如何构建零信任的云数据架构

王英哲

云计算对CISO产生了深远的影响。他们意识到其廉价的存储、巨大的可扩展性、资源弹性和可随时随地从世界任何地方访问，为他们负责保护数据的公司创造了竞争优势。但是这些相同的因素，尤其是它的可访问性，使他们的工作变得更加困难。

云扩大了组织的攻击面，以至于CISO必须保护跨多个云、工具和本地位置的数据。这进一步使他们将未经授权的数据访问风险降至最低的目标变得更加复杂，并使他们确保信息资产和技术得到充分保护的工作成为一项艰巨的任务。

更糟糕的是，传统的安全和治理模型对云架构无效，部分原因是每个云供应商都有独特的数据访问机制，这增加了管理员犯下代价高昂错误的机会。

传统的、集中的或指令的方法通过IT路由请求、访问和策略来保护数据，这限制了用户利用信息的速度。云和云资源的阵列需要更流畅的方法来保护访问。

去中心化的方法也行不通，因为业务部门在实施有关如何使用数据和使用什么工具的政策方面有太多的选择。这会造成业务部门和平台之间的孤岛和冲突，因为云架构需要在设置、工具和部门之间更加统一。

委托治理模型正在成为更合适的方式，因为它是通过结合上述方法中的最佳方法来简化多云安全性的理想选择。它利用IT统一的、自上而下的策略（由业务线数据管理员定制），并基于IT为企业提供的安全平台来访问选择的工具。然后，该平台将这些由数据管理员配置的中央策略分发到跨云和本地的存储库或工具中，以实现零信任安全。……