电子发烧友网 > 物联网 > 正文

云计算事件响应策略的步骤是怎样的

2020年01月09日 13:54 次阅读

云计算事件响应策略对于在云中运行负载的企业来说是必要,企业需要了解这些最佳实践,以确保其团队做好充分准备。

如今,数据转储、勒索软件攻击、恶意软件攻击事件已屡见不鲜,这意味着事件管理策略已成为必要选项。这并不是事件是否会发生的问题,而是何时发生的问题。而且由于当前IT环境的超连接特性,基于云计算的工作负载特别容易受到攻击。

如果没有确定的响应流程,企业将无法对安全威胁或意外的基础设施或应用程序问题做出适当的反应。值得庆幸的是,事件管理是一个完善的过程。

为了减轻制定计划的压力,需要了解以下五个步骤,以在事件发生之前进行识别、补救和适应。

步骤1:准备

企业IT团队建立云计算事件响应流程时,最重要的事情之一就是为不可避免发生的事件做好准备。尽管准备工作可以采用不同的形式,但通常分为三类:培训、编制文档和聚合。

·培训

在云计算事件响应方面,配备合适的人员只是完成其流程的一半。企业还需要对其员工进行培训,提供充分的信息和支持,以便在事件发生时进行处理。

云计算事件响应策略的步骤是怎样的

云原生组织必须确保其员工了解如何选择其提供商的界面,以收集信息并对发现的内容做出反应。这也意味着员工应该了解企业的事件管理计划以及对他们的期望。

·编制文档

企业都应该有可靠的文档来有效运作。为了支持可能会进行事故响应的员工,这意味着需要创建和维护准确的操作手册。Runbook是企业员工在生产环境中对可预测事件做出反应时可以执行的一系列常规操作和过程。

Runbook不仅限于安全事件,因为它们还可以引导员工完成诸如如何扩展数据库或重新启动卡住的进程等任务。在事件管理方面,对于不熟悉企业架构的员工来说,Runbook是第一道防线。

·聚合

当涉及到事件响应团队识别发生了什么、如何发生以及为什么发生的能力时,数据是关键。尽管日志聚合和分析可能非常昂贵,但这些信息是在以后步骤中进行的任何识别、分类和修复工作的基础。

步骤2:确定

在团队对事件做出响应之前,他们需要确定事件发生的时间。这可以通过多种方式实现,但是通常需要识别异常行为。这是一个人工处理的过程,通过梳理用户报告或查看日志和分析数据进行处理,但是自动化工具的实施是识别大型云计算环境中异常行为的唯一可扩展方式。

通过人工处理或自动过程识别事件之后,许多组织可能选择通知其云计算提供商并对其进行交叉验证。这个步骤可以确保企业对实际事件做出反应,而在时间紧迫的情况下,云计算提供商的支持可以帮助快速结束循环。

步骤3:协调

一旦确定了事件,下一步就是进行组织。在实际解决所有问题之前,需要了解问题的性质和严重性,并定义和与响应团队合作。在这一步骤中,值班人员或企业员工将负责确定报告的性质,并对严重性进行初步评估,然后再将其传递给其团队成员。

·建立响应团队

许多云原生组织可能规模很小,但针对每次事件可以由其团队成员进行处理。但是,组织规模越大,可以找到所发生问题的技术专家就越重要。

在事件发生后,将其转移到团队成员(也称为事件指挥者)进行处理,事件指挥者将从相关团队中确定跨职能领导,以创建云计算事件响应团队。该团队将负责调查和纠正问题。

步骤4:补救

确定活动事件并建立响应团队之后,开始调查并解决问题。在响应团队进行调查时,可能需要其他团队成员和资源来收集尽可能多的信息。

由于事件固有的不可预测性,很难在这个过程中设定时间表。保持内部沟通渠道畅通,以跟踪进度并了解整体影响。

在网络安全方面,没有将可能影响客户个人的问题通知客户将最容易失去客户的信任。重要的是要清楚地了解事故发生时的情况,以及如何补救。对于不向客户报告事件然后在晚些时候曝光的方法需要谨慎采用。当有疑问的时候,可能在透明度方面犯错误。

步骤5:回顾

回顾是完成敏捷云计算事件响应过程的基石,回顾使企业能够从过去的错误中吸取教训并采取纠正措施,以确保措施始终在不断改进。突出显示进展顺利的地方,并确定需要改进的地方,以帮助定义行动项目。这使企业的响应团队可以从过去的事件中学习,并为应对下一次事件做好准备。

