電(dian)信運營商的數據(ju)分類(lei)服務(wu)對于組(zu)織加強云安全能力來說非常(chang)重要。專家Dave Shackleford對這些(xie)服務(wu)帶來的益處進(jin)行了闡述。

微軟推出了一個新(xin)的(de)(de)Azure數(shu)(shu)據分類(lei)服務(wu)，稱為Information Protection，旨在(zai)對云(yun)中的(de)(de)數(shu)(shu)據進行分類(lei)、標簽(qian)和(he)(he)(he)保(bao)護。具(ju)體(ti)來說，Azure信息(xi)保(bao)護允許對數(shu)(shu)據的(de)(de)分類(lei)和(he)(he)(he)保(bao)護可以跟隨(sui)數(shu)(shu)據遷(qian)進和(he)(he)(he)遷(qian)出不同的(de)(de)服務(wu)和(he)(he)(he)設備(bei)。像Azure信息(xi)保(bao)護這(zhe)樣(yang)的(de)(de)數(shu)(shu)據分類(lei)服務(wu)對于(yu)構建強大(da)的(de)(de)云(yun)安(an)全體(ti)系來說至關重要，尤其是(shi)那(nei)些對于(yu)高(gao)度敏感(gan)的(de)(de)數(shu)(shu)據遷(qian)移(yi)到(dao)云(yun)以及數(shu)(shu)據在(zai)各種云(yun)服務(wu)環境(jing)和(he)(he)(he)最(zui)終用戶設備(bei)之(zhi)間(jian)移(yi)動感(gan)到(dao)擔憂的(de)(de)高(gao)度管制的(de)(de)行業。

人們長(chang)期以(yi)來(lai)都了解遷移到云(yun)帶來(lai)新的風險，這其中最主要的風險是，對(dui)于什么樣(yang)的數據(ju)被上傳到云(yun)服務，誰在訪(fang)問(wen)和(he)使用這些數據(ju)，以(yi)及云(yun)服務提供(gong)商的數據(ju)生命(ming)周期是怎樣(yang)的這些方(fang)面缺(que)乏可見(jian)性和(he)控制。

Adallom，一(yi)家被微軟收購的(de)(de)(de)(de)云(yun)訪問安全代理，在2014年(nian)發布了一(yi)份(fen)云(yun)風(feng)險(xian)報(bao)告(gao)，報(bao)告(gao)發現29%的(de)(de)(de)(de)員工用(yong)(yong)他們(men)的(de)(de)(de)(de)個人(ren)電子郵件(jian)(jian)(jian)帳戶分享平(ping)均98份(fen)的(de)(de)(de)(de)公司文件(jian)(jian)(jian)，一(yi)般公司5%的(de)(de)(de)(de)私有(you)文件(jian)(jian)(jian)可以(yi)被對(dui)外公開訪問以(yi)及(ji)(ji)(ji)云(yun)服務中6%的(de)(de)(de)(de)文件(jian)(jian)(jian)是孤立的(de)(de)(de)(de) 這(zhe)其中約70%的(de)(de)(de)(de)文件(jian)(jian)(jian)是由(you)(you)非公司內部的(de)(de)(de)(de)用(yong)(yong)戶創建的(de)(de)(de)(de)，30%是由(you)(you)離職員工或者前合同工創建。這(zhe)樣的(de)(de)(de)(de)統計數(shu)據(ju)，很明(ming)顯的(de)(de)(de)(de)告(gao)訴(su)我們(men)，企業需要一(yi)個更好(hao)的(de)(de)(de)(de)計劃和更好(hao)的(de)(de)(de)(de)工具來正確的(de)(de)(de)(de)分類(lei)，標簽敏感數(shu)據(ju)以(yi)及(ji)(ji)(ji)使(shi)用(yong)(yong)策略對(dui)數(shu)據(ju)的(de)(de)(de)(de)創建，移動，訪問和處理，以(yi)及(ji)(ji)(ji)最終的(de)(de)(de)(de)銷毀進行管理。這(zhe)里就需要用(yong)(yong)到數(shu)據(ju)分類(lei)服務。

