研究表明，越來越多的組織正在將其系統(tǒng)和數(shù)據(jù)遷移到云端。在云中工作時(shí)的安全性與內(nèi)部部署環(huán)境一樣重要，但依賴于共享安全責(zé)任模型來減輕網(wǎng)絡(luò)威脅。主要有6個(gè)原因，世界各地的組織都需要云安全——以及預(yù)先強(qiáng)化的虛擬映像如何提供幫助。

[[271123]]

1.配置是關(guān)鍵

就像內(nèi)部部署一樣，云計(jì)算環(huán)境需要使用安全設(shè)置進(jìn)行重新配置。CIS HardenedImages™已預(yù)先配置為符合CIS Benchmarks™共識(shí)開發(fā)的配置建議。用戶可以知道自己受到了諸如拒絕服務(wù)、授權(quán)不足以及信任邊界威脅重疊等常見配置漏洞的影響。

2.及時(shí)了解威脅

云圖像應(yīng)該經(jīng)常更新，包括最新的安全更新和補(bǔ)丁。因?yàn)樗鼈兪嵌ㄆ诟碌模訡IS強(qiáng)化的映像是一種方便的計(jì)算方法，可以確信其安全性是最新的。通過使用最新版本的CIS強(qiáng)化圖像，可以很容易地降低組織的網(wǎng)絡(luò)風(fēng)險(xiǎn)。

3.安全性

云計(jì)算的吸引力之一是它的可訪問性——能夠從世界任何地方訪問重要的文件和應(yīng)用程序。但是，便利性伴隨著保護(hù)組織系統(tǒng)和數(shù)據(jù)的責(zé)任而來。AWSMarketplace、MicrosoftAzure和Google云平臺(tái)上提供了預(yù)加固的虛擬機(jī)，因此無論采用哪種云計(jì)算提供商的服務(wù)，用戶都可以將安全性作為云計(jì)算基礎(chǔ)設(shè)施的基準(zhǔn)部分。

4.安心

基本映像通常優(yōu)先考慮易用性而不是安全性，留下可能導(dǎo)致網(wǎng)絡(luò)攻擊的漏洞。應(yīng)用CIS強(qiáng)化圖像這樣的強(qiáng)大基線可以縮小這些差距，并增加組織的網(wǎng)絡(luò)防御能力。根據(jù)CIS基準(zhǔn)配置指南(由企業(yè)、學(xué)術(shù)界和非盈利行業(yè)的用戶開發(fā)和信任的社區(qū))，對(duì)CIS強(qiáng)化圖像進(jìn)行預(yù)配置。

5.靈活性

擴(kuò)展資源以滿足組織的需求是云計(jì)算的主要好處之一。如果用戶需要額外的圖形或處理能力，或者有不斷變化的存儲(chǔ)需求，那么很容易調(diào)整其云計(jì)算環(huán)境。但是，用戶的安全性應(yīng)該隨基而擴(kuò)展。與傳統(tǒng)的虛擬機(jī)一樣，預(yù)硬化的圖像也可以根據(jù)用戶的計(jì)算需求進(jìn)行調(diào)整。隨著硬件容量和CPU需求的變化，企業(yè)可以啟動(dòng)或關(guān)閉機(jī)器實(shí)例，同時(shí)保持強(qiáng)大的網(wǎng)絡(luò)防御。

6.可靠性

組織開始像內(nèi)部環(huán)境一樣依賴云計(jì)算基礎(chǔ)設(shè)施。關(guān)鍵應(yīng)用程序、文件和工作流程都是使用虛擬機(jī)執(zhí)行的。CIS加固的圖像可以從可信的云供應(yīng)商程序獲得，包括GoogleShieldedVM和Amazon的操作權(quán)限。它們受到全球用戶的信賴，每個(gè)月可完成數(shù)百萬個(gè)計(jì)算小時(shí)的工作。