Forrester通過訪(fang)談多(duo)位企業(ye)首席(xi)信息安全(quan)官(guan)(Chief Information Security Officer：CISO)，發現各類云計(ji)算(suan)數據保(bao)護方案(Cloud Data Protection： CDP)的采用對于企業(ye)實(shi)現安全(quan)控制已經必(bi)不可少(shao)。這是因為：

存儲在云端的(de)大量企(qi)業敏感數據需要有效的(de)保護措施

在(zai)云服務提供(gong)商所提供(gong)的安全功能之外(wai)企業仍(reng)然需(xu)要(yao)部署數(shu)(shu)據加密和數(shu)(shu)據治理

云計算提供商并不承擔企業的(de)數據(ju)保護責任(ren)

外部攻(gong)擊和企業內部過失都可(ke)能導致數據泄露(lu)

為了防止數據泄露(lu)，企業必須(xu)對影子(zi)IT(Shadow IT)實現良好的安全管理

隨(sui)著云計算和移動(dong)設備使用(yong)的增加(jia)，企(qi)業需要(yao)以(yi)用(yong)戶身(shen)份(fen)(User Identity)作為新的數據保護(hu)指標

Forrester訪談(tan)了部分(fen)云(yun)計(ji)算數(shu)據保護方(fang)案(CDP)的用戶，發現CDP方(fang)案不僅能夠減緩(huan)針對特定類型云(yun)計(ji)算使用的風險，還能夠為企業帶去附加價值，其中包括：

支(zhi)持(chi)企業對不(bu)同(tong)業務合作伙伴設(she)置不(bu)同(tong)的數(shu)據訪問權(quan)限

在保(bao)證數(shu)據訪(fang)問治理(li)的前(qian)提之下支(zhi)持員工從(cong)外部(bu)訪(fang)問企(qi)業(ye)數(shu)據

通過用戶訪問行為分(fen)析(Behavioral Analysis)提(ti)早識別出潛(qian)在的數(shu)據泄露風(feng)險

保護(hu)企業的客(ke)戶(hu)數據免遭(zao)政府(fu) 偷窺

在數據(ju)傳輸到云(yun)計算平(ping)臺之前對其(qi)進行加密(mi)

Forrester的(de)研(yan)究(jiu)顯示，目前市(shi)場上的(de)云計(ji)算數據保護(hu)方(fang)案(an)通常都能(neng)(neng)夠支持(chi)(chi)多種不同的(de)部署模式。許多廠(chang)商還(huan)支持(chi)(chi)客戶選(xuan)擇(ze)多種架構方(fang)案(an)進(jin)行組合(he)。不同廠(chang)商方(fang)案(an)的(de)區別在(zai)于實現數據加密(mi)(mi)的(de)時間點(dian)(dian)(即在(zai)數據傳輸到(dao)云平臺前對其進(jin)行加密(mi)(mi)，或是(shi)數據傳輸到(dao)云平臺后才進(jin)行加密(mi)(mi))。Forrester認為，在(zai)選(xuan)擇(ze)和評估CDP廠(chang)商時，企(qi)業應(ying)該(gai)重點(dian)(dian)考量以下能(neng)(neng)力：

是否能(neng)夠實(shi)現與特定類(lei)型云應用(yong)和日志聚合(he)的(de)整合(he)：CDP方案(an)只有通過與企(qi)業核心SaaS和IaaS環境實(shi)現整合(he)才能(neng)夠發揮作(zuo)用(yong)。

是否(fou)能(neng)夠(gou)在(zai)提(ti)(ti)供數據加密(Encryption)和(he)數據標(biao)記(ji)(Tokenization)后仍(reng)然(ran)能(neng)夠(gou)保障特(te)定功能(neng)：在(zai)保證(zheng)數據安(an)全的前提(ti)(ti)之下支持各類基于數據的外部(bu)功能(neng)是長久以(yi)來一(yi)直(zhi)困擾企業的難題。

是否提供出(chu)色的(de)用(yong)(yong)戶體驗(yan)：企業從來不(bu)想以犧牲用(yong)(yong)戶體驗(yan)為代價發展數(shu)據安全(quan)。有效(xiao)的(de)CDP方案應當對授權(quan)用(yong)(yong)戶可見，并支持他們(men)從各種地點和通過各類設備訪問其所需(xu)要的(de)應用(yong)(yong)程序。

