47、云安全与取证准备：现状与挑战

云安全与取证准备：现状与挑战

1. 云安全监控与审计的重要性

监控和审计在预防和检测安全事件方面起着至关重要的作用。除了收集数据以支持事后调查外，建立如入侵检测系统这样的监控和审计设施，能让组织对安全威胁和事件做出响应，并将其后果降至最低。

以公司A为例，它使用了各种针对IaaS基础设施部分的监控工具：
- 硬件基础设施监控：查找承载IaaS系统的硬件内部的错误和故障。
- 操作系统监控：对VM客户操作系统的错误或磁盘空间、CPU使用率等阈值条件发出警报。
- 应用程序级监控：监控关键业务应用程序的性能。

然而，公司A存在明显不足，既没有用于记录和警报可疑访问事件的监控和审计机制，也没有入侵检测政策。

2. 正式调查的升级情况

当触发可疑事件或手动检测到如入侵或访问失败事件时，需要对事件进行审查，并建立一个流程来决定哪些检测到的事件需要进行正式调查并升级到管理层以采取进一步行动。这涉及对事件的影响评估和调查成本的考量。如果确定需要采取进一步行动，应考虑组织的安全团队甚至执法机构参与正式调查。

在公司A，对于涉及IaaS数据的安全事件升级，似乎没有既定的政策。虽然有报告所有信息安全相关事件的现有政策，但没有观察到安全事件升级的政策或流程，升级似乎由案例研究组织的安全团队和管理层逐案决定。

3. 员工培训的必要性

对于可能随后参与数字调查的组织人员，充分培训他们了解数字取证和数字调查的最佳实践非常重要。这对于维护所使用证据的完整性以及确保遵守适用的法律法规至关重要。

公司A没有观察到关于处理数字证据和数字调查的培训计划。据观察，