什麼是雲端資料保護？

資料是當今協助企業運作的新燃料。企業將資料用於各種用途，並加以分析以獲得更多使用者、擴大客戶觸及範圍，或以新產品向其行銷。無論企業所處產業為何，全球對資料的高度使用都使其成為威脅行為者覬覦的目標。這就是雲端資料保護發揮作用之處。

雲端資料保護（CDP）是企業用來保護儲存在雲端中的資料免受威脅行為者侵害的流程。其目標是避免未經授權存取敏感資料，並防止資料外洩。以雲端為基礎的資料保護是一種多策略流程，包含加密、存取控制、資料外洩防護等多種元件。

在這篇部落格文章中，我們將了解什麼是雲端資料保護、為何企業優先重視雲端資料保護，以及您如何保護雲端中的資料。。我們也將討論此流程的一些常見類型與要素。最後，我們將探討 SentinelOne 如何協助您改善雲端安全態勢。

什麼是雲端資料保護？

如先前所述，雲端資料保護是保護儲存在雲端中的資料的過程。資料可以是任何內容，從員工名單到客戶密碼、訂單等皆包含在內。關於資料保護與雲端，有一點需要注意的是，它不僅限於保護敏感資料，還包括在雲端環境中處理資料以及應對其傳輸。雲端資料保護的目標是在利用雲端所提供優勢的同時，確保資料的 CIA，也就是機密性、完整性與可用性。

雲端資料保護涉及多項技術元件。讓我們討論如何利用它們來保護雲端資料：

1. 加密

加密是將純文字轉換為某種人類或機器無法直接理解的亂碼形式的過程。對靜態資料與傳輸中資料進行加密，是資料保護策略的關鍵組成部分。靜態資料加密是指當資料未透過任何媒介傳輸至任何目的地時，例如儲存在 DB 中的密碼，應妥善加密。靜態資料常用的一些加密技術包括 Advanced Encryption Standard (AES) 和 Triple Data Encryption Standard (TDES)。

2. 存取控制

存取控制 用於雲端基礎架構中，以限制只有已通過驗證的使用者才能存取資料。雲端中的存取控制是透過身分與存取管理（IAM）來強制執行，這有助於落實多重要素驗證（MFA）和角色型存取控制（RBAC）等政策。這可確保只有需要存取特定資源或資料的帳戶才擁有該權限。

3. 資料備份與復原

資料作為企業的燃料，需要在任何自然事件或安全事件中保持安全無虞。這就是資料備份與復原策略派上用場之處。系統會儲存儲存貯體、資料庫和應用程式碼的備份，因此若資料遭到有意或無意刪除，便可加以還原。大多數雲端供應商也提供自有的自動化備份與時間點復原解決方案。

4. 合規標準

在付款、醫療保健等必須遵循合規要求的產業中營運的企業，需要具備合規與治理框架，以支援其履行法律與監管義務。這包括維護稽核軌跡，以及實施符合 GDPR 和 HIPAA 等要求的政策。

5. 持續監控

當資料可能隨時外洩時，監控與威脅偵測系統是重要的資訊來源。企業需要持續檢視雲端環境中的任何異常或安全弱點。這可透過複雜的分析技術與機器學習演算法來完成。這些系統可協助識別異常行為，讓組織能夠近乎即時地回應潛在外洩事件。

為什麼我們需要雲端資料保護？

隨著企業從地端服務遷移至雲端資料保護，我們看到它們處理與儲存大量機密資訊的方式正在轉變。這使得安全且可靠的雲端資料保護與復原成為關鍵議題。當組織將其工作負載移轉至雲端時，便進入了一個超越簡單保護機制的全新安全世界。

在雲端環境中，由於資料具有分散式特性並遵循共同責任模型，相較於組織在地端基礎架構中可能擁有的集中式安全控制，資料更容易暴露於攻擊之下。這種資料暴露情況要求採取整體性方法，以保護資料免於未經授權的存取及其他安全外洩。

需要雲端資料保護的另一個原因是合規性。遵循歐洲 GDPR 與醫療保健 HIPAA 等資料保護標準的產業只是其中一些例子。這些規則或法規從安全要求的角度確保相關準則，企業必須遵循這些準則，才能保護其儲存的敏感個人／客戶資料。不合規可能導致嚴重後果並損害組織聲譽，造成客戶信任流失。

