4、云环境下的数据资产保护与管理

云环境下的数据资产保护与管理

1. 云数据资产的管理

在云环境中，数据资产的管理至关重要。云服务提供商在帮助用户识别和分类数据方面具有独特优势。他们能够知晓用户数据的存储位置，因为这与存储收费相关。而且，云服务的使用在设计上带来了一定程度的标准化，用户的持久数据通常存储在对象存储、文件存储、块存储、云数据库或云消息队列等云服务中，而非分散在众多物理服务器的不同磁盘上。

云服务提供商提供工具用于盘点存储位置，并以受控方式访问这些位置，以确定存储的数据类型。此外，还有云服务可自动尝试对重要数据的存储位置进行分类，用户可利用这些信息对存储数据的云资产进行标记。

在识别重要数据时，不能忽视密码、API 密钥和其他可用于读取或修改数据的机密信息。以下是一个简单应用程序中可能存在的重要资产：
- 网络服务器包含可能用于识别客户的日志数据。
- 网络服务器拥有传输层安全（TLS）证书的私钥，攻击者可利用此私钥结合域名系统（DNS）或边界网关协议（BGP）劫持，伪装成网站窃取客户密码和某些类型的第二因素。
- 若使用密码哈希列表验证客户身份，这些哈希值可能成为攻击者的目标。
- 应用程序服务器需要密码或 API 密钥来访问数据库，攻击者获取此密钥后可读取或修改数据库中的所有数据。

1.1 云资源标记

大多数云服务提供商以及如 Kubernetes 这样的容器管理系统都支持标签的概念。标签通常由名称（或“键”）和值组成，可用于多种目的，如资源分类、访问决策和告警选择等。例如，对于包含个人身份信息（PII）的数据，可使用键为“PII - data”、值为“yes”的标签，或键为“datatype”、值为“PII”的标