云端资讯安全

云端资讯安全内容摘要：

員 安全使用案例經驗 雲端運算能力 客戶經驗： 網路零售業者需要開發一套新的 Web 店面應用程式，但不想增加資訊科技部門與現有資源負擔，故選擇一家雲端供應者，提供雲端開發環境，儲存開發工具及來源碼，由另一家雲端供應者提供測試環境，讓新應用程式可與各種機器及大量工作互動。 因為運用兩家提供者區隔開發與測試，故雙方聯合非常重要。 解決客戶問題： 在開發者眼中，使用雲端開發工具後，就不必在每位開發者的電腦裡安裝、配置及管理工具，工具更新也只需在雲端進行一次，所有開發者就自動取得同一版本的工具。 產品建置速度會加快，大規模建置工作可運用雲端提供者的基礎架構彈性，且在雲端開發時，能取用雲端資料庫裡最新版來源碼。 就測試而言，由於公司從傳統介面轉移至 Web 介面，對伺服器的額外負擔無法預估。 相較於靜態網頁， Web 介面與伺服器互動更頻繁，故在雲端測試新應用程式時，測試團體能計算新介面產生的衝擊。 解決客戶問題： 在雲端進行新應用程式壓力測試容易許多，若測試團隊希望瞭解，若要求每秒自 500 台不同機器傳來，應用程式表現如何，雲端運算可承受這種試驗，由於虛擬機器映像檔各異，要用不同機器（作業系統、版本、協定等）測試應用程式也很簡單，即使測試團隊想將規模增至千台或萬台機器，在雲端測試的成本效能也遠低於內部基礎架構測試。 要求與掌控： 要求 掌控 在單一中央位置安裝並維護開發者工具 資產管理 虛擬機器關閉時，所有應用程式及資料紀錄必須刪除 工作量及服務管理 單次登入通行開發雲與測試雲 加密 終端安全 角色 、身分、存取控制與屬性 網路安全 限制使用來源碼及測試計畫人士 資產管理 角色 、身分、存取控制與屬性 開發與測試必須自動關閉虛擬主機 服務自動化 開發與測試必須通報虛擬機器使用及表現數據 事件審核與通報 聯合模式： 信任、身分管理、使用管理、單一登入、審核與監管、配置管理 角色 ： 開發者、測試者、管理者、審核員 客戶經驗： 一家金融投資公司將為經理人及分公司推出新投資產品，已製作數段影片，向經理人及分公司說明新產品特長，由於影片檔案很大，必須具備隨需應變瀏覽方式，故儲存在雲端可減少企業基礎架構要求，但影片觀看者身分需嚴格限制，為商業競爭考量，只有合格經理人能觀看影片，更重要的限制是，在產品推出前夕，影片及產品細節必須保密。 該公司決定採用公用雲儲存供應者，負責安全管控及影片播放，雲端解決方案必須具備使用存取控制機制，以落實該公司對影片的安全政策。 解決客戶問題： 使用公用雲儲存服務後，讓消費者能處理大量資料檔案及頻寬要求，但不會增加資料中心的實體資源。 然而，因為。