除了合規之外，還必須考量網路威脅快速變化的特性，這使得雲端資料保護成為關鍵議題。攻擊者正找出各種可對託管於雲端基礎架構中的應用程式採取的行動，從偵察到執行漏洞利用皆然。未針對雲端基礎架構部署適當防護措施的組織，可能會損失大量金錢，其營運也可能突然停擺，進而破壞客戶對其的信任。

資料在雲端中如何受到保護？

雲端資料保護是透過一套技術與實務做法來實現，旨在藉由使用公有雲、私有雲與混合雲來控制雲端中的資料。保護資料免受威脅行為者侵害的主要方式之一是使用加密，這會將資料加密，使其在未使用金鑰解密前無法讀取。現代雲端供應商如 AWS 和 GCP 提供內建選項，以實作靜態與傳輸中的加密。同時使用這兩層加密有助於建立防止未經授權存取的安全路徑。

存取控制機制在保護雲端資料方面也扮演重要角色。這些機制有助於落實這樣的概念：只有已驗證的使用者才應被允許存取特定資源或資料集。為了管理使用者身分與存取政策，身分與存取管理 （IAM）系統會被使用。這些系統也由雲端供應商提供。為了具備更完善的安全控制，可為使用者登入加入額外驗證，例如多重要素驗證（MFA）等功能，透過不僅僅使用密碼來提升安全性。應使用角色型存取控制（RBAC）限制使用者角色，以防止使用者取得其不應存取的任何資訊。

除了資料加密與存取控制之外，雲端安全服務還可協助進行持續監控與威脅偵測，以確保您的資料在雲端中安全無虞。透過機器學習演算法，進階監控工具可近乎即時地識別異常，甚至安全威脅。

這些工具可協助發現可能導致安全外洩的異常模式或行為，並促成快速回應。這是透過雲端供應商整合可提供網路流量、使用者活動與潛在暴露洞察的服務來實現，使組織能夠實踐縱深防禦。

CNAPP Market Guide

Get key insights on the state of the CNAPP market in this Gartner Market Guide for Cloud-Native Application Protection Platforms.

Read Guide

雲端資料保護有哪些類型？

雲端資料保護有多種類型，每種類型都對應在雲端中儲存與處理資料時不同的安全需求與挑戰。

其中常見類型包括資料備援、身分管理、網路安全、合規管理與事件回應。

1. 資料備援

雲端資料保護的一個面向是資料備援，也就是將多份資料副本儲存在不同位置或系統中（也可以是在雲端或地端）。這可在硬體故障、自然災害或任何其他中斷情況下，維持資料可用且可復原。

大多數雲端供應商實施的備援措施範圍涵蓋不同層級（本機、區域或全球），其唯一目的就是在情況惡化時提高資料可用性與韌性的機會。

2. 身分管理（IM）

這是驗證使用者身分的流程，用以確認其是否為其所聲稱的人，並控制其對雲端資源的存取。IM 流程應搭配更強化的驗證方式，例如生物特徵驗證或單一登入（SSO），以便在確保安全的同時，讓企業的整合與驗證更為簡單。

3. 網路安全

The goal of 網路安全 的目標是保護沿著網路傳輸中的資料。傳輸中的資料就是流量，其中包括 VPN、防火牆和 IDS。AWS Macie  AWS Shield 等網路安全工具可透過保護使用者到雲端服務及反向傳輸中的資料，防止未經授權的存取。

4. 合規管理

如前所述，合規對企業極為重要。這表示需要制定政策並履行法律義務，例如針對任何包含消費者資訊的資料遵循 GDPR、若與醫療保健相關則遵循 HIPAA，以及支付領域的 PCI DSS。這些合規標準也為企業評估與稽核其對這些標準的遵循情況鋪路。

5. 事件回應

事件回應 是在發生安全事件時進行偵測與管理的流程，因此是雲端資料保護的重要組成部分。這表示需事先制定計畫與策略，以偵測、處理及回應資料外洩或其他安全事件。適當的事件回應有助於防止嚴重損害，並在發生任何事件時加快復原速度。

雲端資料保護的關鍵要素

雲端資料保護涉及多項關鍵要素，超越基本的加密與存取控制。這些要素對於建立一套因應雲端環境獨特挑戰的全面性安全策略至關重要：

• 資料分類： 資料分類包括識別資料，並根據其在組織中的敏感性與重要性對資料進行分類。資料分類使組織能夠識別安全等級，並為各種資料類型設定合規要求。
• 雲端安全態勢管理（CSPM）： CSPM 工具 會持續評估雲端環境，以偵測安全性錯誤設定與合規風險。它們可提供對安全控制的保證，並自動化對弱點的回應。
• 應用程式安全性： 隨著應用程式遷移並部署到雲端，確保其安全性至關重要。這包括安全編碼實務、弱點評估，以及用於防範各種注入攻擊（例如 SQL injection 或 cross-site scripting）的應用程式防火牆。
• 資料完整性檢查： 完整性是 CIA triad 的一部分，可讓您確認資料未以任何方式遭到變更，且仍維持在最初建立時的相同狀態。例如，checksum 和 hash functions 是用來確保儲存資料完整性的技術。

