等待迁移到云平台的4种风险

直播：近二十载从业老兵谈金融科技赋能的探索与实践

如果企业对其数字环境的安全性负责，那么要了解最新的硬件、环境和软件漏洞补丁可能是一个挑战。将企业的工作负载迁移到云平台能够以独特的新方式帮助应对这些挑战。等待迁移到云平台可能会导致无法预料的后果。以下是等待迁移到云平台的四个风险，以及互联网安全中心(CIS)资源如何帮助缓解它们。

1. 缺乏独立的安全配置

通过利用云中的虚拟机(VM)，系统管理员和首席信息安全官(CISO)可以在多个工作站之间部署单个映像。从基本映像开始是一个选项，但是基本映像缺少与供应商无关的安全配置。

使用互联网安全中心(CIS)强化图像，系统管理员可以放心。这些图像符合互联网安全中心(CIS)基准建议的网络安全最佳实践。作为政府、企业、行业和学术界制定并接受的唯一基于共识的独立安全配置准则，互联网安全中心(CIS)基准是值得信赖的标准。此外，互联网安全中心(CIS)基准还被美国国防部云计算SSRG、PCIDSS、HIPAA和其他标准认可为安全配置标准。

2. 硬件购买和软件许可

频繁购买硬件、为IT部门加班以及每年的软件许可费用;这就是内部部署环境的维护。通过在云平台中安全地预先配置的虚拟机，企业可以避免购买硬件、配置维护和软件许可。只需花费0.02美元/小时，企业就可以在几分钟内在CIS Hardened Images上启动并运行。与本地部署相比，这可以节省大量时间和费用。

3. 内部部署=刚性基础设施

大多数组织需要在可以轻松应对增长的环境中工作。如果在内部部署运行，则必须花费时间人工对具有相同配置的每个工作站进行加固。扩展这些工作负载是一组完全独立的工作。

云计算以其灵活性和可扩展性而闻名。另外，如果企业选择CIS强化图像，则每个虚拟机都会从一开始就安全启动。无论企业是要增加单个计算机系统的内存，还是要计算更大的计算机网络的功能，CIS强化图像都可以轻松保护整个云计算基础设施的安全。

4. 匆忙配置企业的云环境

了解企业需要快速迁移到云平台的压力非常大。然后，增加压力以安全地配置企业的云平台，同时急于满足迁移项目的截止日期。某些事情必将中断。

CIS强化图像包括显示符合适用CIS基准的报告，以及任何不适用于云的建议。这意味着您和您的团队可以安全地快速配置CI强化图像，并且知道企业的计算机已安全配置并且可以免受各种网络威胁的影响。