電信運(yùn)營(yíng)商的數(shù)據(jù)分類服務(wù)對(duì)于組織加強(qiáng)云安全能力來(lái)說(shuō)非常重要。專家Dave Shackleford對(duì)這些服務(wù)帶來(lái)的益處進(jìn)行了闡述。

　　微軟推出了一個(gè)新的Azure數(shù)據(jù)分類服務(wù)，稱為Information Protection，旨在對(duì)云中的數(shù)據(jù)進(jìn)行分類、標(biāo)簽和保護(hù)。具體來(lái)說(shuō)，Azure信息保護(hù)允許對(duì)數(shù)據(jù)的分類和保護(hù)可以跟隨數(shù)據(jù)遷進(jìn)和遷出不同的服務(wù)和設(shè)備。像Azure信息保護(hù)這樣的數(shù)據(jù)分類服務(wù)對(duì)于構(gòu)建強(qiáng)大的云安全體系來(lái)說(shuō)至關(guān)重要，尤其是那些對(duì)于高度敏感的數(shù)據(jù)遷移到云以及數(shù)據(jù)在各種云服務(wù)環(huán)境和最終用戶設(shè)備之間移動(dòng)感到擔(dān)憂的高度管制的行業(yè)。

[[171230]]

　　人們長(zhǎng)期以來(lái)都了解遷移到云帶來(lái)新的風(fēng)險(xiǎn)，這其中最主要的風(fēng)險(xiǎn)是，對(duì)于什么樣的數(shù)據(jù)被上傳到云服務(wù)，誰(shuí)在訪問(wèn)和使用這些數(shù)據(jù)，以及云服務(wù)提供商的數(shù)據(jù)生命周期是怎樣的這些方面缺乏可見(jiàn)性和控制。

　　Adallom，一家被微軟收購(gòu)的云訪問(wèn)安全代理，在2014年發(fā)布了一份云風(fēng)險(xiǎn)報(bào)告，報(bào)告發(fā)現(xiàn)29%的員工用他們的個(gè)人電子郵件帳戶分享平均98份的公司文件，一般公司5%的私有文件可以被對(duì)外公開(kāi)訪問(wèn)以及云服務(wù)中6%的文件是孤立的 – 這其中約70%的文件是由非公司內(nèi)部的用戶創(chuàng)建的，30%是由離職員工或者前合同工創(chuàng)建。這樣的統(tǒng)計(jì)數(shù)據(jù)，很明顯的告訴我們，企業(yè)需要一個(gè)更好的計(jì)劃和更好的工具來(lái)正確的分類，標(biāo)簽敏感數(shù)據(jù)以及使用策略對(duì)數(shù)據(jù)的創(chuàng)建，移動(dòng)，訪問(wèn)和處理，以及最終的銷毀進(jìn)行管理。這里就需要用到數(shù)據(jù)分類服務(wù)。

　　除了Azure信息保護(hù)，其他幾個(gè)服務(wù)提供商，如CipherCloud和CloudLock，也提供了云數(shù)據(jù)分類服務(wù)。這些服務(wù)大多在一個(gè)非常簡(jiǎn)單的層面，讓企業(yè)可以對(duì)數(shù)據(jù)標(biāo)記特定的元數(shù)據(jù)，分配類別和其他相關(guān)的安全信息，然后根據(jù)網(wǎng)絡(luò)，主機(jī)或進(jìn)程級(jí)別的策略對(duì)標(biāo)記過(guò)的數(shù)據(jù)進(jìn)行監(jiān)控。此類的數(shù)據(jù)分類服務(wù)允許組織執(zhí)行以下類型的活動(dòng)：

　　定義云服務(wù)提供商環(huán)境中的數(shù)據(jù)分類方案，手動(dòng)或自動(dòng)化標(biāo)記數(shù)據(jù)生命周期的各個(gè)點(diǎn)的數(shù)據(jù)。這讓云管理員可以在數(shù)據(jù)創(chuàng)建時(shí)決定哪些數(shù)據(jù)將被標(biāo)記;這些標(biāo)簽會(huì)在數(shù)據(jù)的整個(gè)生命周期中一直跟隨數(shù)據(jù)。

　　控制數(shù)據(jù)在云服務(wù)，地理區(qū)域，甚至最終用戶設(shè)備之間的移動(dòng)和遷移。這也將有助于合規(guī)性狀態(tài)的執(zhí)行和維護(hù)，并允許在某些國(guó)家之外數(shù)據(jù)訪問(wèn)和傳輸能夠按照保密限制執(zhí)行。

　　實(shí)現(xiàn)數(shù)據(jù)分類導(dǎo)向的訪問(wèn)控制和特權(quán)模型。雖然現(xiàn)今的云服務(wù)環(huán)境中有許多類型的身份和訪問(wèn)控制模型，但控制誰(shuí)可以訪問(wèn)和使用基于分類定義的數(shù)據(jù)的能力為身份管理政策和策略增加了一個(gè)新的重要的維度。

　　監(jiān)控云端數(shù)據(jù)的類型，這些數(shù)據(jù)的所在位置以及誰(shuí)有權(quán)訪問(wèn)這些數(shù)據(jù)。知道云端數(shù)據(jù)的類型，數(shù)據(jù)所在和誰(shuí)訪問(wèn)過(guò)會(huì)幫助安全團(tuán)隊(duì)快速的追蹤用戶行為，理想情況下，還可以檢測(cè)影子IT的場(chǎng)景。

　　將數(shù)據(jù)分類策略同其他強(qiáng)大的數(shù)據(jù)保護(hù)控制如加密和防止數(shù)據(jù)丟失集成在一起。這當(dāng)中很多要依賴于數(shù)據(jù)分類和保護(hù)廠商提供的API，以及云供應(yīng)商本身。

　　數(shù)據(jù)分類服務(wù)加上標(biāo)記和策略執(zhí)行將會(huì)成為那些希望為客戶提供從數(shù)據(jù)創(chuàng)建開(kāi)始的整個(gè)數(shù)據(jù)生命周期更精細(xì)控制的云提供商的一個(gè)強(qiáng)有力的優(yōu)勢(shì)。安全團(tuán)隊(duì)可以有更多靈活的云數(shù)據(jù)管理策略，和更多的監(jiān)控能力來(lái)針對(duì)他們所關(guān)心的最敏感數(shù)據(jù)的保護(hù)。