9、密鑰管理即服務(wù)(Key management as a service)
時(shí)間:2022-04-23 03:51:01 | 來(lái)源:行業(yè)動(dòng)態(tài)
時(shí)間:2022-04-23 03:51:01 來(lái)源:行業(yè)動(dòng)態(tài)
密鑰管理即服務(wù)解決方案是部署在公共云基礎(chǔ)設(shè)施中作為服務(wù),可以提供加密密鑰管理的軟件設(shè)備或硬件安全模塊(HSM),并啟用數(shù)據(jù)訪問(wèn)控制策略。它們可以由第三方提供,也可以由云服務(wù)提供商(CSP)提供。
當(dāng)組織在為關(guān)鍵任務(wù)業(yè)務(wù)目標(biāo)尋找IaaS時(shí),必須確保數(shù)據(jù)安全性和訪問(wèn)控制的實(shí)現(xiàn)。然而,組織應(yīng)該使用數(shù)據(jù)安全治理來(lái)平衡云計(jì)算的高性能與IaaS中不成熟的應(yīng)用程序和一般數(shù)據(jù)安全性之間的關(guān)系。組織必須明晰自身的數(shù)據(jù)流,并理解所有清晰的文本訪問(wèn)點(diǎn),以決定是否應(yīng)該在IaaS項(xiàng)目中部署特定的數(shù)據(jù)集。數(shù)據(jù)安全治理應(yīng)該用于檢查每個(gè)數(shù)據(jù)的可接受的風(fēng)險(xiǎn)、威脅和合規(guī)性性要求。