现如今几乎每一个企业都布署了三到五个不一样的云计算服务。伴随着大家对安全和政策法规遵循性的日益高度重视，管理这种不一样操作系统的工作能力尤为重要。
大部分应用云计算服务来布署应用软件、网址、数据库查询和有关解决方法的企业都具有一些问题。
虽然每一个云计算经销商都能够为其自身的云计算服务给予可靠的解决方法，并且为其顾客带来充足的安全工具，可是企业怎样才能保证在所采取的云计算执行的不一样区域内对它进行维护?假如她们不愿执行好几个单独的安全性体制，或是务必解决兼容问题的安全性日志和数据流分析，那麼为何这一点至关重要?
管理好几个云计算服务及其企业的传统式大数据中心
为何这是一个问题?由于除开传统式的大数据中心以外，均值每一个企业在其业务流程中布署了三到五个不一样的云计算服务案例，从公共性云到私有云存储，再到云计算平台，再到内部结构布署设备。全部这种都是有自身的办法来保护组织免遭恶意程序、数据信息过虑及其更广泛的进攻。伴随着对政策法规遵循性规定的日益高度重视，管理全部这种不一样操作系统的工作能力尤为重要。
虽然权威专家可能大概有50%～60%的企业早已实行了安全信息和事件管理(SIEM)解决方法，但从理论上而言，该解决方法归纳了来源于各种各样由来(大数据中心、网络路由器、节点、云计算服务器等)，它有可能会与阴天自然环境中的每一个云计算案例彻底集成化。事实上，早已见到许多企业取决于可以用的公共性云危害检验基础设施建设，乃至沒有试着与详细的安全信息和事件管理(SIEM)解决方法集成化。
这类行为本质上使每一个云计算案例变成一个单独的危害管理系统软件，并规定安全性组监控好几个信息特征以检查他们是不是遭受进攻。除此之外，特殊的安全信息和事件管理(SIEM)很可能不支持企业已经应用的特殊云计算案例的API。并未执行安全信息和事件管理(SIEM)系统软件的企业应怎样管理其安全系数?顶多这是一个错乱的状况，而最坏的情形是，它会使企业遭遇空缺中多余的安全隐患。
很多的云服务器及其大量的安全性危害
诸多企业云服务提供商与企业协作(例如，AWS、Google Cloud、Microsoft Azure、Oracle、IBM、SAP、阿里、百度搜索、腾讯官方等)，企业务必寻找一种共享资源有关安全系数的方式，并将信息资讯或融合到一个体系中，该系统可以彻底搜集和研究全部信息的详细结合，随后鉴别和查清企业自然环境中的一切网络安全问题。
这听起来非常简单，可是由于互动的复杂及其产生的信息和互联网互动的多元性，这并非一件很容易的事，更别说很多安全信息和事件管理(SIEM)难以用以数据统计分析目地，而且很多企业都退还到简洁的报警中，这很重要，但还不够。
那麼企业怎样从好几个云自然环境中获取数据信息并从其安全信息和事件管理(SIEM)中剖析需要的数据信息(例如Splunk、McAfee、IBM、HP、RSA等)?
清除这类多元性和独立的安全性能的方式 之一便是对外开放网络信息安全同盟。其最终目标(来源于其网址)致力于将“经销商和终端用户”带到一个开放式的网络信息安全生态体系中，使商品可以随意地互相交换信息内容、看法、剖析和精心策划的回应。对外开放网络信息安全同盟适用合作开发的源代码和专用工具，及其应用共同商定的技术性、数据标准和程序流程。
虽然这是一个通用性的开源系统安全性信息共享组，但它很有可能不但对单独系统软件并且对根据云计算的操作系统都是有好几个长期性危害。与此同时，各种各样云经销商已经选用他们自己的方式，而开放系统将在未来1～2年或更长期内充分发挥。
IBM、Microsoft和Google如何处理云安全系数
IBM Cloud Pak for Security是怎样完成阴天自然环境以完成安全系数的一个实例。IBM企业的办法是事先装包一个解决方法，该解决方案与领跑的云服务平台和安全信息和事件管理(SIEM)专用工具(例如Splunk、AWS、Azure、Google Cloud、McAfee或别的)具备内嵌的集成化。它应用Red Hat企业的Open Shift服务平台。Open Shift平台容许几乎与一切Linux自然环境互联，并包含几乎全部根据云计算的系统软件。可是，IBM企业的方式 依然必须将射频连接器搭建到云计算和安全工具上，假如企业必须现阶段不兼容的射频连接器，IBM企业服务将必须为企业搭建它。
微软中国还期待变成企业的主要是跨互联网安全服务提供商，但其诸多的网络安全产品却选用了更加分散化的方式。与IBM企业尝试将其全部商品合拼到一个程序包中的企业不一样，微软中国具备众多不一样的商品，例如Azure安全核心、Microsoft应用软件安全保障和Microsoft Cloud App Security(云应用软件安全性代理商或CASB)。这增强了安全性管理的多元性。
就其自身来讲，与试着跨全部不一样的云服务平台开展集成化对比，谷歌云通常更加重视本身的安全系数。它具备丰富多彩的工具箱，包含基础设施建设安全系数、互联网安全系数、端点安全性(主要是Chromebook)、数据信息安全系数及其真实身份和浏览管理(IAM)。它的确具备一些混合开发作用，但还要做大量的工作中。
总而言之，针对大部分机构来讲，在可预料的未来，它将维持阴天、多厂家的全球。问题是，全部领跑经销商的安全性实体模型是不是将合拼，以使企业可以运用单一的优点来管理安全性的任何层面，并完成更佳的危害管理和剖析?
在企业寻找与各种各样云服务平台中原有的全部安全性体制开展信息交互的彻底兼容的国家标准方法以前，回答是否认的。可是期待在未来的两到三年内，大家将见到云计算经销商和安全性生产商中间的信息共享和通信接口的极大改善，这将使大部分企业的安全工作越来越更为轻轻松松。