forticwp保护公有云中的数据安全.pdfVIP

SOLUTION BRIEF FortiCWP 保护公有云中的数据安全 管理层摘要 随着应用向 IaaS 迁移，以及公有云中的安全风险在提升，组织已经不能再简单的在他们的 保护云中的敏感数据 混合云和多云环境中检测并足够快速的响应威胁了。FortiCWP 提供了集中化的安全监控  集中了解多云中的数据安全状况 和威胁检测能力，并通过全球化的实时更新的威胁情报来增强，涵盖包括僵尸网络和 0-day 漏洞等等威胁情报。这就让人资短缺的安全团队能够快速检测和响应威胁，提升安  识别数据存储的错误配置 全效率和有效性。  映射敏感数据 保护云中的数据需要一个统一的安全方案  防止数据泄露 组织在加速采用云服务。到 2020 年，95% 的组织表示他们将会使用 SaaS 应用，还分别有  检测恶意软件与其他威胁 1 83% 和 74% 的组织会采用 IaaS 和 PaaS。 但是如欧盟 GDPR 这样的新合规要求，以及不断演进行业合规要求如围绕个人身份信息（PII）的 PCI DSS，都在让公有云中的特定应用和数 据存储要求变得愈发复杂。 传统公有云安全解决方案，不论是那些由云服务供应商开发并维护的或者单点安全方案，都不能提供充分的数据安全保护能力。一个通常的战 略是部署多个独立割裂的云安全解决方案来解决每个风险点。但是这些解决方案无法协同工作，更重要的是，他们非但没有实现更好的安全效 2 果，反而创造了更多的安全盲点，不准确的威胁情报，也不可能在攻击发生时快速检测到并执行及时有效的响应。 一个统一的云安全方案必须能够解决如下挑战：  对存储在多个不同的公有云中的多种类型文件提供完整、实时的可见性。很多组织都会犯的一个错误就是使用多种不同的单点安全工具， 并分别部署在他们使用的不同公有云上，这便造成了一个割裂的碎片化基础设施架构，也就丧失了对公有云的全局可见性。  识别云存储服务的错误配置。大多数的云安全事件都是由于错误配置导致的。有研究员表示，其对互联网扫描了 3 个月的时间，发现了 15 亿 3 敏感文件，包含工资单信息、信用卡信息、医疗数据、知识产权专利，这些都是存储在被错误配置的存储服务中的，比如 AWS S3 桶。  防止云中的数据泄露。组织必须能够对使用公有云服务中的数据泄露情况进行集中化的监控、追踪并有一致性的了解。这就需要对数据进行持 续监控，不论是存储中的还是在传输的。不执行这些控制手段，组织就会将自身置于风险之中。举例来说，有超过 90 家公司表示他们经历过由 4 于员工共享了被设置为公开访问的企业云存储账号中的文件，被无意间泄露过企业和客户敏感数据。  检测和缓解云中的恶意软件。恶意软件的规模、传播速度和复杂度都让组织越来越难以防御。在各种不受监管的云存储中存放各种文件， 会放大安全风险。有研究员发现，有10%由云服务提供商托管的数据受到恶意软件成功攻击。5 FortiCWP提供中央化的可视化和控制能力 由 Fortinet 提供的云安全管理解决方案，FortiCWP 通过提供三大能力来帮助组织应对上述挑战：  完善的配置评估 来确保云中存储数据的安全。FortiCWP评估云存储服务配置，让安全团队能够识别公有云中可能导致数据泄露和引发未 期风险的错误配置和脆弱点，比如存储的文件被感染恶意软件，或敏感信息