目前，CIO們都已意識(shí)到他們?cè)谄渌�部門所購(gòu)買的SaaS應(yīng)用程序中存儲(chǔ)的數(shù)據(jù)已經(jīng)失去控制。

“倘若官方購(gòu)買者購(gòu)買6個(gè)月或8個(gè)月的SaaS應(yīng)用程序?qū)��?huì)很麻煩�！� SailPoint創(chuàng)始人之一、副總裁Jackie Gilbert說(shuō)，“我們有望看到更多的審計(jì)師針對(duì)這一問(wèn)題進(jìn)行�！�

Gilbert表示，IT部門發(fā)現(xiàn)如果資源調(diào)配由購(gòu)買該應(yīng)用程序的部門處理，他們將無(wú)法管理或控制熱門的云應(yīng)用，如Salesforce、 GoogleApps、 Concur、 ADP、 Workday、 Taleo以及 Box的訪問(wèn)。

Gilbert說(shuō)：“這種IT以外的訪問(wèn)控制通常不是最佳做法，一個(gè)組織開(kāi)始使用的SaaS應(yīng)用程序越多，就會(huì)看到更多的安全弱點(diǎn)�！�

當(dāng)你的身份識(shí)別和訪問(wèn)管理（IAM）解決方案涉及到越來(lái)越多的云應(yīng)用組合時(shí)，它將無(wú)法正常工作，下面是一些最常見(jiàn)的跡象：

1. 。解決方案：一個(gè)單一的登錄系統(tǒng)，支持你集成應(yīng)用程序及目錄系統(tǒng)。

2. ，這導(dǎo)致所謂的“孤兒賬戶”擴(kuò)散。為了解決這個(gè)問(wèn)題，你需要配置一個(gè)自動(dòng)化系統(tǒng)，刪除這些賬戶的權(quán)限。

3. 。許多大型組織有訪問(wèn)控制系統(tǒng)，自動(dòng)生成電子郵件給擁有審批用戶權(quán)限的管理人員，但這些訪問(wèn)控制系統(tǒng)并不總是包括承載的應(yīng)用程序。

4. 。員工在公司的職務(wù)進(jìn)行更改，他們獲得的信息也應(yīng)該進(jìn)行改變。一個(gè)典型的無(wú)問(wèn)題是權(quán)力的擴(kuò)張，人們不斷獲得新的信息，當(dāng)他們調(diào)動(dòng)或晉升時(shí)。IAM解決方案能夠識(shí)別員工過(guò)多的訪問(wèn)。

5. 。Lighthouse Security Group表示，他的一個(gè)客戶正在失去一個(gè)關(guān)鍵的已被解雇的銷售人員的賬戶。這名銷售人員為了獲取公司的客戶，從Salesforce那里移除和使用了存儲(chǔ)在那里的專有數(shù)據(jù)。

IAM供應(yīng)商表示他們通過(guò)與最受歡迎的云應(yīng)用進(jìn)行集成，可以解決這5個(gè)方面的問(wèn)題。

關(guān)于IAM工具如何為基于網(wǎng)絡(luò)和基于云的應(yīng)用工作，Courion首席運(yùn)營(yíng)官Dave Fowler解釋道：“我們挖掘人力資源系統(tǒng)為雇員信息觸發(fā)一個(gè)過(guò)程自動(dòng)帶板載的人，并給予他們權(quán)利。該用戶可能會(huì)得到一個(gè)電子郵件賬戶和活動(dòng)目錄（Active Directory）條目，然后請(qǐng)求被發(fā)送給他們的管理者，點(diǎn)擊不同的應(yīng)用程序授權(quán)訪問(wèn)權(quán)限。當(dāng)完成審批，則員工自動(dòng)部署。我們記錄了所有的內(nèi)容，并知道誰(shuí)對(duì)內(nèi)容進(jìn)行了訪問(wèn)�！�

在不久的將來(lái)，云計(jì)算一定會(huì)徹底走入我們的生活，有興趣入行未來(lái)前沿產(chǎn)業(yè)的朋友，可以收藏云計(jì)算，及時(shí)獲取人工智能、大數(shù)據(jù)、云計(jì)算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識(shí)，讓我們一起攜手，引領(lǐng)人工智能的未來(lái)！

標(biāo)簽： Google 安全 大數(shù)據(jù) 電子郵件 權(quán)限 網(wǎng)絡(luò) 云計(jì)算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。