公共云服務(wù)解決方案仍然還將繼續(xù)保持其強勁的增長勢頭，因為他們可以快速的實現(xiàn)部署實施，有比私有云更低的成本，而且僅僅只需企業(yè)組織的IT工作人員提供最少的支持。然而，無論任何時候，只要是多個客戶共享一個資源，包括諸如一項服務(wù)、硬件、或數(shù)據(jù)存儲都總是存在風險的。而在本文中，我們將為廣大讀者朋友們介紹關(guān)于在多租戶環(huán)境下保護您企業(yè)的數(shù)據(jù)和工作流程的可操作的技巧。
根據(jù)一家領(lǐng)先的安全產(chǎn)業(yè)集團云安全聯(lián)盟所發(fā)表的一份白皮書介紹說，云服務(wù)供應(yīng)商和他們的企業(yè)客戶必須采取相應(yīng)的措施，以確保攻入某一個客戶環(huán)境中的攻擊者不能危害到其他另一家的企業(yè)客戶。而根據(jù)這份題為《2016年度十二大最主要的云計算安全威脅》報告指出，企業(yè)組織的安全管理人員們還必須承諾提供一套強大的整體性的安全方案。“哪怕是一個小小的單一的安全漏洞或是一項錯誤的配置，均有可能會導致整個云服務(wù)供應(yīng)商所托管的所有客戶的全軍覆沒。”該份白皮書報告說。
自從其于2010年發(fā)表其第一份云安全清單以來，共享技術(shù)——無論其是一款虛擬機管理程序、應(yīng)用程序(SaaS)、基礎(chǔ)設(shè)施(IaaS)、或平臺(PaaS)都一直是云安全聯(lián)盟(CSA)最為關(guān)心的問題。
“一個整體的共享技術(shù)陷入風險，諸如虛擬機管理程序、一個共享的平臺組件、或在一個SaaS環(huán)境下的應(yīng)用程序被暴露在風險之中，就不僅僅會危害其顧客;相反，其暴露了整個環(huán)境陷入危險和被破壞的可能性。這樣的安全漏洞是相當危險的，因為其有可能會立即影響到整個云計算。”這份白皮書解釋說。即使已經(jīng)采取了一切的預防措施，企業(yè)組織仍然不應(yīng)該讓其高度敏感的工作負荷依賴于共享的技術(shù)。綜合考慮各種云服務(wù)模式的部署
云技術(shù)是通過互聯(lián)網(wǎng)訪問簡單的應(yīng)用程序、基礎(chǔ)設(shè)施和平臺。下面，就讓我們來分析考慮一下頂級的云部署模型吧：
無論任何時候，只要是多個客戶共享一個資源，包括諸如一項服務(wù)、硬件、或數(shù)據(jù)存儲都總是存在風險的。然而，公共云服務(wù)解決方案仍然將繼續(xù)保持其強勁的增長勢頭，因為他們可以快速的實現(xiàn)部署實施，有比私有云更低的成本，而且僅僅只需企業(yè)組織的IT工作人員提供最少的支持。
為了確定適合一家企業(yè)組織的最佳部署云模型，其安全管理人員們首先應(yīng)該檢查項目預算、企業(yè)數(shù)據(jù)庫的類型、為每種數(shù)據(jù)類型定義其安全需求、比較可行的解決方案的安全性。而在確定了哪些類型的數(shù)據(jù)信息可以被適當?shù)卮鎯υ诠苍品?wù)后，管理員們將需要確定服務(wù)供應(yīng)商是否能夠在一款公有云服務(wù)內(nèi)為客戶的數(shù)據(jù)和系統(tǒng)提供充分的隔離。
隔離客戶的數(shù)據(jù)和系統(tǒng)
一家云服務(wù)提供商必須在基礎(chǔ)設(shè)施層面仔細的為每一家企業(yè)客戶的數(shù)據(jù)和系統(tǒng)進行有效的隔離。在多租戶環(huán)境中，云服務(wù)提供商必須確保攻擊者無法越過一款操作系統(tǒng)的一個實例，在服務(wù)器上獲得管理員級別的權(quán)限，并在該服務(wù)器上訪問其他另一個客戶的實例。
因為大多數(shù)這些弱點都被限制在一個特定的平臺或非默認的配置中，故而多租戶的漏洞通常的覆蓋范圍是有限的。然而，在2015年，一位來自安全技術(shù)公司CrowdStrike的研究人員發(fā)現(xiàn)了一個有著更廣泛影響的漏洞。該“毒液(VENOM)”漏洞影響了全球數(shù)百萬虛擬化平臺的默認配置，并允許攻擊者使用root級別的特權(quán)在受害者的虛擬機管理程序或虛擬機實例上執(zhí)行代碼。 “除了能夠訪問敏感的和個人身份信息，該毒液漏洞還可以用來公開訪問企業(yè)組織的知識產(chǎn)權(quán)。”CrowdStrike 公司在報告中稱。該bug通過一個軟件更新被打了補丁。
