IT 专业人士将配置控制和管理列为云提供商的最大弱点

热门工具

APP

联系/合作

算日期

转大写

IT 专业人士将配置控制和管理列为云提供商的最大弱点

研究小组 IDC 周四在其信任感知指数中报告说，最大的云提供商最常被提及的安全弱点是配置控制和管理，大部分受访者希望能够监控和限制对资源的未配置访问——并找到它不足。

Trust Perception Index 旨在帮助安全团队识别其云供应商的优势和劣势，突出为任何给定组织购买和未购买的人之间的差异，并就组织如何维持和增加其信任地位提供指导。

IDC 未来信任研究总监 Grace Trinidad 解释说，IDC 将信任感知指数应用于六大云基础设施即服务 (IaaS) 提供商：IBM Cloud、Google Cloud Platform、Microsoft Azure、Oracle Cloud、亚马逊网络服务和 Rackspace 云。IDC 使用最终用户信任感知调查响应来衡量 IDC 信任框架的四个领域——安全、隐私、合规以及环境、社会和治理 (ESG)——计算出每个供应商的最终分数。

主要发现包括：
IBM Cloud 成为信任领导者——它在隐私、合规性和 ESG 方面相对强大。

Rackspace Cloud 的安全信任感知得分在六家云提供商中最高。

所有云提供商最常提到的弱点是控制配置、配置管理、数据保留、擦除、根据隐私法规披露、访问独立审计报告以及 ESG 计划的透明度。

“IDC 信任指数衡量客户或客户对其云供应商的信任度，不仅提供总分，还提供安全、隐私、合规性和 ESG 方面的信任感知分数，”Trinidad 说。“我们衡量和检查信任，因为高度信任可以减轻负面事件（例如数据泄露）的影响，提高客户忠诚度，并影响客户分享个人信息的意愿。”

Valtix 首席安全研究员戴维斯·麦卡锡 (Davis McCarthy) 说，关于云“只是别人的计算机”的轶事在今天仍然是正确的。但麦卡锡补充说，将机密数据托付给其他人意味着企业领导者需要对其供应商的安全、业务实践和隐私政策有信心。

“通过数据或公众认知分析信任关系的指数可能有助于促进问责制，或者更好的是，有利于客户的云服务提供商之间的竞争，”麦卡锡说。“得知业务领导者认为云中缺乏薄弱的配置和控制管理工具，这并不奇怪。这可能是因为缺乏熟练的云专业人员、难以驾驭复杂的用户界面，或者对服务功能的信心不足。”