電信運營商的數(shù)據(jù)分類服務(wù)對于組織加強云安全能力來說非常重要。專家Dave Shackleford對這些服務(wù)帶來的益處進行了闡述。

　　微軟推出了一個新的Azure數(shù)據(jù)分類服務(wù)，稱為Information Protection，旨在對云中的數(shù)據(jù)進行分類、標簽和保護。具體來說，Azure信息保護允許對數(shù)據(jù)的分類和保護可以跟隨數(shù)據(jù)遷進和遷出不同的服務(wù)和設(shè)備。像Azure信息保護這樣的數(shù)據(jù)分類服務(wù)對于構(gòu)建強大的云安全體系來說至關(guān)重要，尤其是那些對于高度敏感的數(shù)據(jù)遷移到云以及數(shù)據(jù)在各種云服務(wù)環(huán)境和最終用戶設(shè)備之間移動感到擔憂的高度管制的行業(yè)。

[[171230]]

　　人們長期以來都了解遷移到云帶來新的風險，這其中最主要的風險是，對于什么樣的數(shù)據(jù)被上傳到云服務(wù)，誰在訪問和使用這些數(shù)據(jù)，以及云服務(wù)提供商的數(shù)據(jù)生命周期是怎樣的這些方面缺乏可見性和控制。

　　Adallom，一家被微軟收購的云訪問安全代理，在2014年發(fā)布了一份云風險報告，報告發(fā)現(xiàn)29%的員工用他們的個人電子郵件帳戶分享平均98份的公司文件，一般公司5%的私有文件可以被對外公開訪問以及云服務(wù)中6%的文件是孤立的 – 這其中約70%的文件是由非公司內(nèi)部的用戶創(chuàng)建的，30%是由離職員工或者前合同工創(chuàng)建。這樣的統(tǒng)計數(shù)據(jù)，很明顯的告訴我們，企業(yè)需要一個更好的計劃和更好的工具來正確的分類，標簽敏感數(shù)據(jù)以及使用策略對數(shù)據(jù)的創(chuàng)建，移動，訪問和處理，以及最終的銷毀進行管理。這里就需要用到數(shù)據(jù)分類服務(wù)。

　　除了Azure信息保護，其他幾個服務(wù)提供商，如CipherCloud和CloudLock，也提供了云數(shù)據(jù)分類服務(wù)。這些服務(wù)大多在一個非常簡單的層面，讓企業(yè)可以對數(shù)據(jù)標記特定的元數(shù)據(jù)，分配類別和其他相關(guān)的安全信息，然后根據(jù)網(wǎng)絡(luò)，主機或進程級別的策略對標記過的數(shù)據(jù)進行監(jiān)控。此類的數(shù)據(jù)分類服務(wù)允許組織執(zhí)行以下類型的活動：

　　定義云服務(wù)提供商環(huán)境中的數(shù)據(jù)分類方案，手動或自動化標記數(shù)據(jù)生命周期的各個點的數(shù)據(jù)。這讓云管理員可以在數(shù)據(jù)創(chuàng)建時決定哪些數(shù)據(jù)將被標記;這些標簽會在數(shù)據(jù)的整個生命周期中一直跟隨數(shù)據(jù)。

　　控制數(shù)據(jù)在云服務(wù)，地理區(qū)域，甚至最終用戶設(shè)備之間的移動和遷移。這也將有助于合規(guī)性狀態(tài)的執(zhí)行和維護，并允許在某些國家之外數(shù)據(jù)訪問和傳輸能夠按照保密限制執(zhí)行。

　　實現(xiàn)數(shù)據(jù)分類導(dǎo)向的訪問控制和特權(quán)模型。雖然現(xiàn)今的云服務(wù)環(huán)境中有許多類型的身份和訪問控制模型，但控制誰可以訪問和使用基于分類定義的數(shù)據(jù)的能力為身份管理政策和策略增加了一個新的重要的維度。

　　監(jiān)控云端數(shù)據(jù)的類型，這些數(shù)據(jù)的所在位置以及誰有權(quán)訪問這些數(shù)據(jù)。知道云端數(shù)據(jù)的類型，數(shù)據(jù)所在和誰訪問過會幫助安全團隊快速的追蹤用戶行為，理想情況下，還可以檢測影子IT的場景。

　　將數(shù)據(jù)分類策略同其他強大的數(shù)據(jù)保護控制如加密和防止數(shù)據(jù)丟失集成在一起。這當中很多要依賴于數(shù)據(jù)分類和保護廠商提供的API，以及云供應(yīng)商本身。

　　數(shù)據(jù)分類服務(wù)加上標記和策略執(zhí)行將會成為那些希望為客戶提供從數(shù)據(jù)創(chuàng)建開始的整個數(shù)據(jù)生命周期更精細控制的云提供商的一個強有力的優(yōu)勢。安全團隊可以有更多靈活的云數(shù)據(jù)管理策略，和更多的監(jiān)控能力來針對他們所關(guān)心的最敏感數(shù)據(jù)的保護。