如何应对云攻击评估云安全控制是关键

 鉴于针对云的攻击事件数量日益增多，所有使用云算服务的组织都应当对他们已实施的安全控制措施的状态进行评估。３　［：　？．　ｔ．　ｌ８　ｅ＊　Ｄ％　ｇ




　　云供应商融入安全配置过程的切入点在哪里？云供应商负责所有基础设施的运行，其中包括了虚拟化技术、网络以及存储等各个方面。它还负责其相关代码，包括了管理界面和ＡＰＩ，所以对它的开发实践和系统开发生命周期的评价也是非常必要的。只有ＩａａＳ客户会对整个系统规格拥有真正的控制权；如果虚拟机是基于一个供应商提供的模板而部署的，那么在实际使用前也应对这些虚拟机进行仔细研究并确保其安全性。４　Ｋ；　Ｈ５　＿＂　ｉ：　Ｕ９　ｑ２　＾　　｛




　　漏洞扫描和渗透测试是所有ＰａａＳ和基础设施即服务（ＩａａＳ）云服务都必须执行的。无论他们是在云中托管应用程序还是运行服务器和存储基础设施，用户都必须对暴露在互联网中的系统的安全状态进行评估。大多数云供应商都同意执行这样的扫描和测试，但是这要求他们事先与客户和／或测试人员进行充分沟通和协调，以确保其它的租户（用户）不会遭遇中断事件或受到性能方面的影响。




　　对于在ＰａａＳ和ＩａａＳ环境中测试ＡＰＩ和应用程序的集成来说，与云供应商协作的企业应重点关注处于传输状态下的数据，以及通过绕过身份认证或注入式攻击等方式对应用程序和数据的潜在非法访问。（　ｍ，　］％　ｋ３　ｚ－　］