企業(yè)如今采用了許多技術(shù)，特別是云應(yīng)用和移動(dòng)設(shè)備，這些技術(shù)極大地提高了員工的生產(chǎn)力、獲取信息、增強(qiáng)團(tuán)隊(duì)之間的協(xié)作。當(dāng)然，獲得這些好處需要付出代價(jià)。不幸的是，這種代價(jià)通常是顯著降低數(shù)據(jù)可見(jiàn)性。當(dāng)數(shù)據(jù)分散在云計(jì)算服務(wù)中時(shí)，IT經(jīng)理和安全團(tuán)隊(duì)將無(wú)法了解數(shù)據(jù)的生命周期，其中包括訪(fǎng)問(wèn)的人員和訪(fǎng)問(wèn)方式，以及最終可能訪(fǎng)問(wèn)的位置。

有時(shí)，這些服務(wù)由集中式IT組織部署和管理。在其他時(shí)候，這種情況越來(lái)越多，這些服務(wù)是由工作人員和業(yè)務(wù)線(xiàn)經(jīng)理獨(dú)立于IT部門(mén)選擇的。這將產(chǎn)生大量風(fēng)險(xiǎn)，并進(jìn)一步掩蓋數(shù)據(jù)可見(jiàn)性，因?yàn)槠髽I(yè)團(tuán)隊(duì)無(wú)法管理或保護(hù)他們看不到的數(shù)據(jù)。

為了獲得數(shù)據(jù)可見(jiàn)性，企業(yè)需要做很多工作。為了了解未來(lái)挑戰(zhàn)的規(guī)模，以及組織需要做什么才能重新獲得可見(jiàn)性，數(shù)據(jù)丟失保護(hù)、數(shù)據(jù)可見(jiàn)性和數(shù)據(jù)恢復(fù)提供商Code42公司產(chǎn)品管理高級(jí)副總裁VijayRamanathan對(duì)此進(jìn)行了闡述和分析。Ramanathan在Code42公司領(lǐng)導(dǎo)產(chǎn)品管理和設(shè)計(jì)團(tuán)隊(duì)。

普遍的觀點(diǎn)認(rèn)為云計(jì)算已經(jīng)簡(jiǎn)化了計(jì)算，那么云計(jì)算服務(wù)的迅速普及也會(huì)阻礙企業(yè)數(shù)據(jù)的可見(jiàn)性嗎？

Ramanathan：雖然云計(jì)算服務(wù)為企業(yè)帶來(lái)了許多好處，但是云計(jì)算的遷移也對(duì)數(shù)據(jù)可見(jiàn)性產(chǎn)生了負(fù)面影響。企業(yè)數(shù)據(jù)現(xiàn)在遍布眾多云計(jì)算服務(wù)和設(shè)備。這包括公共云和私有云、云計(jì)算軟件服務(wù)、平板電腦、智能手機(jī)、筆記本電腦、可移動(dòng)存儲(chǔ)設(shè)備等。

數(shù)據(jù)不再存儲(chǔ)在數(shù)據(jù)中心、本地網(wǎng)絡(luò)或端點(diǎn)中。這使得跟蹤數(shù)據(jù)的傳輸位置和訪(fǎng)問(wèn)者變得更具挑戰(zhàn)性。

企業(yè)可以做些什么來(lái)重新獲得可視性，同時(shí)也從云計(jì)算中獲益？

Ramanathan：云中缺乏數(shù)據(jù)可見(jiàn)性使得幾乎不可能防止數(shù)據(jù)丟失。

為了重新獲得控制感，許多企業(yè)試圖決定允許員工使用哪些設(shè)備和云計(jì)算服務(wù)。然后，組織嘗試通過(guò)將已批準(zhǔn)的服務(wù)列入白名單，監(jiān)視未批準(zhǔn)的服務(wù)和設(shè)備，然后在發(fā)現(xiàn)它們后，刪除對(duì)它們的訪(fǎng)問(wèn)來(lái)阻止服務(wù)。

這種傳統(tǒng)的防御性安全和數(shù)據(jù)可見(jiàn)性方法并不有效。工作人員將找到回避這些限制的方法，以找到有效的工作方式。有趣的是，最近委托進(jìn)行的調(diào)查研究表明，盡管存在已知的安全風(fēng)險(xiǎn)，但仍有41%的商業(yè)領(lǐng)袖承認(rèn)在其設(shè)備上下載和使用未經(jīng)批準(zhǔn)的軟件。他們這樣做的原因是什么？它們包括從速度、成本到便利的一切。很多時(shí)候，工作人員熟悉該軟件，因?yàn)樗麄兪褂眠^(guò)該軟件，這種熟悉程度提高了他們的工作效率。

