IT咖啡馆的博客_云安全合规

面向云思考安全

Gartner最近的一项研究表明，到 2025 年，85% 的企业会采用云战略，虽然这一数字是面向全球的，但可以看到在中国的环境中，基于云所带来的优势，越来越多的企业也同样开始积极向云转型。但同时，有报告指出过去一年中，80% 的企业遇到了与云相关的安全事件。

云安全

云环境

网络安全

原创 2023-08-11 11:58:52 64 阅读

CSPM 未来发展的思考

由于数据泄露的持续威胁以及云的短暂和快节奏的特性，只有在最基础的层面上保护您的云才有意义。组织已经转向 CSPM 解决方案来锁定他们的平台。今天我们来聊聊什么是CSPM，它如何去产生有有效的帮助，未来会向哪发展。

可见性

云安全

原创 2023-05-22 15:33:11 200 阅读 1点赞

Gartner：关于中国云安全的三个思考

企业数字化转型和云计算技术的加持下，企业上云趋势势不可挡。与此同时，数据量加大，网络风险日趋升级，对企业来说，包括云计算安全在内的网络安全部署的重要性日益显现。

云安全

云服务

安全工具

原创 2023-03-03 10:40:25 104 阅读 2点赞 2收藏 yyds干货盘点

云安全之浅谈密钥泄露

现代应用程序需要与其他外部应用程序通信，并且它们需要内部服务到服务的通信。这意味着访问任何服务、应用程序和数据都需要大量凭证或密钥。而密钥泄漏、配置不当等问题正引起的越来越安全问题。

云安全

密钥泄露

原创精选 2023-02-10 10:34:41 351 阅读 1点赞 1收藏 yyds干货盘点

开源工具系列3：Prowler

Prowler 是一个命令行工具，可帮助您进行 AWS 安全评估、审计、强化和事件响应。

AWS

安全检测

云安全

原创 2023-02-06 12:17:05 109 阅读 2点赞 1收藏

安装 Azure CL 并生成 service principal 文件

想要使用 Java 调用 Azure 管理库中的 API，第一步需要创建一个经过身份验证的客户端。在开始的时候经常遇到的一个问题就是怎么生产 Azure 需要的 service principal 文件，本文介绍如何快速获取文件的方法。

Azure

microsoft

云安全

原创精选 2022-12-28 11:44:47 681 阅读 2点赞 1收藏 yyds干货盘点

开源工具系列1：Cloud Custodian

对云安全的检测中，最重要的一个组成部分就是对配置的验证，今天来介绍一个开源的规则检测引擎项目，Cloud Custodian。

AWS

云安全

云计算

原创 2022-12-23 11:24:40 193 阅读 2点赞 1收藏 yyds干货盘点

云安全系列5：2023 年需要了解的 40个云安全术语

云安全具有广泛而复杂的特点，它有许多特定的术语和首字母缩略词。我们在这里整理了一些云安全术语。将其用作指南，可帮助您了解云安全的细微差别并更便于学习相关内容。

云环境

云安全

原创 2022-12-09 10:21:39 206 阅读 2点赞 1收藏 yyds干货盘点

云安全系列4：解析云安全工具集

云优先战略现在已十分普遍，甚至在不愿承担风险的企业机构中也是如此。但由于缺乏确保安全云计算部署所必需的技能和工具，因此执行仍然受到阻碍。

云安全

安全工具

原创 2022-11-30 10:07:01 170 阅读 2点赞 1收藏 yyds干货盘点

HummerRisk 使用场景-云安全治理（2）--阿里云安全最佳实践

何如使用 HummerRisk 基于阿里云安全最佳实践进行安全检测。

最佳实践

云安全

阿里云安全

原创 2022-11-28 14:02:05 265 阅读 2点赞 2收藏

云安全系列3：如何构建云安全策略

随着越来越多的应用和数据迁移到云的同时也扩大了企业的安全风险，管理云安全变得更具挑战性。因此，合理的云安全策略设计成为重中之重。

云安全

访问控制

数据安全

原创 2022-11-18 10:44:07 192 阅读 2点赞 1收藏 yyds干货盘点

HummerRisk 使用场景：混合云安全治理（1）简介

混合云能让您有效减少数据的潜在风险。您可以把敏感或关键数据保留在公共云之外的环境中，同时利用云来存储无关风险的数据。允许企业根据合规性、审计、政策或安全需求，选择工作负载和数据的存放位置。

云服务

混合云

云安全

原创 2022-11-02 11:50:30 169 阅读 1点赞 yyds干货盘点

云安全系列2：访问安全和身份管理

云环境带来了新的变化，尤其是多云环境的复杂性使得管理好使用者身份并且实现安全访问成为一项挑战。安全和身份团队在考虑云上安全的时候，首先就需要解决这方面的难题。进行身份验证与访问管理是一个重要内容，对保障云上安全尤为重要。

身份验证

混合云

云安全

IAM

原创 2022-10-31 10:21:57 224 阅读 1点赞 1收藏

云安全系列1：深度解析云安全责任共担模型

云作为一股改变世界的技术趋势，正被各种类型的组织所采用，基于云的数字化转型在加速进行。伴随着云计算一同快速发展的一个重要问题就是安全性。在云安全中一个首先需要使用者清晰的概念就是责任共担模型，今天我们就来详细说一说责任共担模型。

云服务

云计算

云安全

责任共担模型

原创 2022-10-19 11:54:25 193 阅读 4点赞 2收藏

云安全将进入黄金时代 - Gartner 报告解读

随着云技术在中国的不断发展，中国的云服务市场也越来越受到重视，与整个云计算市场伴生发展的云安全越来越受到重视。 2021年的调查就显示，目前全球不同规模企业所面临的的上云挑战中，安全性已经排到了首位。在可见的未来，云安全已经进入一个发展的黄金阶段。

云安全

云服务

公有云

CNAPP

CSPM

原创 2022-10-13 14:51:14 134 阅读 4点赞 2收藏

5个一定要了解的云安全趋势

云计算正在席卷各行各业，大多数企业正在迁移到云以扩大业务规模。但是，如果管理不当，它也可能使企业面临复杂的安全挑战。随着越来越多的企业将工作负载和数据迁移到云端，对安全管理整体方法的需求也越来越迫切。

网络安全

云安全

云计算

原创 2022-09-19 10:27:18 193 阅读 4点赞 3收藏

企业上云的关键安全问题和应对之道

现在企业都希望可以通过云的能力，来提升自己的业务能力，在企业上云过程中，如果不能保证安全和可靠，那往往会带来无尽的隐患。今天我们一块来了解5个最紧迫的云安全挑战及其应对之道。

云安全

开源软件

云合规

原创精选 2022-09-07 11:57:10 433 阅读 5点赞 2收藏

如何快速对混合云环境进行安全合规检查

给大家介绍一下利用一个开源项目HummerRisk，对混合云上资源进行统一安全合规检测的方法。

云安全合规

混合云

云安全

等保检测

原创精选 2022-08-18 22:04:11 291 阅读 3点赞 1收藏 1评论私藏项目实操分享

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

mb62f1cd5a97d30的博客