每天我都会听见一些公司对一具特定的挑战感到担忧和沮丧——怎么在保持特权访咨询安全性（PAS）的并且承受云中的工作负载，而基础设施即服务（IaaS）基本成为一具特别好的平衡点。无论你是大是小，在金融、医疗保健依旧政府部门，我们都有着同样的担忧，那算是怎么确保对云的访咨询和访咨询。前几天，防DDoS，我一边喝着干卡布奇诺，一边听着平克·弗洛伊德（PinkFloyd）的《月亮的阴暗面》，一边考虑着那个咨询题。我顿悟了。谢谢Roger Waters&Co，我对混合动力企业的PAS有了全新的看法！我想和你分享，在DSOTM的背景下，以及那张很好的专辑的所有曲目。照射…天空中伟大的演出当权者决定利用云。您的业务目前是从数据中心运行的，但他们肯定云关于更好地创新、扩展和竞争至关重要。所以，您（作为负责安全的人）正处于探究怎么在本地和云混合模式中治理特权访咨询的旅程的开始基础设施。你有一点喘息的空间，当德夫"发挥"之前，全面推出的产品，但时钟是滴答的…时刻从商业角度来看，时刻是至关重要的。你的竞争对手基本走上了这条路，并有大概超过你。使用IaaS，您能够快速实现国际化，支持周期性的客户使用模式，快速启动大规模的测试和开辟环境，减少IT和操作开销，以便您的组织可以专注于业务创新。法规遵从性总是特别重要的，但您是一具新趋势的一部分，它将业务敏捷性置于一切之上否则，钞票在真正的"商业要务"时尚中，你的预一定是有限的。无论你做啥，都要有成本效益。然而，当你想到"云基础设施"时，首先想到的是需要新的投资。这与内部部署不同，你不能简单地用铲车把东西塞进云。我们他们呢虽然企业决定拥抱云技术，但他们对网络攻击比以往任何时候都更加紧张。它对云资源的可见性会落低吗？云服务是公共的；它们是否更公开？我会失去操纵吗？鉴于所有这些，我们怎么现实地确保相同（或更强！）基于云的资源的安全操纵？在逃亡中把这一切都弄清晰是你的工作。而且特别快。您的内部安全解决方案过时了吗？你怎么才干无缝地爱护这两个世界？您需要一具新的具有单向信任的Active Directory林，依旧只需要一具只读域操纵器，在新环境中为特定用户复制帐户？特别多咨询题，IaaS的概念和部署模型需要解决。你在追求一具也许遥不可及的目标。你在跑。呼吸别惊慌。亚马逊建议"传统的安全性和合规性概念仍然适用于云"和"……你能够使用类似于本地解决方案并在特别大程度上兼容本地解决方案的技术来构建和构建云基础设施。"这应该会让你有一点感受更好。而且还有更多。我们基本用我们自个儿的安全最佳实践扩展了这些。它们是为那些希翼将其以溢价为中心的投资扩展到啊，CC防御，讲吧对我（me=Active Directory）我们知道并不是每件事都简单明了。在混合云环境中，一具巨大的咨询题是怎么从云与activedirectory通信。在AWS中，CC防御，治理员怎么使用activedirectory凭据登录到新的ec2linux实例？固然，你也有一些挑选：站点到站点VPN，一具新的具有单向信任的Active Directory林，一具只读域操纵器，为那个新的特定用户复制帐户环境。固然一具复杂的咨询题。在2016年5月进行的Centrify Connect Identity年度会议上，我与很多正为那个咨询题而苦苦挣扎的客户举行了交谈。我特别兴奋地讲，在2016年11月的AWS re:invent大会上，我们宣布了一种全新的中央特权服务功能来解决那个咨询题。这叫做中心化身份经纪人。任何人你爱慕的颜色使用Identity Broker，您能够解决这些复杂性和安全性难题。您能够灵便地挑选存储身份的位置--例如，Active Directory、LDAP存储库、云名目和Google g Suite名目。您还能够在本地或在云。月蚀总之，DDoS防御，不要以为您对混合IT基础架构的愿景被含糊了（黯然失色！）对安全性、复杂性和缺乏现代云技术的担忧。利用您在中心化和新创新（如身份识别）方面的投资经纪人。大脑损坏爱护您的IT、安全和运营人员以及您的合作伙伴、客户和内部最后来用户的理智。请访咨询我们的AWS和identitybroker页面以猎取更多信息，包括最佳实践建议和演示怎么做到这一切的实验室视频。

当前位置：主页 > CC防火墙 > 澳门纸牌防DDoS谨防