云计算合规教程

云计算合规教程

对于合规性的关注是阻碍众多公司使用云服务的主要原因之一。价格低廉、计算灵活,可根据需求创建、拆开、重配置、扩张和收缩,这些都是其吸引人的特点,但是它是否包括了必要的监管要求?企业在盲目部署云服务前,必须考虑到云计算的合规问题。本技术手册将带你一起讨论云合规问题,帮助企业全面的看待云计算所带来的影响。

点击下载该PDF

认识云计算合规性问题

说起云计算,你可能滔滔不绝地讲出它的概念,理念,基本模式,好处及风险等等。那么,什么是云计算合规问题?对此,你不是很清楚?没关系,我们首先就来了解一下云计算合规性问题,即云合规问题。

 
 
 

云合规问题中的几个主要方面

了解了什么是云合规问题,我们就要着手解决这个问题了,在解决过程中,有哪些思路可供企业参考?众多问题中,什么是关键问题和主要问题?这部分中,我们将介绍云合规问题中的几个重要方面。 

 
 
 
 

促进云计算合规的解决方案

知道了云计算合规的几个重要方面,下一步就是考虑部署促进云合规的方案了,目前有什么措施可供企业选择,未来又会出现哪些解决方案呢?这一部分,我们就来获取促进云计算合规的解决方案。

 
 
点击下载该PDF

安全审计与法规遵从

 
本视频介绍了ICS和SCADA系统安全的状况、需要进步的地方、除了能源组织,这些系统还能发挥作用的地方……
 
安全信息和事件管理系统(SIMs或SIEMs)减轻了海量日志数据这一问题。它们集中汇总安全事件和日志,关联分析整个基础设施所部署的网络和安全设备的信息。
 
鉴于公众对企业和政府遭受网络攻击的持续关注,以及在发生信息安全事件后应该披露什么消息,美国证券交易委员会颁布了“公司财务披露指引:第2号文件”。
 
企业怎样才能证实云服务提供商是否达标准?大型公司和政府部门或许有影响力来要求对云提供商的场所和流程进行详细的考察。然而,小公司们可能就不太受欢迎了。
 
在这个独家视频中,谷歌应用安全总监Eran Feigenbaum讨论了云合规,以及他对新兴的云安全标准的一些想法。

由供应商补丁周期之间漫长的时间间隔为企业移动设备带来了风险。在获得补丁前,企业是否可以在移动设备上打上虚拟补丁,以减轻这种风险?或者还有其他办法吗?

一些厂商和服务提供商声称他们提供符合PCI DSS的基于云的服务,抛开厂商的自我宣传,这是真的吗?

为确保企业的合规工作,违反程序,安全政策等在需要时可以用来诉讼,当安全团队被要求与法律部门密切合作时,CISO应该和律师谈什么?

 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录