T:
Ano ang ilang mga pinakamahusay na kasanayan para sa cloud encryption?
A:Sa napakaraming mga kumpanya na lumilipat ng data sa ulap sa isang paraan o sa iba pa, ang pag-encrypt ay naging isang pangunahing bahagi ng pangkalahatang pagsisikap ng pagbibigay ng seguridad sa ulap. Marami sa mga pinakamalaking katanungan na mayroon ang mga kumpanya ay nasa paligid ng seguridad, dahil napakaraming mga panganib at pananagutan sa paligid ng mga cyberattacks.
Ang isa sa mga pangunahing sangkap ng pagpapabuti ng pag-encrypt ng ulap ay nagsasangkot sa pakikipag-usap sa mga nagbibigay ng ulap at mga vendor. Sapagkat napakarami ng aktwal na arkitektura ay nasa panig ng nagbebenta, marami sa mga pinakamahusay na kasanayan na ang mga kumpanya ng kliyente ay maaaring sumunod sa pagsangkot ng malalim na pakikipag-usap sa mga vendor at sinuri ang mga proseso ng seguridad ng nagbebenta.
Dapat suriin ng mga kumpanya ang isang kasunduan sa antas ng serbisyo (SLA) nang malapit at humingi ng isang plano sa arkitektura ng seguridad mula sa nagbebenta upang aktwal na makita kung paano gumagana ang seguridad ng nagtitinda. Ang mga potensyal na customer ay dapat talakayin ang iba't ibang uri ng seguridad - seguridad para sa perimeter ng network, at pagkakabukod o paghihiwalay sa loob ng network, pati na rin ang seguridad ng pagtatapos, kung saan naaangkop ito.
Sa mga tuntunin ng aktwal na mga diskarte sa pag-encrypt, ang ilang mga alituntunin ay maaaring makatulong upang maperpekto kung paano siniguro ng pag-encrypt ang data sa ulap. Mayroong prinsipyo ng desentralisasyon para sa mekanismo ng pag-encrypt, at ang konsepto ng maraming mga proseso ng pag-encrypt, at mayroong prinsipyo ng mahusay na pagpapatunay ng gumagamit at ang paggamit ng mga tala ng pag-audit upang subaybayan ang mga kaganapan sa network.
Ang isa pang uri ng pinakamahusay na kasanayan sa pag-encrypt ay nagsasangkot sa pamamahala ng maraming mga susi ng pag-encrypt. Nag-iiba ito ayon sa arkitektura - halimbawa, ang pangunahing pamamahala ay naiiba para sa mga pampubliko, pribado at hybrid na pag-setup ng ulap. Dapat maunawaan ng mga customer kapag ang mga key ng pag-encrypt ay hawak ng vendor, at kapag hawak sila ng kliyente, at kung paano ito nagsisilbi sa isang partikular na uri ng diskarte sa seguridad.
Sa pamamagitan ng pagkonekta sa mga vendor sa isang napaka detalyadong antas, at tinalakay ang aktwal na mga mani at bolts ng arkitektura ng cyber security, ang mga kumpanya ay maaaring mas mahusay na maihatid ng mga proseso na kukuha ng kanilang panloob na data at i-host ito sa mga serbisyo ng ulap ng nagbebenta. Inirerekomenda ng ilang mga eksperto na ituro ang mga tao na gumana sa mga channel ng komunikasyon upang masuportahan ang mga pakikipagsosyo sa ulap at tiyaking ang seguridad ay isang sapat na bahagi ng proseso ng pagpapatupad ng ulap.
