为何IT专业人士对云安全起重要作用

在利用内建数据中心及早起的云应用之时，应用程序开发人员、基础设施运营和安全的角色基本上是孤立的。在云计算时代中，这种分工增加了创新产品投入市场的时间，降低了生产率，并带来了不必要的风险。

通过让团队摆脱数据中心的物理限制，云计算正在给IT行业带来几十年来最大的转变。但是，企业花费数年时间才开始释放云计算的真正潜力，将其作为构建和运行应用程序的平台，而不是将其用作托管第三方应用程序或从数据中心迁移过来的应用程序的平台。当云平台仅仅作为一个远程数据中心使用时，因此传统的农业劳动分工就被自动化的保留了下来，这样一来的话云计算的人工智能的大部分潜力都没有大规模的实现。

为了理解在云安全上授权开发人员意味着什么，需要定义开发人员的含义。这是一个涵盖多个不同角色的广泛的定义，其中包括：

开发人员，他们在云中构建并利用原生云服务作为应用程序不可或缺的组件。在这个模型中，应用程序和基础设施之间的边界是任意的和模糊的，如果不是完全消失的话。

云计算工程师，他们使用基础设施即代码(IaC)来规划云计算基础设施环境的配置、部署和管理，并将该基础设施交付给应用程序开发人员。

云安全工程师，他们使用策略即代码(PaC)，以一种语言表达安全和遵从策略，其他应用程序可以使用这种语言自动验证安全性，并将这些策略即代码(PaC)库提供给企业的团队。

API驱动云计算。他们消除了集中式数据中心对固定IT架构的需求。API还意味着网络攻击者不必遵守企业在其内部数据中心中围绕系统和数据存储设置的任意边界。虽然识别和纠正错误配置是优先事项，但必须了解错误配置只是网络攻击者达到最终目的的一种手段：控制平台漏洞。这在迄今为止的每一次重大云泄露中都起到了关键作用。但是，如果我们不知道如何避免这种情况，那么我们将无法保护自己免受攻击。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!