责任编辑:ct

下载发烧友APP

打造属于您的人脉电子圈

关注电子发烧友微信

有趣有料的资讯及技术干货

关注发烧友课堂

锁定最新课程活动及技术直播

电子发烧友观察

一线报道 · 深度观察 · 最新资讯
收藏 人收藏
分享:

评论

相关推荐

Linux运维工程师入门第一课

本课程包含许多工作中会遇到的问题及解决方案,解决大家工作当中遇到的问题。非常适合刚刚入门的同学来学习linux基础入门。
发烧友学院发表于 2018-09-03 00:00 24053次阅读
Linux运维工程师入门第一课

多云管理平台的评估是怎样的

人们需要了解云计算工具和服务的优点和缺点,可以帮助其管理混合云和多云环境。
发表于 2020-01-09 13:59 0次阅读
多云管理平台的评估是怎样的

混合云策略为什么选择托管

随着企业加大对云计算解决方案的投资,对IT团队来说,重要的是要考虑哪种云计算配置最能满足企业的需求。
发表于 2020-01-09 13:50 0次阅读
混合云策略为什么选择托管

提高IT和运营效率有哪一些方法

尽管云计算简化了IT管理的某些方面,但它也带来了新的挑战。对于受访者而言,最大的挑战是云计算成本管理....
发表于 2020-01-09 13:46 5次阅读
提高IT和运营效率有哪一些方法

UL宣布GE Appliances成为首个测试联...

作为持续参与的一部分,UL 正在测试和评估 GE 家电物联网安全平台上的所有联网产品,包括洗碗机、洗....
发表于 2020-01-09 10:51 43次阅读
UL宣布GE Appliances成为首个测试联...

亚马逊云计算将与电信运营商合作推出5G边缘云计算

据国外媒体报道,在全球云计算领域拥有较大市场份额的亚马逊,宣布将与电信运营商合作推出 5G 边缘云计....
发表于 2020-01-08 14:23 185次阅读
亚马逊云计算将与电信运营商合作推出5G边缘云计算

造艺技术加快发展人工智能,逐渐从“追赶”到“跟跑...

中国作为人工智能高速发展的国家,在当前新一代人工智能阶段,我国高度重视人工智能、加快发展人工智能,逐....
发表于 2020-01-08 13:58 128次阅读
造艺技术加快发展人工智能,逐渐从“追赶”到“跟跑...

国内外对制造型企业RFID有什么不一样的

随着物联网、大数据、云计算、人工智能等新一代高新技术的快速发展,RFID技术也得到了很大的发展。
发表于 2020-01-08 13:57 22次阅读
国内外对制造型企业RFID有什么不一样的

北京邮电大学人工智能学院揭牌成立

北邮人工智能学院院长苏森介绍,多学科交叉的鲜明特色为学院开展以学生为中心的个性化人才培养提供了重要支....
发表于 2020-01-08 11:40 232次阅读
北京邮电大学人工智能学院揭牌成立

互联网大数据带给了电商怎样的新机会

大数据已经出现出爆发态势,在互联网时代起到了很重要的桥梁作用。
发表于 2020-01-08 11:30 28次阅读
互联网大数据带给了电商怎样的新机会

云计算的总体拥有成本怎样算出来

要了解组织的云计算财务模型,第一步是分配一个公共资源单元以标准化总体拥有成本(TCO)比较中的数据。
发表于 2020-01-07 14:42 88次阅读
云计算的总体拥有成本怎样算出来

智慧养老可以带来哪一些便利的地方

随着大数据、云计算等信息技术飞速发展,智能养老设备性能越来越优越,功能越来越全面,已经慢慢进入居家、....
发表于 2020-01-07 10:12 52次阅读
智慧养老可以带来哪一些便利的地方

怎样做来让转移到云端成为现实

随着越来越多的工作和客户服务在网络上运行,对于灵活而可扩展的基础设施的需求至关重要。
发表于 2020-01-06 15:38 20次阅读
怎样做来让转移到云端成为现实

佛山采用物联网传感器技术全方位监测城市安全

桥梁、化工厂、燃气管道……面对形式种类繁多的安全风险,如何能够跨领域,全方位监测,实现城市应急安全管....
发表于 2020-01-06 11:39 381次阅读
佛山采用物联网传感器技术全方位监测城市安全

交通大数据如何协助春运

而伴随着每一年春运便捷度、舒适度地提升,大数据在其中起到的作用越来越明显,无论是购票系统的完善提升,....
发表于 2020-01-06 10:51 58次阅读
交通大数据如何协助春运

物联网给IT带来了什么挑战

云技术和物联网几乎同时席卷全球。这意味着通过设备的广泛联网,数据量爆炸式增长,以及当今基于云的超动态....
发表于 2020-01-06 10:06 228次阅读
物联网给IT带来了什么挑战

