評估和管理它們的角色。這表明“ IT民主化”不僅使人們有能力獲得更多技術(shù)，而且增強了責(zé)任感。在許多方面，人們需要成為虛擬世界的首席信息安全官（CISO）。
以下是有關(guān)SaaS應(yīng)用程序安全性的一些基本問題。特別是身份驗證，加密保護(hù)和管理。
SaaS應(yīng)用程序軟件可以確保數(shù)據(jù)安全嗎？
驗證選項
主題最接近最終用戶的SaaS的安全主題是密碼和身份驗證，但面臨許多挑戰(zhàn)。用戶不僅需要小心，而且可能會感到困惑。例如，創(chuàng)建安全密碼的原始規(guī)則不再適用。密碼管理器是創(chuàng)建和管理長密碼的好方法。現(xiàn)在建議使用它，盡管密碼管理器不能使人們相信設(shè)置密碼不會被黑客入侵。但是，設(shè)置密碼是一種有效的措施。
雙向身份驗證（2FA）是實施安全措施的第二步，通常將驗證碼發(fā)送到單獨的設(shè)備。但是，關(guān)于如何最好地實施這種方法存在一些爭議。例如，美國政府不鼓勵使用SMS（SMS驗證碼）進(jìn)行身份驗證。
然后還有其他因素，例如生物識別或地理標(biāo)記，可以加強身份驗證并觸發(fā)異常登錄活動的警報。強大的身份驗證還與加密通道，密碼哈希，事件監(jiān)視和其他高級技術(shù)相關(guān)。
那么企業(yè)SaaS提供商使用哪些認(rèn)證？兩因素還是多因素？它們是否還能增強密碼安全性？它們?nèi)绾未龠M(jìn)跨多個應(yīng)用程序的單點登錄（SSO）或聯(lián)盟？
加密和保護(hù)數(shù)據(jù)
另一個問題是，一旦企業(yè)與其數(shù)據(jù)和應(yīng)用程序進(jìn)行交互，會發(fā)生什么？那么，企業(yè)SaaS提供商如何處理傳輸，使用和靜態(tài)數(shù)據(jù)？傳統(tǒng)上，網(wǎng)絡(luò)公司使用安全套接字層（SSL）進(jìn)行通信。實際上，IETF在2015年棄用了SSL，并用傳輸層安全性（TLS）1.0取代了SSL 3.1。已實施這些加密協(xié)議的網(wǎng)站被標(biāo)記為安全HTTPS（SSL / TLS中的HTTP）。
如果企業(yè)的SaaS提供商像許多基于云的公司一樣，則它們可能會使用多租戶架構(gòu)，這意味著該企業(yè)的數(shù)據(jù)可能最終會緊隨其他數(shù)據(jù)。使用哪種類型的加密，控件的粒度如何？無論體系結(jié)構(gòu)如何，它們將如何備份，復(fù)制，存儲和還原數(shù)據(jù)？
另一組問題與數(shù)據(jù)類型有關(guān)。最令人關(guān)注的數(shù)據(jù)泄露事件涉及個人身份信息（PII）的發(fā)布，該信息日益受到政府機構(gòu)的監(jiān)管，并受到歐盟通用數(shù)據(jù)保護(hù)條例（GDPR）的廣泛關(guān)注。因此，除了加密外，公司的SaaS提供商還可以通過哪些其他方式來防止PII和敏感數(shù)據(jù)的丟失？
管理，政策與治理
數(shù)據(jù)丟失防護(hù)（DLP）主題與用戶控制問題重疊，因為數(shù)據(jù)可能由于不正確的設(shè)置而無意間公開。最終用戶可以在最少（或沒有）培訓(xùn)的情況下開始使用大多數(shù)SaaS應(yīng)用程序，但是考慮到其潛在的危害，這可能不是一個好習(xí)慣。
即使最終用戶獲得了這種控制權(quán)，也有可能限制人為錯誤。更智能的應(yīng)用程序（或管理替代）可以幫助標(biāo)記和PII安全鎖定。
管理角色是另一個影響安全性和合規(guī)性的問題。限制特權(quán)訪問是一種良好的通用做法，但這是GDPR法規(guī)的重點。結(jié)構(gòu)良好的應(yīng)用程序還應(yīng)該使添加和刪除帳戶變得容易。在這方面，公司可能會看到其SaaS提供商是否正在利用跨域身份管理系統(tǒng)（SCIM），這是一種用于自動交換用戶ID的開放標(biāo)準(zhǔn)。
企業(yè)對他們的SaaS提供商有一些與最終政策相關(guān)的問題：是否可以將登錄限制在與企業(yè)網(wǎng)絡(luò)或VPN一致的指定IP范圍內(nèi)？它們是否允許企業(yè)管理移動設(shè)備上應(yīng)用程序的可用性？會話超時閾值是否有調(diào)整？
不僅僅是網(wǎng)絡(luò)安全的忍者
盡管上面的一些問題看似基本，但人們可能認(rèn)為只有網(wǎng)絡(luò)安全經(jīng)理才能掌握關(guān)鍵問題，但事實并非如此。這個話題的奧秘應(yīng)該在這里消除。這符合所有人的利益，包括應(yīng)用程序制造商，最終用戶和第三方提供商，并且要求人們看到對云計算應(yīng)用程序安全性的所有權(quán)是不可或缺的，無處不在的責(zé)任。
云網(wǎng)時代提供專業(yè)的深圳服務(wù)器托管，深圳服務(wù)器租用，深圳主機托管，云服務(wù)器租用等國內(nèi)外服務(wù)器產(chǎn)品，詳情可咨詢客服了解。