據(jù)推測，大約有數(shù)千家使用受影響的技術(shù)的企業(yè)組織成為了受害者，但沒有任何一家公開披露了該事故。企業(yè)組織經(jīng)常都是靜悄悄地處理了他們的數(shù)據(jù)泄露事件，以保護他們的聲譽和保留客戶的信任。
在多租戶環(huán)境中的攻擊可能是從某個客戶環(huán)境開始的，如像毒液漏洞這種，或者可能是集中在最初原本不是為強劃分設(shè)計的共享元素。這些包括磁盤分區(qū)，GPU和CPU緩存。
建議：專注于邏輯隔離
開源Web應(yīng)用程序安全項目(OWASP)在其自己的十大云安全風險中指出：共享技術(shù)和多租戶環(huán)境的安全性應(yīng)該主要集中在客戶環(huán)境的邏輯隔離上。例如，安全管理人員應(yīng)該：
確定企業(yè)數(shù)據(jù)是否與來自其他企業(yè)客戶的數(shù)據(jù)或數(shù)據(jù)備份夾雜在一起，這會使得很難或無法妥善的進行數(shù)據(jù)的存檔或銷毀。
要求供應(yīng)商確保托管在同一物理服務(wù)器上的所有客戶保持類似的安全態(tài)勢，使得攻擊者無法通過較弱的企業(yè)客戶的云服務(wù)進入，并泄漏到更安全的企業(yè)客戶的云。
建議：執(zhí)行安全審計
OWASP建議，企業(yè)組織的安全管理人員們必須對其云環(huán)境的安全進行安全審計或評估，部分的涉及到對于所有層(操作系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用程序、數(shù)據(jù)庫)的訪問管理權(quán)限。審計工作還應(yīng)該包括對于架構(gòu)、數(shù)據(jù)加密和變更管理的審查。如果云服務(wù)提供商不允許企業(yè)客戶進行安全審計，那么，OWASP建議企業(yè)客戶應(yīng)該要求由獨立的第三方來進行安全測試。
該安全審計將有助于幫助企業(yè)用戶確定其云服務(wù)提供商是否是遵循了業(yè)界的最佳實踐方案，如是否對于操作系統(tǒng)和應(yīng)用程序及時打補丁和更新。而一項安全審計或許還能夠揭示某些令人奇怪的云服務(wù)提供商有控制權(quán)限，而企業(yè)客戶卻沒有的領(lǐng)域。例如，許多流行的云服務(wù)提供商提供了最先進的備份和災難恢復選項。此外，許多云服務(wù)提供商提出發(fā)生服務(wù)故障中斷會部分的退款，來擔保其正常運行時間。即使沒有進行正式的安全審核，許多企業(yè)客戶也需要云服務(wù)供應(yīng)商在采購過程中完成全面的安全和隱私調(diào)查問卷。
通過對云服務(wù)提供商實施問責，企業(yè)客戶的安全管理人員們可以有效的管理那些有人可能會干擾其云服務(wù)或網(wǎng)絡(luò)運營的風險。而為了進一步保護企業(yè)的系統(tǒng)，企業(yè)客戶應(yīng)遵循一系列的安全最佳實踐方案，以保護云服務(wù)和現(xiàn)場數(shù)據(jù)信息。
確保一個多租戶環(huán)境的安全
必須對多租戶環(huán)境進行設(shè)計，開發(fā)，部署和配置，以確保用戶的訪問是經(jīng)由服務(wù)供應(yīng)商和企業(yè)客戶進行了適當?shù)姆指畹模M而能夠與其他租戶隔離開來，根據(jù)CSA推薦。企業(yè)客戶的關(guān)鍵業(yè)務(wù)資產(chǎn)和敏感的用戶數(shù)據(jù)必須被隔離，相關(guān)的會話也必須妥善管理。
在這份《2016年度十二大最主要的云計算安全威脅》白皮書中，CSA建議企業(yè)客戶不妨使用下列最佳實踐方案：
基于角色的最小訪問需求限制用戶訪問
在所有主機上使用多因素認證
實施基于主機的入侵檢測系統(tǒng)(HIDS)
使用基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)(NIDS)
建立優(yōu)秀的企業(yè)網(wǎng)絡(luò)分割
要求供應(yīng)商或服務(wù)商為變更管理流程強制執(zhí)行指定的服務(wù)水平協(xié)議，發(fā)布修補程序和配置變化
