ddos防护_网站安全防护措施_限时优惠
DDOS
国内DDoS防御_香港高防IP防护DDoS攻击-寒冰互联
寒冰云联
2021-05-03 21:17

海外高防_免备案高防服务器_无限

今年早些时候我加入微焦点时,发生了一件有趣的事。从数据安全空间开始,我习惯于听到(并促进)诸如"数据是新的周界"这样的信息,"以数据为中心的安全是基础",cc防御最好的服务器,这对我来说是完全正确的,因为数据是商业价值创造的核心。但后来我加入了身份管理和访问管理(IAM)团队,我突然意识到身份是一切的中心:身份是基础,身份是新的周边,身份赋予一切力量!我是那种喜欢问"为什么"的人。我喜欢证据。我喜欢专家意见。我喜欢权衡不同的观点,判断哪个论点最有意义。所以在这个博客中,我将列出一些以身份为中心的安全与以数据为中心的安全的争论。如果你想参与讨论,请考虑参加6月11日至13日在德克萨斯州达拉斯举行的微焦点网络安全峰会,在那里你可以会见微焦点产品专家和客户。如果您是客户,ddos攻击如何进行防御,可以免费参加!以数据为中心的安全性的论据以数据为中心的方法侧重于对数据本身应用保护,而不是试图保护特定位置的数据,例如笔记本电脑或特定网络上的数据。其目标是保护敏感数据,无论它在哪里,使用基于策略的保护,防止未经授权的用户访问数据。以数据为中心的技术包括数据发现、分类、加密、标记化和数据屏蔽。虽然身份和访问管理被看作是整体战略的重要组成部分,但IAM不是基础。这种方法的论据通常集中在几个关键点上:组织不再有安全的网络外围设备—事实上,他们根本没有真正的外围设备。应用程序和数据越来越多地存储在云中,用户希望从任何位置、任何设备上访问他们的信息。这种新的现实导致了零信任模型,在这种模式下,没有人在默认情况下被信任,即使他们已经在网络范围内。尤其是企业级的数据加密方法,即使这样做也会使数据丢失。加密通常被视为隐私相关数据泄露的"出狱免卡",使组织能够避免报告违规行为或限制组织不保护信息的责任。虽然关于这一点的真实性还有很多争论,特别是对于GDPR,但它确实降低了明文数据落入坏人手中的风险。随着大数据项目成为主流,数据爆炸式增长正被捕获到海量数据湖中。这些数据为基于分析、人工智能和机器学习的新见解和业务优化提供了极好的机会。然而,大数据技术本质上是开放的,因此容易受到具有根访问权限的内部人员的攻击。以数据为中心的安全倡导者将加密和标记化视为解决这一威胁的方法。以身份为中心的安全性的论据身份驱动的方法侧重于识别系统中的个人或事物,并控制他们对系统内资源的访问。目标是确保合适的人在正确的时间访问正确的信息。以身份为中心的技术包括身份管理、身份治理、访问管理和特权帐户管理。这种方法的论据与以数据为中心的安全性有一些相似之处,即在一个没有人可以信任的零信任环境中,需要一种新的安全方法。然而,棋牌ddos防御,以身份为中心的安全的倡导者说,身份(而不是数据)是日益复杂的商业网络中的共同点,应该被用作所有交易的信任核心。身份是人、设备和数据如何连接的中心。以身份为中心的方法表示,如果您不知道谁(或什么)在请求访问,那么其他安全方法就不重要了。您可以拥有最好的数据加密和应用程序安全性,但是如果错误的身份获得了对该数据或应用程序的访问权限,ddos云防御服务,那么所有这些努力都是徒劳的。在过去的几年里,身份越来越重要,原因有很多。身份的演变远远超出了人的范畴。除了员工、合作伙伴和客户,身份现在还包括连接的设备、应用程序、服务和为现代企业提供动力的机器。这种多样化的组合创造了难以置信的复杂关系,通过将身份作为组织政策的核心来管理这些关系是最好的。有了GDPR,组织就不能再把数据库中的任何名字当作自己的名字来管理。至少,他们必须保护任何可识别的个人信息,但也必须首先说明为什么要存储这些信息。随着更多的身份需要管理,结果是对身份治理的需求增加。身份仍然是大多数抢眼数据泄露的根源。大多数违规行为都涉及到获得特权凭证的访问权,防御无上限ddos,这可以提供对系统和数据的无限访问权。有效地管理那些有能力造成最大伤害(恶意或意外)的用户的身份和访问权限是确保组织安全的合理步骤。那么哪种方法更好?就个人而言,我不认为你一定要选择一种方法而不是另一种方法。正如所有网络安全专业人士所知,没有一种方法能为所有安全挑战提供灵丹妙药。然而,我不得不说,自从我加入了Micro Focus的IAM团队后,我的视野开阔了。现在,我认为身份是数字转换的关键推动者,也是建立安全策略的良好基础。但是,即使你从不同的角度来看待问题,你也会在微焦点找到很多人和解决方案,他们可以支持你的旅程。我们的产品包括广泛的安全、风险和治理解决方案,包括以数据为中心的解决方案和以身份为中心的解决方案。今年6月举行的微焦点网络安全峰会是继续对话的好地方。我希望在那里见到你! 在Twitter上关注Micro Focus Security并使用标签MicroFocusCyberSummit来了解网络安全峰会的最新情况。