在“生產(chǎn)力”方面，應(yīng)該引起IT人員和安全領(lǐng)導(dǎo)者的注意，因?yàn)橹灰軌虬踩剡M(jìn)行，企業(yè)就希望提高生產(chǎn)力，并為它們提供支持。

您認(rèn)為客戶(hù)如何提高其數(shù)據(jù)的可見(jiàn)性和可管理性？

Ramanathan：我最近采訪(fǎng)了一家大公司的首席信息官，他的領(lǐng)導(dǎo)團(tuán)隊(duì)找到了一種平衡安全性和便利性的方法。它們不會(huì)阻止員工使用所需的軟件或云計(jì)算服務(wù)。

他們?cè)试S員工使用想要的任何工具。

他們還投資于技術(shù)，使其能夠主動(dòng)監(jiān)控哪些云計(jì)算應(yīng)用程序在其組織中越來(lái)越受歡迎。他們不是阻止采用這些應(yīng)用程序和服務(wù)，而是將它們整合到整個(gè)IT管理程序中。他們將購(gòu)買(mǎi)企業(yè)許可證，并將其納入身份和訪(fǎng)問(wèn)管理計(jì)劃。

因此，可見(jiàn)性和可管理性得到提高，而安全團(tuán)隊(duì)則獲得了所需的監(jiān)督和可管理性。

當(dāng)企業(yè)變得越來(lái)越動(dòng)態(tài)，正在經(jīng)歷數(shù)字化轉(zhuǎn)型、兼并和收購(gòu)以及其他重大變化時(shí)，現(xiàn)代企業(yè)的流動(dòng)性如何影響數(shù)據(jù)可見(jiàn)性？

Ramanathan：保持?jǐn)?shù)據(jù)可見(jiàn)性并不容易。在當(dāng)今流動(dòng)的業(yè)務(wù)和IT環(huán)境中尤其如此。例如，我最近與數(shù)據(jù)和應(yīng)用程序可見(jiàn)性溝通的另一位客戶(hù)遇到了一系列挑戰(zhàn)，我認(rèn)為很多企業(yè)也經(jīng)歷過(guò)這些挑戰(zhàn)。有一段時(shí)間，他們?cè)O(shè)法在微軟的Office365和OneDrive上為自己的協(xié)作平臺(tái)實(shí)現(xiàn)標(biāo)準(zhǔn)化。該平臺(tái)很受歡迎，累積了300多萬(wàn)個(gè)文件版本。員工在此平臺(tái)上完成了大部分工作，組織具有良好的數(shù)據(jù)可見(jiàn)性和可管理性。然后進(jìn)行收購(gòu)讓事情變得棘手。

他們收購(gòu)的公司有幾百名員工。他們的協(xié)作平臺(tái)是云計(jì)算協(xié)作平臺(tái)的競(jìng)爭(zhēng)對(duì)手GoogleDrive。該公司發(fā)現(xiàn)自己處于十字路口，那么是否會(huì)要求所有新員工從GoogleDrive遷移到OneDrive？他們考慮過(guò)了。他們?cè)噲D估計(jì)這樣一項(xiàng)政策的成本，并預(yù)測(cè)是否能夠?qū)嵤?/p>

他們正在努力解決當(dāng)時(shí)這一舉措是否有意義，以及它的成本是多少。他們甚至不確定如何有效地執(zhí)行這樣的要求。他們還想知道是否有足夠的資金來(lái)做這件事。

事實(shí)證明，這并不是他們唯一的數(shù)據(jù)可見(jiàn)性挑戰(zhàn)。通信平臺(tái)Slack也被引入了他們的環(huán)境。當(dāng)涉及到數(shù)據(jù)文件時(shí)，Slack可能比GoogleDrive和OneDrive等協(xié)作服務(wù)更加非結(jié)構(gòu)化，因?yàn)樵谙⒅泄蚕砦募浅Ｈ菀住?/p>

幸運(yùn)的是，該公司擁有一個(gè)可以讓他們了解各種云計(jì)算協(xié)作平臺(tái)的工具，其中包括Slack。他們可以看到文件如何在整個(gè)環(huán)境中移動(dòng)。

