第三章 云计算企业级安全架构探索.pdfVIP

云计算企业级安全架 构探索 黄德滨 亚马逊AWS云计算合作 伙伴架构师 立刻联系AWS云计算专家 下载文档后点击左侧按钮联系AWS云计算专家 本次分享的主要内容 • 云计算环境下构建企业级应用的最佳模式 • 结合使用亚马逊AWS云构件安全性应用 •成熟的AWS企业客户安全架构的要点 立刻联系AWS云计算专家 下载文档后点击左侧按钮联系AWS云计算专家 成功的安全应用采用的模式 安全即代 最小化的 安全管理 安全应用 资产管理 码 安全工作 层 立刻联系AWS云计算专家 下载文档后点击左侧按钮联系AWS云计算专家 成功的安全应用采用的模式 无处不在 恰到好处 无处不在 DevSecOps 的加密 的授权 的日志 安全服务 和API 安全即代 最小化的 安全管理 安全应用 资产管理 码 安全工作 层 立刻联系AWS云计算专家 下载文档后点击左侧按钮联系AWS云计算专家 安全应用－框架 指令 预防 监测 响应 立刻联系AWS云计算专家 下载文档后点击左侧按钮联系AWS云计算专家 安全应用－基础 控制框架 角色和责任 风险注册和安 全指标 立刻联系AWS云计算专家 下载文档后点击左侧按钮联系AWS云计算专家 安全应用－安全责任融入DNA 分布式的 嵌入的 • 推广“每个人都有安全责任”的文化 • 在业务流程中确保有安全相关人员的参与 • 通过简单、通畅的方式沟通 立刻联系AWS云计算专家 下载文档后点击左侧按钮联系AWS云计算专家 安全应用－企业级安全战略 能力 原则 行动 基础设施即代码 通过代码、自动化和DevSecOps来提升安全团队的技能 指令 设计安全的“扶手”而不是“门禁” 构建良好的架构引导好的行为 使用云来保护云 在云中构建、运营和管理安全工具 预防 使用最新的安全的应用 使用应用最新的安全功能、补丁并经常更新 KMI