云存储已经广泛应用于企业用户、教育领域、医疗领域以及政府和公共服务部门。具体应用场景包括文件共享、数据备份、在线课程、教学资源库、电子病历、医学影像、实验室数据、政务数据的集中管理和共享等。
云存储的优势非常明显:
可扩展性:云存储空间可以根据用户的需求进行扩展,无需担心存储空间不足的问题。
灵活性:用户可以在任何时间、任何地点,通过任何可连网的装置连接到云上方便地存取数据。
成本效益:相比于传统的物理存储设备,云存储空间的成本更低。
访问便捷:用户可以在任何有网络的地方访问云存储空间,无需携带任何设备。
自动备份和恢复:云存储空间可以自动备份用户的数据,防止数据丢失,并在用户误删数据时提供数据恢复服务。
因此,云存储由于其较高的使用弹性、便捷性和成本可控等优势,成为许多企业的存储方式首选。但当企业人数较多、所存储的数据较大、数据价值较高时,云存储实则会产生权限管理的安全问题。
1、企业难以对云存储权限进行统一管理,包括权限管控、额度分配、冗余文件处理等。
2、云存储本身不具有权限管控能力,导致⽤户可浏览到所有⽂件,但基于安全考虑,企业仅需要⽤户浏览和处理特定⽂件,存在权限粗放管理的⻛险。
4、云存储不具备审批、文件内容安检等能力,当员工下载文件时,可能会包含其权限范围外的数据,企业难以及时发觉,无法提前干预阻断,存在数据外泄的风险。
5、整个文件存储、访问及使用过程无法形成完整的日志记录,不利于企业审计员工对文件的使用行为。
当企业难以对云存储权限进行精细地管理时,就可能产生员工权限滥用、数据权限粗放管理、数据违规下载及使用等问题,进而导致数据外泄等数据安全管理事故的产生。
因此,云存储权限管理是企业极易容易忽视的、但又容易产生数据安全问题的环节,特别是对大型企业来说,若要保障自身数据安全管理的一致性和统一性,就不能忽视对云存储权限的管控。
那么,当企业使用云存储时,该如何进行云存储权限管理,在保证安全的同时,又不影响云存储协议的正常使用呢?
飞驰云联企业安全存储网关解决方案,以Ftrans文件安全交换系统为基础,为企业提供云存储使用条件下、进行统一存储管理、安全权限管控、流畅数据访问的综合型方案。
1)统一存储管理
Ftrans文件安全交换系统兼容企业多种存储服务,包括亚⻢逊云S3、微软云Blob、阿⾥云OSS等。企业可基于系统对内部所有存储方式进行统一的管理,包括存储额度及分配、存储文件大小限制、人员权限、额度不足告警机制等,可视化管理界面,直观、清晰,让管理工作事半功倍。
2)安全权限管控
对⽤户的⽂件访问和使⽤权限可以进⾏精细化管控,可细分到具体存储设备、存储⽬录、⽂件夹,授权编辑/下载/发送/游览/上传/浏览/禁止访问等细分权限。同时,可对于上传存储设备的数据格式、文件类型、数据⼤⼩、数据访问期限等做限制。
3)文件的审批与安检
可基于员工的身份、文件来源、文件类型及大小等设置的审批策略,审批通过,员工方可上传或下载文件。同时,可同步进行文件的安检过程,对于文件是否包含敏感数据、夹带违规内容等进行安全检查,触发条件时,进行阻断或转人工审批,进而保证员工与存储设备间的文件流转是合规的。
您可以搜索“飞驰云联”了解更多信息。
关于飞驰云联
飞驰云联是中国领先的数据安全传输解决方案提供商,长期专注于安全可控、性能卓越的数据传输技术和解决方案,公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。飞驰云联主要服务于集成电路半导体、先进制造、高科技、金融、政府机构等行业的中大型客户,现有客户超过500家,其中500强和上市企业150余家,覆盖终端用户超过40万,每年通过飞驰云联平台进行数据传输和保护的文件量达到4.4亿个。