企業云應用安全的常見錯誤有什么

企業云應用安全的常見錯誤如下:

• 依賴VPN進行遠程訪問：過去的一年已經證明，VPN可能不是遠程訪問的最佳答案，甚至頂尖的網絡安全公司也吃了大虧。過去，VPN是保護遠程工作者安全的首選方法，但是大規模遠程辦公時代，VPN的安全性遠遠不如零信任架構，后者提供基于身份和上下文的持續訪問控制。此外，安全主管還應確保自疫情大流行以來已經制訂了基于家庭的信息安全策略，并將遠程辦公帶來的新的攻擊面（例如多用戶家用PC）考慮在內。

• 錯誤的云產品組合：正確的云產品組合需要考慮的因素有很多，例如，您是否需要在私有云上運行關鍵業務數據，與其他云服務隔離開？您是否有合適的操作系統子版本運行那些需要在特定配置的Windows和Linux中運行的應用程序？是否準備了正確的連接器和身份驗證保護，以與不上云的本地應用程序和設備一起運行？如果您有舊版大型機應用程序，則可能要先在私有云中運行它，然后嘗試找到最接近于現有大型機設置的正確的云環境。

• 沒有測試災難恢復計劃：應用程序在云中運行并不意味著可以高枕無憂。好的災難恢復計劃會記錄這些依賴關系，并為關鍵業務流程提供預案。災難恢復計劃的另一個重要部分是對云故障進行連續測試。云計算也會宕機和拋錨，過去幾周內Google、亞馬遜、微軟、蘋果的云服務都遭遇了較為嚴重的業務中斷。

• 安全狀況可能不適合上云：常見的云安全錯誤包括不安全的存儲容器、訪問權限、身份驗證參數設置不當，以及大量開放端口。無論是從本地還是遠程進行連接，企業都希望保持一致的安全狀態。因此在將單個應用程序遷移到云之前，應當從一開始就將安全性問題考慮進去。強生公司幾年前就這樣做了，當時他們將大部分工作負載遷移到了云中，安全管理模型也隨之變成了集中式。

• 沒有為多數云產品組合優化身份驗證:企業上云之前可能已經擁有身份和訪問管理、SIEM、CASB或單點登錄工具，但這些工具在大多數云和遠程訪問環境未必是最適合的身份驗證手段。企業需要仔細研究這些工具，確保它們可以適應涵蓋特定云環境和整個應用程序組合。

• 過時的Active Directory:必須是正確的人，在正確的時間、正確的地點，以正確的理由，訪問正確的資源。”可以肯定的是，企業的安全團隊還有很多事情要做。上云意味著，您的Active Directory（AD）可能無法反映現實，包括當前（授權）用戶、應用程序和服務器列表。只有準確的信息，才能確保上云的過程平滑順暢。

• 羞于尋求專業幫助:許多網絡安全廠商，例如托管安全服務提供商（MSSP）提供云遷移相關的安全咨詢和服務，因此，不要羞于向他們尋求幫助。因為企業的IT團隊很可能因為急于將所有內容遷移到云中，留下了一些后門或引入了漏洞。

回答所涉及的環境：聯想天逸510S、Windows 10。