院内大赛云:联邦机构应如何管理IT安全

机构用云解法取代部分遗留IT你的理由不全栈便士实战

连数年前, 太多问题依然存在 关于公共云平台安全的问题 联邦机构冒风险 转置内部硬件IT

两种选择之间的差距现在几乎消除, 多亏云商像亚马逊网络服务.

云风变换

• 可接受安全基线基本重置,大多数联邦机构发现企业级云解法取代遗留IT,至少硬件层
• 更好些:现在最顶尖云商为最安全客户全套服务设置视线,解决方案像他们的解决方案GovCloud(US)连达标由fedrap国防部sRG系统并达夫斯司法局CJIS系统.
• 行业领先安全技术解决方案如adisi准备套房面向联邦机构Envisage委托AWS提供客户数据并举

使用全堆云解决方案的好处

基本而言,机构利用这些基础设施服务Paas选项获取云基础设施所有利益而无需管理

• 不需要配置或补丁
• 安全授权像FedRAMP要求云商维护严格的数据处理保护标准
• 代理仍然有访问安全报告权 深入或高层随心所欲

机构为何不全堆云

和消息一样好 多机构管理员可能有喜忧参半

诚然,他们承认, 机构最深口和最受关注安全需求 欢呼由溢价服务提供安全解决方案

产生常见(尽管欺骗性)诱惑

完全堆积解决方案不可行时 机构会推理 投资成本较低的私有云选择 由内部IT团队管理

归根结底他们的团队由高能专业人员组成无法设计、部署并维护 功能安全达标解决方案

联邦机构需要考虑云IT

• 与内部员工不同,像AWS这样的商家雇用千千万万员工 支持硬件、配置、开发、安全、威胁评估 和数据保护
• 标准像FedRAMP进化全服务商相应调整守法免去团队重负
  完全堆积式解决方案下,你的团队零时处理修复故障等任务
• 面向准备内部团队可监控你机构需要建立的方向时间跨出下一步时 遗留系统没有补丁或沉没成本咨询商并快速无缝转换

免去无差别重复任务由云处理,内部团队可以集中力量 面向大图像准备策略, 更紧密地配合机构的任务和目的

即使是能阻塞跟踪-成本方面最佳做法的常识因素最近也少了一个障碍,因为最大云商享有规模经济

结论

引领机构从混合系统转向全堆积式解决方案似乎令人望而生畏,但随着技术-威胁-变得更加复杂和复杂,对溢价公共云商提供综合服务的需求越来越迫切。

延迟开关不光是便士和散工:它带来真正的安全风险和效率低下,21世纪联邦机构无法忽略

更多了解AWS如何提高Acadis云安全效率