雲端資料保護的優勢

雲端式資料保護具有多項優勢，有助於在雲端環境中安全且有效率地處理與維護資料。熟悉這些雲端優勢可協助組織判斷雲端是否適合自身需求。

• 彈性與靈活性： 雲端資料保護解決方案是為彈性儲存與處理而建置，使組織能依需求擴展或縮減儲存/處理能力。這讓企業能輕鬆因應資料量成長，而無需進行大規模基礎架構改造。
• 自動化合規： 多數雲端供應商將合規控制作為服務的一部分提供，使組織能以較少的投入更容易符合安全法規。其中包括自動化稽核軌跡、加密與報告工具，讓遵循 GDPR 或 HIPAA 等標準變得更加容易。
• 成本效益： 使用來自雲端的安全服務，例如 AWS Guard Duty 或 Azure Security Center，可降低管理地端安全基礎架構的成本。企業可透過隨用隨付模式，更具成本效益地使用雲端。依據隨用隨付模式，您只需為實際使用的部分付費，因此除了您所使用的內容外，不必支付任何額外費用。
• 威脅偵測： 雲端供應商擁有內建的威脅偵測工具，使用強大的機器學習演算法進行近乎即時的威脅偵測。相較於傳統手動查看威脅情報來源的方法，這些工具表現更佳。
• 災難復原：在情況惡化時，依據既定需求快速還原資料，是系統所提供雲端保護中的關鍵一環。這有助於企業減少停機時間，並即使在發生意外或非排程中斷時，仍能維持業務持續運作。

雲端資料保護的挑戰

雖然雲端資料保護提供相當多的優勢，但也伴隨一些挑戰。企業必須處理這些挑戰，才能制定雲端資料保護計畫並實施分層防禦策略。讓我們詳細了解這些挑戰。

#1. 隱私

使用雲端儲存敏感資料的一大顧慮在於，一旦資料進入伺服器，您可能會失去對隱私的完全控制，或無法防止第三方存取該資訊。資料也可能最終儲存在多個司法管轄區，並受到各自不同法律的約束。

#2. 多雲環境

多雲環境可讓企業使用私有雲、公有雲或混合雲，也可能是其中兩種或三種的組合。由於每種類型的雲端運作機制不同，因此很難在所有雲端平台上管理資料保護。要協調並管理所有變動中的元件以確保持續性，需要極高程度的專業能力。

#3. 共同責任模型

雲端供應商提供共同責任模型。根據此模型，保護雲端安全的責任不僅屬於雲端供應商，也屬於終端使用者。此處的終端使用者可以是企業，也可以是個人開發者。這會導致對於安全責任歸屬範圍的混淆，進而可能造成可被利用的漏洞。

#4. 災難復原

網路威脅持續演變，因此您的安全方法也必須隨之調整。然而，組織必須持續更新，以便在新的弱點與攻擊向量出現時加以因應，這一點非常重要。

雲端資料保護最佳實務

雲端資料保護本身就有幫助，但若再搭配一些最佳實務，便能在不需太多額外作業的情況下協助防範各種攻擊。讓我們深入討論其中幾項：

1. 使用強式驗證： 透過強制執行 多重要素驗證 (MFA) ，為存取雲端資料或資源的使用者增加額外一層安全性，有助於防止暴力破解與密碼噴灑攻擊。
2. 確保定期更新安全政策： 請記住，隨著新威脅出現與法規變更，也必須定期檢視並更新安全政策。此方法可隨時間推進，主動支援強健的防禦能力。
3. 執行例行安全稽核： 定期對雲端環境進行安全稽核，是識別任何弱點並同時確保所有系統符合安全標準的良好方式。這可由內部安全團隊執行，或聘請外部安全稽核團隊進行。定期執行稽核有助於在攻擊者發現並利用系統弱點之前，先行識別任何薄弱環節。
4. 加密敏感資料： 請務必加密資料，無論是在資料庫中或傳輸過程中皆然。強式加密演算法可保護重要資料安全，避免任何人存取或攔截。
5. 訓練： 教育員工了解 雲端安全最佳實務 對於避免因人為錯誤造成的資料外洩至關重要。預防措施應包括訓練員工識別網路釣魚詐騙，並確保用於工作的家用裝置是安全的。