物联网将成为IT行业的标准解决方案

物联网已经在许多领域成为现实:智能路灯、智能电表和自耕农田等等。设备可以决定何时启动,何时购买能源(....
发表于 2020-01-06 09:06 56次阅读
物联网将成为IT行业的标准解决方案

VR产业是如何迎来“第二春”的

目前5G缺乏杀手级应用,因此运营商也在积极的寻找新的应用方向,而云VR则被运营商视为推动营收的新增长....
发表于 2020-01-03 16:28 118次阅读
VR产业是如何迎来“第二春”的

2020年通信投资策略:聚焦5G+云双主线

2019年5G商用正式开启,回顾3G/4G时代及近年来运营商资本支出,2019年是运营商资本开支的拐....
发表于 2020-01-03 16:26 1499次阅读
2020年通信投资策略:聚焦5G+云双主线

阿里达摩院2020的年的区块链有什么趋势

人工智能已经在“听、说、看”等感知智能领域已经达到或超越了人类水准,但在需要外部知识、逻辑推理或者领....
发表于 2020-01-03 09:01 87次阅读
阿里达摩院2020的年的区块链有什么趋势

物联网数据管理为什么需要边缘计算

边缘计算服务器的很大一部分负担是在物联网和设备所输入的云平台之间的管道中堵塞漏洞。
发表于 2020-01-02 16:12 157次阅读
物联网数据管理为什么需要边缘计算

2020十大科技趋势公布 对AI、云计算、芯片的...

1月2日,阿里达摩院发布了2020年十大科技趋势,在科技浪潮新十年开启之日,阿里围绕人工智能、芯片、....
发表于 2020-01-02 15:02 257次阅读
2020十大科技趋势公布 对AI、云计算、芯片的...

多云和混合IT管理的准则应该是怎样的

多云管理的两个主要选项是中央管理或分布式管理中心。企业可以根据部门结构、当前软件工具、许可条款和长期....
发表于 2020-01-02 13:57 62次阅读
多云和混合IT管理的准则应该是怎样的

对于云计算领域来说 2019年是具有标志性的一年

对于云计算领域来说,2019 年是具有标志性的一年。其中混合多云领域的发展势头最为迅猛。许多企业正在....
发表于 2020-01-02 13:43 562次阅读
对于云计算领域来说 2019年是具有标志性的一年

华为授权的智能无人售货店正式在武汉开业

据了解,华为授权智能无人售货店坐落于光谷新发展国际中心,在一个环形的飞碟舱里,货架上的商品整齐罗列,....
发表于 2020-01-02 11:39 743次阅读
华为授权的智能无人售货店正式在武汉开业

视频云市场迅速发展的背后是什么

视频云是基于云计算技术的理念,采用视频作为“云端”向“终端”呈现处理结果的一种云计算方案,包括上传、....
发表于 2020-01-02 10:32 90次阅读
视频云市场迅速发展的背后是什么

虚拟机和容器共存时会给混合云带来什么影响

但是虚拟机管理程序Hypervisor以及它们所运行的虚拟机受到极大的欢迎,而基于kubernete....
发表于 2019-12-31 16:36 144次阅读
虚拟机和容器共存时会给混合云带来什么影响

VMware收购云计算软件公司Pivotal的交...

VMware 目前正处于转型关键阶段,在从纯粹的虚拟机公司转变为可以在任何地方管理基础设施的云计算本....
发表于 2019-12-31 15:38 698次阅读
VMware收购云计算软件公司Pivotal的交...

云、AI、边缘等带动下 服务器市场将迎来暴增

近些年来数字经济风起云涌,传统行业转型上云的步伐也随之加快。数据中心作为核心基础设施的地位更加稳固,....
发表于 2019-12-31 14:53 168次阅读
云、AI、边缘等带动下 服务器市场将迎来暴增

物联网巨头在网上公开数百万客户信息

然而,尽管Wyze说它是在错误中暴露出来的,12个安全报告的细节包括电子邮件地址、用户名和安全令牌—....
发表于 2019-12-31 14:15 658次阅读
物联网巨头在网上公开数百万客户信息

你知道怎样选择云吗

在公有云中,你与其他组织或云“租户”共享相同的硬件、存储和网络设备。你可以使用 Web 浏览器访问服....
发表于 2019-12-31 13:53 69次阅读
你知道怎样选择云吗

为什么云服务的门槛越来越高

人工智能与云计算的融合也有利于进一步绽放各自的能力。
发表于 2019-12-31 13:49 358次阅读
为什么云服务的门槛越来越高

云对于传统IT有什么影响

这条定律不仅是计算机处理器制造升级的标准,也成为了科技行业发展自我实现的预言,计算机从庞然大物到轻薄....
发表于 2019-12-31 13:41 87次阅读
云对于传统IT有什么影响