OWASP指出，企業(yè)客戶應(yīng)該要求強大的加密和客戶自有的加密密鑰管理。換言之，云服務(wù)供應(yīng)商不應(yīng)該擁有對于加密密鑰的管理。此外，CSA建議在其控制文件中，服務(wù)供應(yīng)商和企業(yè)客戶應(yīng)該建立起相應(yīng)的政策和程序：
為數(shù)據(jù)和數(shù)據(jù)容器進行標記、處理和加強安全
使用加密協(xié)議來保護存儲的敏感數(shù)據(jù)和傳輸中的數(shù)據(jù)
管理用戶訪問，以確保適當?shù)纳矸?、授?quán)和訪問管理。重點領(lǐng)域應(yīng)包括帳戶設(shè)置、訪問分割、身份信任驗證、帳戶憑據(jù)的生命周期管理、認證、授權(quán)，計費和多租戶的標準。
維護、保留和管理審計日志的生命周期
監(jiān)控用戶的訪問，以檢測潛在的可疑網(wǎng)絡(luò)行為或文檔的完整性異常，并支持對于安全漏洞事件的調(diào)查
通過諸如脆弱性評估和滲透測試等措施，及時檢測應(yīng)用程序、網(wǎng)絡(luò)和系統(tǒng)組件的安全漏洞
正式的變更管理包括供應(yīng)商提供的補丁，配置的變化或企業(yè)組織內(nèi)部開發(fā)軟件的變化
一般的安全控制有助于安全共享技術(shù)
云服務(wù)面臨著許多與傳統(tǒng)的現(xiàn)場技術(shù)相同的安全威脅。這些安全威脅包括網(wǎng)絡(luò)釣魚、攻擊者所設(shè)計的假扮為受信任一方，以吸引企業(yè)用戶打開一個惡意網(wǎng)站或附件的計劃。一個惡意的鏈接或附件在用戶自己的電腦上打開，而不是在云應(yīng)用程序中打開，這樣就會使得整個企業(yè)網(wǎng)絡(luò)處于安全風險之中。
因此，一些對于多租戶的建議不僅僅是與多租戶環(huán)境相關(guān)的。例如，一旦某個攻擊者進入了企業(yè)網(wǎng)絡(luò)內(nèi)部，某些實踐方案，如網(wǎng)絡(luò)分段就能夠通過阻礙攻擊者在企業(yè)網(wǎng)絡(luò)的移動改善企業(yè)組織的整體安全狀況。
為高度敏感的工作流程考慮采用私有云
安全研究人員警告說，公有云服務(wù)并不適合企業(yè)組織的那些高度敏感的數(shù)據(jù)和工作流程，即使已經(jīng)遵循了所有的最佳實踐方案。對于這些情況，安全研究員丹·卡明斯基推薦企業(yè)可以采用一款私有云。“如果您企業(yè)會有這樣一種能夠從別的企業(yè)服務(wù)器跳到您企業(yè)服務(wù)器的bug的話，避免的最好方式便是不要讓其他人能夠在你的服務(wù)器上。”卡明斯基說。“這樣做的成本會更高，但您基本上避免了被惡意攻擊的風險。”
結(jié)論
為了更好地保護您企業(yè)組織的數(shù)據(jù)和工作流程，安全管理人員們必須權(quán)衡每種類型的數(shù)據(jù)權(quán)衡安全需求，以及各種不同的部署模型和解決方案的安全保護功能，同時認識到即使是最安全的技術(shù)也會伴隨著相應(yīng)的安全風險。如下是幾點值得借鑒的：
云服務(wù)提供商和企業(yè)安全管理人員應(yīng)確保在基礎(chǔ)設(shè)施層面客戶的數(shù)據(jù)和系統(tǒng)是被隔離的。
企業(yè)客戶的安全管理人員應(yīng)該要求對云服務(wù)供應(yīng)商的安全進行審計;或在選擇供應(yīng)商的過程中要求云服務(wù)供應(yīng)商提供完整的安全和隱私問卷或?qū)⒃搯柧碜鳛槎ㄆ诤贤瑢彶榈囊徊糠帧?/p>
無論是云服務(wù)供應(yīng)商還是企業(yè)客戶都必須制定并嚴格遵守全面的安全管理政策和程序。因為云服務(wù)是從用戶的企業(yè)筆記本電腦或機器上使用的，那些提高了企業(yè)的總體安全狀況的安全解決方案將有助于保護其避免額外的云安全風險。
對于高度敏感的工作流程，一款私有云服務(wù)將在一臺專用的服務(wù)器上為一家單獨的企業(yè)用戶提供服務(wù)，其將會是比一款公共云或混合云更為安全的選擇。
企業(yè)客戶的安全管理人員可以通過了解風險，并選擇最佳的安全解決方案，以實現(xiàn)項目目標，安全地為企業(yè)重要的業(yè)務(wù)提供解決方案。
