●無限期記錄,按次數收費:日志往往都是事后的,如果磁盤空間不足,可以重新分配,并不會影響日志的存儲使用。云存儲可以幫你隨心所欲地記錄你想要的標準日志,而且沒有日期限制,你所需要的也僅僅是按使用量支付費用。
●完善日志索引機制:在云計算中,你可以根據你的日志實現實時索引,并享受到instant search帶來的好處。如果需要,還可以根據日志記錄探測到計算機的動態(tài)信息,輕松實現實時監(jiān)測。
●符合擴展日志記錄:現在,大部分的操作系統都使用C2審核跟蹤模式支持擴展日志記錄,這種方式能夠保證系統能夠保護資源并具有足夠的審核能力,C2模式還允許我們監(jiān)視對所有數據庫的所有訪問企圖,F在,我們在云環(huán)境下更容易實現這一目的,而且Granular logging也會讓取證調查變得更加容易。
五、提升安全軟件的性能
●需求是前進的動力:CPU更新換代步伐越來越快。如果處理器性能成為機器運行瓶頸,那么用戶必然會把目光投向更昂貴的CPU。同樣的情況,安全產品廠商也明白這個道理。相信在云計算中,會出現越來越多的高性能安全軟件,也可以在某種程度上說,云帶來了安全產品的整體提升。
六、可靠的構造
●預控制機制:基于云計算的虛擬化能夠獲得更多的好處。你可以自定義“安全”或者“可靠”的狀態(tài),并且創(chuàng)建屬于自己的VM鏡像同時不被克隆。不過,需要指出的是這可能要求有第三方工具的配合。
●減少漏洞:通過離線安裝補丁,可以極大減少系統漏洞。鏡像可以在安全的狀態(tài)下做到實時同步,而即使離線VM也可以很方便地在斷網情況下安上補丁。
●更容易檢測到安全狀況:這是個很重要的方面。通過你的工作環(huán)境的一個副本,可以更低的成本和更少的時間執(zhí)行安全檢測。這可以說,在安全工作環(huán)境上前進了一大步。
七、安全性測試
●降低安全測試成本:SaaS供應商只承擔他們安全測試成本中的一部分。通過共享相同的應用程序服務,你可以節(jié)省不少昂貴的安全性測試費用。甚至通過軟件即服務(Platform as a Service ,PaaS),也可以讓你的軟件開發(fā)人員在潛在成本規(guī)模經濟下撰寫程序代碼( 尤其是利用掃描工具掃描安全漏洞的程序編碼)。