除了Azure信息保護，其他幾個服務提供商，如(ru)CipherCloud和(he)CloudLock，也提供了云數(shu)據(ju)分類服務。這些服務大多(duo)在一個非常簡(jian)單的層面，讓企業可以對數(shu)據(ju)標記特定的元(yuan)數(shu)據(ju)，分配類別和(he)其他相關的安(an)全信息，然后根據(ju)網絡，主(zhu)機(ji)或進程級別的策(ce)略對標記過的數(shu)據(ju)進行監(jian)控。此類的數(shu)據(ju)分類服務允許組(zu)織執行以下(xia)類型(xing)的活(huo)動：

定(ding)義云服務(wu)提供商環(huan)境(jing)中(zhong)的(de)(de)數據分類方案，手動或自動化(hua)標(biao)記(ji)數據生(sheng)命(ming)(ming)周(zhou)期的(de)(de)各(ge)個點的(de)(de)數據。這(zhe)讓(rang)云管理員(yuan)可以在數據創建時決定(ding)哪些(xie)數據將(jiang)被標(biao)記(ji);這(zhe)些(xie)標(biao)簽會在數據的(de)(de)整個生(sheng)命(ming)(ming)周(zhou)期中(zhong)一直跟隨(sui)數據。

控(kong)制數(shu)據在云(yun)服務，地理區域(yu)，甚至(zhi)最終用(yong)戶(hu)設備之間的移(yi)動(dong)和(he)遷移(yi)。這(zhe)也將有助于合(he)規(gui)性狀態(tai)的執行(xing)和(he)維(wei)護，并(bing)允(yun)許在某(mou)些國(guo)家之外數(shu)據訪問和(he)傳輸能夠按照保密限制執行(xing)。

實現數據(ju)分(fen)類導向的(de)(de)訪問(wen)(wen)控(kong)制和特權模(mo)型(xing)。雖然現今(jin)的(de)(de)云服(fu)務環境(jing)中(zhong)有許(xu)多類型(xing)的(de)(de)身份和訪問(wen)(wen)控(kong)制模(mo)型(xing)，但(dan)控(kong)制誰可(ke)以訪問(wen)(wen)和使用基于分(fen)類定義的(de)(de)數據(ju)的(de)(de)能力為(wei)身份管理政策和策略增加了一個新的(de)(de)重要的(de)(de)維度。

監控云(yun)端數(shu)據(ju)的(de)(de)(de)類型，這(zhe)些(xie)數(shu)據(ju)的(de)(de)(de)所在位置以及誰有權(quan)訪問這(zhe)些(xie)數(shu)據(ju)。知道(dao)云(yun)端數(shu)據(ju)的(de)(de)(de)類型，數(shu)據(ju)所在和誰訪問過會(hui)幫(bang)助安(an)全(quan)團隊快速的(de)(de)(de)追蹤用(yong)戶行為(wei)，理想(xiang)情(qing)況下(xia)，還可(ke)以檢測影子IT的(de)(de)(de)場(chang)景。

將數(shu)據分(fen)類策(ce)略同(tong)其他強(qiang)大的(de)數(shu)據保護(hu)控制如加密和(he)防止數(shu)據丟失集成在(zai)一起(qi)。這當中(zhong)很多要依賴于數(shu)據分(fen)類和(he)保護(hu)廠(chang)商提供的(de)API，以(yi)及云供應商本(ben)身(shen)。

數據(ju)分類服務加上標記(ji)和(he)策略(lve)執行(xing)將會成為那些(xie)希望為客(ke)戶提(ti)供(gong)從數據(ju)創建開始(shi)的(de)(de)整個(ge)數據(ju)生命(ming)周(zhou)期(qi)更精細控制的(de)(de)云提(ti)供(gong)商的(de)(de)一個(ge)強有(you)力的(de)(de)優(you)勢(shi)。安全團隊可以有(you)更多靈活的(de)(de)云數據(ju)管理(li)策略(lve)，和(he)更多的(de)(de)監控能力來(lai)針對他們所關心(xin)的(de)(de)最敏感數據(ju)的(de)(de)保護。

文章編輯：CobiNet(寧波)  
本公司專注于電訊配件,銅纜綜合布線系列領域產品研發生產超五類，六類,七類屏蔽網線/屏蔽模塊及相關模塊配件, 我們是萬兆屏蔽模塊，10G屏蔽模塊，屏蔽線生產廠家。

歡迎來(lai)電咨詢0574 88168918,郵箱sales@aliance.cn，網址(zhi)aliance.cn