云應(yīng)用 你失去控制了嗎？
2019-02-26 來源：多智時代
目前，CIO們都已意識到他們在其他部門所購買的SaaS應(yīng)用程序中存儲的數(shù)據(jù)已經(jīng)失去控制。
“倘若官方購買者購買6個月或8個月的SaaS應(yīng)用程序?qū)苈闊�。�?SailPoint創(chuàng)始人之一、副總裁Jackie Gilbert說，“我們有望看到更多的審計師針對這一問題進行�！�
Gilbert表示，IT部門發(fā)現(xiàn)如果資源調(diào)配由購買該應(yīng)用程序的部門處理，他們將無法管理或控制熱門的云應(yīng)用，如Salesforce、 GoogleApps、 Concur、 ADP、 Workday、 Taleo以及 Box的訪問。
Gilbert說：“這種IT以外的訪問控制通常不是最佳做法，一個組織開始使用的SaaS應(yīng)用程序越多，就會看到更多的安全弱點�！�
當(dāng)你的身份識別和訪問管理（IAM）解決方案涉及到越來越多的云應(yīng)用組合時，它將無法正常工作，下面是一些最常見的跡象：
1. 。解決方案：一個單一的登錄系統(tǒng)，支持你集成應(yīng)用程序及目錄系統(tǒng)。
2. ，這導(dǎo)致所謂的“孤兒賬戶”擴散。為了解決這個問題，你需要配置一個自動化系統(tǒng)，刪除這些賬戶的權(quán)限。
3. 。許多大型組織有訪問控制系統(tǒng)，自動生成電子郵件給擁有審批用戶權(quán)限的管理人員，但這些訪問控制系統(tǒng)并不總是包括承載的應(yīng)用程序。
4. 。員工在公司的職務(wù)進行更改，他們獲得的信息也應(yīng)該進行改變。一個典型的無問題是權(quán)力的擴張，人們不斷獲得新的信息，當(dāng)他們調(diào)動或晉升時。IAM解決方案能夠識別員工過多的訪問。
5. 。Lighthouse Security Group表示，他的一個客戶正在失去一個關(guān)鍵的已被解雇的銷售人員的賬戶。這名銷售人員為了獲取公司的客戶，從Salesforce那里移除和使用了存儲在那里的專有數(shù)據(jù)。
IAM供應(yīng)商表示他們通過與最受歡迎的云應(yīng)用進行集成，可以解決這5個方面的問題。
關(guān)于IAM工具如何為基于網(wǎng)絡(luò)和基于云的應(yīng)用工作，Courion首席運營官Dave Fowler解釋道：“我們挖掘人力資源系統(tǒng)為雇員信息觸發(fā)一個過程自動帶板載的人，并給予他們權(quán)利。該用戶可能會得到一個電子郵件賬戶和活動目錄（Active Directory）條目，然后請求被發(fā)送給他們的管理者，點擊不同的應(yīng)用程序授權(quán)訪問權(quán)限。當(dāng)完成審批，則員工自動部署。我們記錄了所有的內(nèi)容，并知道誰對內(nèi)容進行了訪問�！�
在不久的將來，云計算一定會徹底走入我們的生活，有興趣入行未來前沿產(chǎn)業(yè)的朋友，可以收藏云計算，及時獲取人工智能、大數(shù)據(jù)、云計算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識，讓我們一起攜手，引領(lǐng)人工智能的未來！
標(biāo)簽： Google 安全 大數(shù)據(jù) 電子郵件 權(quán)限 網(wǎng)絡(luò) 云計算
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