是(shi)否支(zhi)持云環境(jing)中的(de)數據(ju)丟失保(bao)護(hu)(hu)功能(neng)：許多數據(ju)丟失保(bao)護(hu)(hu)(Data Loss Protection, DLP)方案都不支(zhi)持云中應用的(de)數據(ju)保(bao)護(hu)(hu)，企業的(de)安全和風險(xian)團隊必須保(bao)證(zheng)現有的(de)DLP系統和規則設置能(neng)夠(gou)支(zhi)持云環境(jing)中的(de)數據(ju)保(bao)護(hu)(hu)。

是否能夠(gou)(gou)支持企(qi)業業務擴張(zhang)：CDP系統(tong)必須保證能夠(gou)(gou)滿足大(da)型分布式企(qi)業不斷(duan)變化的需求(qiu)。例如，在(zai)處理大(da)規模數據(ju)量時，核心的數據(ju)加密和(he)數據(ju)標(biao)記引擎(qing)必須盡可能降低延遲時間(jian)。

是(shi)否支(zhi)持安全協(xie)(xie)作：CDP解(jie)決方案必須能夠在保證(zheng)云(yun)到云(yun)的安全前提(ti)下支(zhi)持協(xie)(xie)作，或者支(zhi)持云(yun)平臺(tai)內部內容存(cun)取和(he)協(xie)(xie)作。

是否支持與企業(ye)既有身(shen)份和訪問(wen)管理(li)(Identity Access Management，IAM)功能的整合和互操作：對于SaaS層應(ying)用(yong)的獲取控制權限對于CDP方案的部署至(zhi)關重要。

Forrester的(de)研究顯示，當前(qian)市(shi)場上的(de)一些(xie)CDP功(gong)能，包括數據(ju)加密(mi)、遺有數據(ju)檢測(ce)和(he)云訪(fang)問治(zhi)理(li)等，往(wang)往(wang)都會有所重疊。Forrester對(dui)不同的(de)CDP 廠(chang)商有以下市(shi)場觀察：

Actifio支持應用層加密(mi)的帶內和帶外(in- and out-of-band)的數據虛擬化(Data Virtualization)功(gong)能

Adallom能夠提供數據治理、行為探測以及影子IT發掘功(gong)能。

BetterCloud提供基(ji)于(yu)google apps API 的云(yun)計算數(shu)據治理(li)

CipherCloud 為基于SaaS平臺的(de)app提供on-premise的(de)基于代(dai)理的(de)in-line 數據加密功能

CipherPoint將on-premises的數(shu)據保(bao)護功能擴展到了Office 365

CloudLink支持針對不同層(ceng)次虛擬堆(dui)(Virtualization Stack)的數據(ju)加(jia)密集中管理。

CloudLock能夠支持多個云(yun)應用上的數據治理

Digital Guardian(之前(qian)稱作Armor5)能夠對企業(ye)數據(ju)進行虛擬化，方便企業(ye)采用(yong)云計算和部署BYOD。

nCrypted Cloud提供(gong)針對存儲(chu)在Box, Dropbox, 和 OneDrive上的集(ji)中數據加密

Perspecsys能夠為云計算數據加密提供(gong)on-premises 或(huo)者托管門戶

Porticor能夠同(tong)時提供分鑰加密(Key-splitting Encryption)和同(tong)態加密(Homomorphic Encryption)。

Skyfence最主(zhu)要的(de)產(chan)品是針對數據的(de)行為(wei)分(fen)析、威脅偵測(Threat Detection)服務。

Skyhigh Networks提(ti)供(gong)云計算數(shu)據(ju)加密、應用發(fa)掘(jue)(Application Discovery)和(he)安(an)全智(zhi)能數(shu)據(ju)分(fen)析(Security Intelligence)服務。

Sookasa提供(gong)針對存(cun)儲在Box, Dropbox, 和 OneDrive上(shang)的集中(zhong)數(shu)據加密(mi)

Trend Micro提供針對IaaS的數(shu)據加(jia)密服務。

Vaultive 提供支持on-premise和SaaS的云(yun)加(jia)密方(fang)案。

Voltage Security借助Perspecsys的云數據加密端口(kou)，并且提供IsaS加密。

責任編輯：hang

文章編輯：CobiNet(寧波)  
本公司專注于電訊配件,銅纜綜合布線系列領域產品研發生產超五類，六類,七類屏蔽網線/屏蔽模塊及相關模塊配件, 我們是萬兆屏蔽模塊，10G屏蔽模塊，屏蔽線生產廠家。

歡(huan)迎(ying)來電咨詢0574 88168918,郵箱sales@aliance.cn，網址aliance.cn