云计算大会演讲-CSA CEO 吉姆 雷维斯.pdfVIP

利用安全性加快云计算的采纳 吉姆雷维斯–首席执行官和创始人 随处听说 我的报告认为，云技术对这家公司是无用 的。我将上传到网络文件同步工具，这样 你就能看到。 A Digital Future Copyright © 2015 Cloud Security Alliance 2015年企业的云应用 • 意识:有组织地捕获关于当前云应用的数据 • 机会:识别最佳的云应用机会 • 战略:构建云应用程序--架构、框架及商业的 一致性 未来的云 • 2020年的云 – 全部前沿企业将使用云(更成功) – 大部分主流企业将使用云(云优先) – 多数的端点将在企业控制之外(例如BYOD，云管理) – 大多数云连接的设备将成为物联网 – 厂商中立的虚拟私有云将与私有云竞争 • 57个字节的数字数据对应地球上的每一粒沙子 • 1500亿互联网连接设备-- 由云管理 云的教训 角色清晰 安全~他们 • 不同的云有着不同的客户安 安全~你 SaaS 软件即服务 全角色 PaaS IaaS 平台即服务 • 从云提供商的定制服务有着 基础设施即服务 不切实际的期望 • 在云安全问题中迫使遗留工 具和架构 对云服务的严厉封锁，这在信息 安全上是适得其反的 使用依从性作为不作为的借口 中介机构的关键作用 Innovation Copyright © 2015 Cloud Security Alliance 云的二元性和安全性 1. 安全云:云，与任何形式的新技术一样，有其自身的风险， 威胁向量和治理方面的考虑。我们必须全面考虑云安全 问题及其解决方案。 2. 使用云的安全性:云，成为主要的IT平台，破坏了信息安 全产业，导致安全成为服务。 我们必须确保云的安全，使用云确保互联网一切的安全 独特的有益于安全的本地云特性 • 一次性的基础设施 • “物理”资源的动态扩展 • “无限”可预备的带宽“ • 每个资源的安全控制 • 随需应变的虚拟数据中心 思维事实上… • 实时流程 • 无限存储(二进制大对象blob和储存) • 程序化的密钥管理 • 避免DDoS(弹性) 由蒂姆·普伦德加斯特提 • …一行代码就可以创建一个数据中心!! 供的很棒的名单 www.evident.io 了解如何利用云将安全做得更好 • 向外扩展超过DDoS