企业如何才能成功的实现数字化转型

然而,70% 的公司数字化转型计划并没有完成。 去年用于数字化转型的1.3万亿美元中,估计就浪费了9....
发表于 2019-12-31 08:39 553次阅读
企业如何才能成功的实现数字化转型

2020年区块链将面临的挑战以及未来发展趋势

时至今日,所有仍坚守在区块链阵线的每个人一定都坚信这样一点:区块链是有用并已经能够发挥价值的技术。
发表于 2019-12-30 17:31 1258次阅读
2020年区块链将面临的挑战以及未来发展趋势

云际视界全面构建“云视频+X”产品生态集群

云际视界专注技术创新和平台融合服务,从用户业务场景出发,为其构建灵活部署的云视频协作管理平台。实现云....
发表于 2019-12-30 10:34 624次阅读
云际视界全面构建“云视频+X”产品生态集群

阿里巴巴与中国一汽战略签约,共同推动智能网联汽车

12月27日,中国一汽与阿里巴巴在长春签署战略合作协议。中国一汽董事长、党委书记徐留平,阿里巴巴集团....
发表于 2019-12-28 11:20 997次阅读
阿里巴巴与中国一汽战略签约,共同推动智能网联汽车

大数据对付公共安全问题有什么办法

大数据可以说是公共安全管理的重要支撑,通过遍布城市的电子眼,先进的信息技术等多种数据收集方式。
发表于 2019-12-28 10:17 227次阅读
大数据对付公共安全问题有什么办法

企业的移动性可以利用人工智能来改变吗

人工智能/机器学习的另一个改进将是从语音到文本的功能,允许该技术在某些情况下取代智能手机的数据输入。
发表于 2019-12-28 09:54 550次阅读
企业的移动性可以利用人工智能来改变吗

华为云基因具备什么优势特点

在未来生物技术发展与云计算的共同推动下,基因测序“黑科技”必然会造福更多的人类。
发表于 2019-12-28 09:28 259次阅读
华为云基因具备什么优势特点

Poly博诣与腾讯云联手解决方案,推动“云+端”...

今日,在“智会互联 云领未来”2019腾讯会议产品发布会上,全球领先统一通信和协作公司Poly博诣与....
发表于 2019-12-27 16:36 1138次阅读
Poly博诣与腾讯云联手解决方案,推动“云+端”...

腾讯云与国产CPU完成兼容性测试,云计算迎来机遇

12月27日,腾讯云今日宣布,旗下的专有云产品腾讯专有云TEC 3.4.0云平台与天津飞腾信息技术有....
发表于 2019-12-27 16:15 1272次阅读
腾讯云与国产CPU完成兼容性测试,云计算迎来机遇

卓朗昆仑云获“2019年度优秀软件产品”称号

日前,卓朗科技旗下云计算基础软件产品卓朗昆仑云-私有云被中国软件行业协会授予“2019年度优秀软件产....
发表于 2019-12-27 14:07 541次阅读
卓朗昆仑云获“2019年度优秀软件产品”称号

人工智能遥感的未来会是什么样子的

伴随着人工智能技术近年来的蓬勃发展和广泛应用,遥感技术对新型解译能力的迫切需求,越来越多的高科技公司....
发表于 2019-12-27 13:57 527次阅读
人工智能遥感的未来会是什么样子的

“行业云+金融云”的新生态如何来构建

科技快速发展已经深入改变了社会生产生活的方方面面,尤其是对传统金融行业带来了巨大的冲击和改变。
发表于 2019-12-27 11:38 286次阅读
“行业云+金融云”的新生态如何来构建

阿里云计算领域或赶上亚马逊,但在欧美市场份额很小

据国外媒体报道,云计算提供商亚马逊云服务(AWS)首席执行官安迪·雅西(Andy Jassy)日前在....
发表于 2019-12-27 10:37 613次阅读
阿里云计算领域或赶上亚马逊,但在欧美市场份额很小

区块链和集成电路领域如何加快布局

2020年将在完善中国特色现代企业制度、推进混合所有制改革、建立市场化经营机制、剥离办社会职能和解决....
发表于 2019-12-27 09:59 131次阅读
区块链和集成电路领域如何加快布局

为什么积极推动云计算的发展

从当前云计算的布局来看,大型科技企业都有自己的云计算平台,只是由于马云先生对于云计算的积极推动,使得....
发表于 2019-12-26 15:08 108次阅读
为什么积极推动云计算的发展

