云服务供应商也应该是安全和法规遵从的教练吗?这种概念并没有那么奇怪,而且一些行业专家和内部人士说,这样还可以在云计算的进程中免除双方的痛苦。 担保和法规咨询公司BrightLine CPAs & Associates Inc.的负责人Doug Barbin说,在云服务供应商世纪提供的安全策略和维护以及客户最终自己负责处理的事务之间通常存在断节。 Barbin 在最近的Gartner Catalyst 大会上说“在这些虚拟化的环境中,……一台(虚拟机)可能有一个标准的Windows安装;虚拟机是用户通过了的,用户拥有对虚拟机的管理访问权限。”他说,至于谁来负责维护和补丁等事务,这……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
云服务供应商也应该是安全和法规遵从的教练吗?这种概念并没有那么奇怪,而且一些行业专家和内部人士说,这样还可以在云计算的进程中免除双方的痛苦。
担保和法规咨询公司BrightLine CPAs & Associates Inc.的负责人Doug Barbin说,在云服务供应商世纪提供的安全策略和维护以及客户最终自己负责处理的事务之间通常存在断节。
Barbin 在最近的Gartner Catalyst 大会上说“在这些虚拟化的环境中,……一台(虚拟机)可能有一个标准的Windows安装;虚拟机是用户通过了的,用户拥有对虚拟机的管理访问权限。”他说,至于谁来负责维护和补丁等事务,这还是个灰色区。
Barbin在他的客户中遇到的最大挑战是“预期代沟”。客户通常不能理解在保证指定的云服务满足公司的法规要求给予云服务供应商的法规责任方面,他们的职责从哪里开始,又在何处结束。他说:“前提是你外包,而且要照顾好;用户并不总是能认识到他们也有责任保护环境的安全。”
云法规是一条双行道
Gartner的副总,也是著名分析师的Dan Blum说,这样的场景说明了云服务供应商为什么应该指导用户如何顺应云环境。有经验的云服务供应商会逐步进入、分享他们的理解、指导用户作出必要的变更,他说,这种服务最终对双方都有价值。
托管和网络服务供应商Savvis Inc.的安全服务副总Chris Richter表示同意。他说,Savvis Inc.帮助客户准备的事件包括Payment Card Industry,或PCI 法规的审计,或ealth Insurance Portability and Accountability Act的法规审计。Richter说,如果客户从定制计算迁移到云,它还帮助他们重新架构他们的环境。他补充说,这种迁移的时期是公司改善安全控制的最佳时间。他提到了曾经看到过“杂乱得惊人的数据中心”,而且他可以帮助在迁移到云环境的过程中清理干净。他说:“这迫使客户遵守那些行为准则。”
数据分类似乎是Richter客户最弱的一项。在回应中,他已经提醒他们不要把高价值数据以及敏感数据与在同一网段上公开使用的数据混合。Richter说:“他们甚至把这些数据中心运行在相同的服务器上,然后他们经常会错误地在其上采取很少的安全控制,或者在很多情况下,花费太多的资金。”
Richter说:“迁移到云非常好,有规则流程锁定安全控制。”他对未来云客户有什么建议呢?“帮助我们就是帮助自己。”
作者
Karen Goulart is features writer for SearchCIO.com and SearchCIO-Midmarket.com. She covers CIO strategies for cloud computing and virtualization, the data center and business application trends.
翻译
相关推荐
-
看希思罗机场如何运用分析技术提高乘客体验
希思罗机场于两年前开始实施数字化项目,他们运用Microsoft Azure云计算和Microsoft Pow […]
-
洲际酒店集团与阿里云助推酒店业数字化转型
近日,国际酒店管理公司洲际酒店集团与阿里云在2018杭州云栖大会召开期间签署深化合作谅解备忘录。双方将强强联手 […]
-
数据和云计算对CIO工作的影响
近日笔者在报道云计算对首席信息官(CIO)的影响时,总是会得出相同的观点:CIO的工作已经不再是曾经的技术工作 […]
-
区块链和云计算联合推动企业部署
目前区块链在金融服务等行业受到越来越多的关注,而在推动这项技术在企业的部署方面,云服务提供商和IT团队将发挥关 […]