云安全最佳实践促进快速部署

核心提示： 业内专家说，最常被转移到云环境的应用程序和IT流程包括，云安全最佳实践促进快速部署(3)，开发、测试、协作、分析、批处理作业和灾难恢复，Mogull建议：“这一切都依赖于风险承受能力，再到3月给我们客户群的艰难交付——如果我们不利用外部供应商，我们将不会得以快

业内专家说，最常被转移到云环境的应用程序和IT流程包括，开发、测试、协作、分析、批处理作业和灾难恢复。

Mogull建议：“这一切都依赖于风险承受能力。从较低价值的业务部分开始，不要移动私有的、受到严格监管的数据库。”

Mogull继续说：“了解数据将受到怎样的保护是重要的，因为即使大供应商也有断供”。他说，提供跨网络数据安全的防火墙和安全套接字层(SSL)是不够的;企业可能想加密放在云端的数据，但他们需要自己管理密钥。云安全联盟(CSA)执行董事Jim Reavis赞成Mogull对云前沿的谨慎评估。

Reavis说：“带领公司远离云不是我们的观点，但同随着在技术中出现的任何新的干扰，我们看到了许多初创的公司在未来几年内可能脱离业务。并且较大的供应商可以决定改变策略，使你迁移到另一个产品。”

尽管如此，雷维斯期待在三年内，大公司将从内部云部署转移到公共云部署。在内部云部署中，他们正试验诸如多租约(在一个大的银行案例中，需要对经纪人和贸易分析家进行分段)的事情。这是互联网安全的例子，他预测：“在他们能够完全解决以前，竞争的业务驱动力将控制人们的手。”

去年12月，CSA发布了一套云安全最佳实践准则，适用于内部和外部的努力。最近，它发布了一份文件，列出了对云计算的主要安全威胁，并将很快公布一份针对安全控制的云控制控制矩阵，因为它们与现有的标准相关。

在回应Securosis的Mogull和Sun国家银行的Valletta时，Reavis说：“企业应采取业务用例和应用方法，然后审视特定的安全担忧。这是一个很容易实现的务实做法，解决方案是显而易见的。”

Sun国家银行的最佳做法产生了一个新生技术方法的安全部署。Valletta沉思自语说：“从去年第四季度的决定，到2月中旬软营销活动，再到3月给我们客户群的艰难交付——如果我们不利用外部供应商，我们将不会得以快速实现。云平台将帮助我们将移动非常快地[带入]市场中。”