有哪一些领域会对大数据有依赖性

当前的大数据已经不仅仅是一个技术体系了,更涉及到一个庞大的产业生态,所以大数据的应用将具有较强的普遍....
发表于 2019-12-26 15:03 97次阅读
有哪一些领域会对大数据有依赖性

云计算产业可以从哪一些方面来推动发展

在行业应用方面云计算应用从互联网行业向制造、金融、交通、能源等更多行业融合渗透。
发表于 2019-12-26 11:17 90次阅读
云计算产业可以从哪一些方面来推动发展

建设云计算全场景是出于什么目的

云计算等级保护作为等保2.0时代的重要创新,用户需要了解云上等级保护与传统云下等级保护的区别,也要充....
发表于 2019-12-25 17:29 103次阅读
建设云计算全场景是出于什么目的

云计算领域有什么波澜

融合是新一代网络信息技术的重要特征。云计算、大数据、物联网、人工智能、5G这些技术只有相互配合,才能....
发表于 2019-12-25 10:23 209次阅读
云计算领域有什么波澜

物品联网就是物联网的定义吗

物联网不仅仅是将所有物品链接上网络,而是通过传感器取得大数据,以及和云计算,才是物联网的最大核心价值....
发表于 2019-12-24 16:57 130次阅读
物品联网就是物联网的定义吗

人工智能在旅游领域有哪一些好的应用

在大数据、云计算等技术支撑下,当前的人工智能技术已经大幅跨越了科学与应用之间的“技术鸿沟”,在业务流....
发表于 2019-12-24 16:01 215次阅读
人工智能在旅游领域有哪一些好的应用

什么是边缘计算,它和云计算有何关系

随着人工智能与互联网的发展,边缘计算已经成为时下最热门的技术之一,各个行业的巨头纷纷布局,那么边缘计....
发表于 2019-12-24 15:46 746次阅读
什么是边缘计算,它和云计算有何关系

未来数字医疗是什么样的?

在不远的未来,借助传感器、3G无线和云计算技术,实现无时不在的人体健康监控。 位于北京海淀区知春路希格玛大厦五层...
发表于 2019-10-29 07:33 234次阅读
未来数字医疗是什么样的?

阿里云明确定义边缘云计算的概念

边缘节点服务ENS重磅升级 阿里云首次定义“边缘云计算”概念层层深入...
发表于 2019-09-29 14:13 279次阅读
阿里云明确定义边缘云计算的概念

TD-LTE发射机系统该怎么设计?

        具有中国自主知识产权的TD-LTE由于其频谱利用率高(下行:5bit/S/Hz;上...
发表于 2019-09-25 08:17 152次阅读
TD-LTE发射机系统该怎么设计?

Apache Flink 进阶(一):Runtime 核心机制剖析

1. 综述 本文主要介绍 Flink Runtime 的作业执行的核心机制。首先介绍 Flink Runtime 的整体架构以及 Job 的基本...
发表于 2019-09-16 17:33 493次阅读
Apache Flink 进阶(一):Runtime 核心机制剖析

百度智能云有什么计划?

AI、大数据和云计算,三大技术发展多年后,被颇具创意地归纳成ABC概念,读起来朗朗上口。不过,新技术总是层出不...
发表于 2019-09-11 11:52 441次阅读
百度智能云有什么计划?

什么是基于云计算的人工智能服务?

如今,采用人工智能的企业遇到了一个主要障碍,那就是在内部开发人工智能产品成本高昂,因此有了外包人工智能产品的需...
发表于 2019-09-11 11:51 340次阅读
什么是基于云计算的人工智能服务?

企业怎么保护其数据和信息

云计算时代,运维应该掌握哪些安全技术?...
发表于 2019-09-06 14:09 164次阅读
企业怎么保护其数据和信息

井下人员设备管理系统能实现什么功能?

  近年来,矿井事故时有发生,如何加强安全生产的防范措施,如何正确处理安全与生产、安全与效益的关系,如何准确、...
发表于 2019-08-27 06:02 236次阅读
井下人员设备管理系统能实现什么功能?

Faas的难度是什么

近几年,DC 和云计算领域风起云涌,发展地如火如荼。中外厂家纷纷发布 “DC First”、“All in Cloud”、“Cl...
发表于 2019-08-08 06:50 221次阅读
Faas的难度是什么

产业融合的实现取决于什么技术

当被赋予了相应的智能性之后,数字工厂就具有足够的灵活性,能够根据新的及变化中的要求快速、动态地调整生产线。这种...
发表于 2019-07-30 07:55 170次阅读
产业融合的实现取决于什么技术