他們認(rèn)為如果只是支持所有這些平臺(tái)將會(huì)做得更好。他們可以這樣做，因?yàn)橐呀?jīng)擁有管理他們的情況的流程和技術(shù)，所以會(huì)讓它自己發(fā)揮作用。員工可以選擇他們想要使用的平臺(tái)，企業(yè)最終會(huì)以最少的采用率放棄這個(gè)平臺(tái)。

企業(yè)內(nèi)部日益增多的非結(jié)構(gòu)化數(shù)據(jù)（即存儲(chǔ)在獨(dú)立文件中、應(yīng)用程序和數(shù)據(jù)庫(kù)外部的數(shù)據(jù)）如何影響可視性？

Ramanathan：企業(yè)需要認(rèn)識(shí)到，他們的許多（如果不是大多數(shù)）數(shù)據(jù)都是非結(jié)構(gòu)化的。在結(jié)構(gòu)化數(shù)據(jù)庫(kù)或應(yīng)用程序甚至半結(jié)構(gòu)化應(yīng)用程序（如Salesforce）中通常找不到數(shù)據(jù)。

企業(yè)的大部分?jǐn)?shù)據(jù)被非結(jié)構(gòu)化存儲(chǔ)為Word、Excel、PowerPoint和PDF文件，或者類(lèi)似于GoogleDocs的云計(jì)算文件。

隨著組織每年創(chuàng)建越來(lái)越多的數(shù)據(jù)，并且這些文件存儲(chǔ)在云應(yīng)用程序中，管理非結(jié)構(gòu)化數(shù)據(jù)將繼續(xù)成為一項(xiàng)巨大的挑戰(zhàn)。對(duì)于適當(dāng)?shù)奈募疃染哂锌梢?jiàn)性是至關(guān)重要的，這使得安全團(tuán)隊(duì)能夠查看文件的內(nèi)容。

最后，企業(yè)如何確保一旦重新獲得數(shù)據(jù)可視性，是否可以長(zhǎng)期維護(hù)它？

Ramanathan：企業(yè)需要實(shí)施靈活和可擴(kuò)展的數(shù)據(jù)保護(hù)實(shí)踐，以便隨著環(huán)境的變化和業(yè)務(wù)的增長(zhǎng)，能夠長(zhǎng)期保持?jǐn)?shù)據(jù)可視性。

通過(guò)幫助各種各樣的不斷增長(zhǎng)的客戶(hù)，我們?cè)谶@方面有著豐富的經(jīng)驗(yàn)。能夠長(zhǎng)期維護(hù)數(shù)據(jù)安全性和可視性的人員必須具備一定的能力。

首先，組織必須能夠持續(xù)收集文件信息，監(jiān)控整個(gè)組織中數(shù)據(jù)移動(dòng)的變化，并立即調(diào)查跨端點(diǎn)和云計(jì)算服務(wù)的數(shù)據(jù)威脅和文件活動(dòng)。

企業(yè)還需要能夠在必要時(shí)安全地保留其文件，以便他們進(jìn)行安全調(diào)查，并滿(mǎn)足數(shù)據(jù)合規(guī)性要求。

最后，如果數(shù)據(jù)出現(xiàn)負(fù)面影響（并且不可避免地會(huì)發(fā)生），組織需要能夠立即恢復(fù)所有文件。需要制定一個(gè)計(jì)劃，以便從特定文件損壞到廣泛的勒索軟件攻擊等事件中進(jìn)行數(shù)據(jù)恢復(fù)。

關(guān)鍵是組織要采取全面和主動(dòng)的數(shù)據(jù)保護(hù)實(shí)踐，而不是等到數(shù)據(jù)丟失事件發(fā)生后才做出反應(yīng)。到那時(shí)，為了減輕損失而采取任何措施往往為時(shí)已晚。不僅如此，企業(yè)使用的數(shù)據(jù)和云應(yīng)用程序的數(shù)量只會(huì)增加。政府和行業(yè)監(jiān)管機(jī)構(gòu)也將如此。

這些企業(yè)能夠獲得并保持良好的數(shù)據(jù)可視性，從而能夠以符合法規(guī)的方式安全地為用戶(hù)提供對(duì)資源和服務(wù)的訪(fǎng)問(wèn)。

聲明：本文為轉(zhuǎn)載類(lèi)文章，如涉及版權(quán)問(wèn)題，請(qǐng)及時(shí)聯(lián)系我們刪除（QQ:2737591964），不便之處，敬請(qǐng)諒解！