如何選擇安全的雲端資料保護工具？

市場上充斥著各式雲端資料保護工具與解決方案，使企業難以選擇合適的方案。以下是選擇雲端資料保護安全工具時最重要的五個考量重點：

• 全方位安全能力： 請確認該工具是否提供多種安全能力，包括管理加密、存取控制、資料外洩防護與威脅偵測。
• 整合能力： 您選擇的工具應能與您目前擁有的技術堆疊和雲端平台整合。這將有助於您在後續整合時節省時間。
• 合規支援： 選擇一款可為所有相關法規（如 GDPR、HIPAA 或 PCI DSS）提供強大合規支援的工具。一些關鍵功能包括自動化稽核軌跡、內建報告，以及預先定義的合規範本，讓您更容易遵循法律義務等。
• 可擴充性與效能： 最佳的移轉工具應能隨著您的需求擴充，在組織內使用者數量或資料量增加時，仍不犧牲效能。
• 簡單介面與人工支援： 介面應清楚易懂且易於使用，以便有效管理安全性設定。此外，也請考量供應商所提供的客戶支援品質，包括技術支援訓練文章。

SentinelOne 如何提供協助？

作為強大的端點防護解決方案，SentinelOne 可協助您保護儲存在雲端中的客戶資料。SentinelOne 以提供時間點保護支援為核心而打造，是一個使用 AI 與機器學習來立即回應並解析威脅的平台，針對惡意軟體、勒索軟體及其他網路攻擊提供多層式安全防護。

SentinelOne 可協助您提升威脅偵測能力，並且無需依賴典型的特徵碼式方法即可偵測可疑行為。因此，它能有效偵測多種先前未知的威脅。自動化緩解與回應動作可快速切斷受感染的端點，或還原惡意活動，以降低攻擊對整體業務的影響。

它可輕鬆整合各種雲端平台與 IT 基礎架構，讓企業無論是在公有或私有環境中，都能持續對所有生態系統使用相同的安全政策。這個集中式管理主控台可讓您透過單一窗格即時掌握端點與雲端資產的可視性，更容易追蹤所有已連線裝置的狀態。

SentinelOne 平台具備強大的合規支援功能，可透過詳細的稽核記錄與報告協助組織滿足法規要求。這表示企業能夠證明其符合自身產業標準。

Singularity™ Cloud Data Security提供機器速度的惡意軟體掃描，並為 Amazon S3、Azure Blob Storage、Google Cloud Storage 和 NetApp 提供具備自適應、可擴充且由 AI 驅動的安全解決方案。它可即時偵測，並透過自動隔離惡意物件來簡化自動化威脅回應。您可以確保沒有敏感資料離開您的雲端環境，並簡化安全管理。使用者可運用其負載平衡保護，防禦檔案型惡意軟體、零時差攻擊，並保護雲端工作負載、身分識別及其他數位資產。

Take the Tour

AI-powered threat detection for hybrid cloud object storage like Amazon S3 and NetApp.

Singularity™ Cloud Native Security 隨附 AI 驅動的 CNAPP，具備獨特的 Offensive Security Engine。

Singularity™ Cloud Workload Security 為您的伺服器、VM 與容器提供即時 AI 驅動的威脅防護。

其Singularity™ Platform是全球最先進的自主式網路安全解決方案，並由 Purple AI（您專屬的安全分析師）強力驅動。以任何第三方資料擴充原生端點、雲端與身分遙測。您可以使用Singularity™ XDR來保護您的混合雲、防止憑證遭濫用，並為所有攻擊面取得主動式防護，因為它是為擴充而打造。

結論

在越來越多組織開始將其營運移轉至雲端的當下，雲端資料保護至關重要。雖然雲端在可擴充性與節省成本方面具有優勢，但也帶來多種安全風險與隱私疑慮。為了克服這些問題，企業會使用如 SentinelOne 之類的雲端資料保護工具。這些工具可輕鬆與您現有的雲端基礎架構整合。

透過實作部落格中討論的雲端資料保護最佳實務，並將其與合適的工具整合，企業便能領先威脅行為者一步，並保護其雲端基礎架構。

See SentinelOne in Action

Discover how AI-powered cloud security can protect your organization in a one-on-one demo with a SentinelOne product expert.

Get a Demo