有那么多的云服务提供商，从一流的到不知名的都有，在云领域航行似乎就像搭上一辆马车向西行驶一样令人生畏。不，向云中移动与把人们赶向西部的天定命运并不相同，但云中移动和向西扩张都带来了伟大的期望。
在过去的18个月里，云迁移就像19世纪初的西进运动一样剧烈th世纪的美国。虚拟天空中没有马车，而是布满了云朵，就像《杰森一家》(Jetson)中的交通堵塞一样。组织需要知道在提供商中寻找什么，以确保他们的云服务符合他们的期望。
在许多方面，云服务实现了它的承诺，尽管根据服务提供商的不同存在明显的差距。Bitglass产品副总裁Rich Campagna说:“我们看到了最新的现代应用程序，可以在任何地方使用。从安全的角度来看，我们开始看到云计算在哪些方面达到了预期，而有些供应商却没有。”
如果安全性达不到预期，可以依赖于云服务提供商，但企业仍然对任何泄露的数据负有最终责任。
云服务联盟的联合创始人兼首席执行官Jim Reavis说:“从安全的角度来看，做得好的云服务公司做得非常好，但是很多云服务公司——有成千上万的云业务服务——并不为人所知。”那些知名度较低的公司有时提供的产品也不尽如人意。
“存在不确定性的问题，”Reavis说，“有时安全没有得到很好的审查。有些公司没有企业级功能，或者没有很多安全认证。”
Reavis说:“你需要看看数据是如何管理的。它被保护了吗?是否按规定存放?你不会受到间接攻击，云用户会被网络钓鱼，但很大的风险来自数据。”访问数据或无法访问数据是一种潜在风险，但根据云业务服务，数据也可能在云中遭到泄露。
虽然云对某些组织来说可能是一种优秀的产品，但并没有适用于所有公司的通用应用程序。从可访问性到安全性以及两者之间的一切，如果公司在决定哪个服务提供商最适合他们时提出正确的问题，就可以做出明智的选择。
CrowdStrike的首席产品官戴夫•科尔建议，在转向云计算时，“确保你使用云计算的理由是正确的。”科尔说，询问基于需求的问题对于决定合适的服务很重要。供应商应该能够回答这样的问题，“您到底在共享什么数据?”它是如何被保护的?你获得过哪些认证?”科尔说。
云计算的好处是什么?
迁移到云计算的一个显著优势是，无需基础设施就可以轻松访问信息。科尔说:“在发生事件或入侵时，你不需要在任何地方部署服务器，在入侵期间的时间是至关重要的。”但是，将服务器从本地转移到云服务提供商，不仅仅是为了在发生事故或违约时节省时间。
除了允许员工远程工作之外，“云计算还意味着我们能够让员工在任何地方通过任何设备工作，并且仍然能够对终端有极好的能见度，”科尔说。这种极端的可见性对BYOD也有好处，因为云可以在任何设备上看到终点。
对于很多组织来说，云既满足了他们的期望，也带来了一些新的挑战。Beyond Trust的技术副总裁Morey Haber说:“对于SaaS和扩展QA和开发来说，云已经达到了它的期望。但在某些方面，它并没有。具体来说，对于数据中心的扩展，它一直存在问题，并为组织提出了新的雷竞技电脑网站挑战。”
便利因素以及加速访问和响应的能力是巨大的资产，但企业需要知道，云中的安全仍然是一个问题。“我们有一个演示实验室，我们使用云。我们什么都不担心。方便、稳定、后备，这些我都不用担心。”
Cole认为，尽管云提供了完全的可见性，但当涉及到“服务的增殖和在其之上添加分层”时，风险仍然存在。存在政策和数据泄露方面的问题。”随着云领域的不断扩展和发展，企业需要了解用于保护和收集数据的策略。
对于那些仍在向云迁移的公司来说，需要另一种安全措施的想法似乎是不可接受的。他们已经做了尽职调查，分析了风险评估，并确定现在是转向云计算的时候了。就在他们传输敏感数据的同时，他们被告知云可能还不够。
依赖云安全就足够了吗，还是云和casb应该携手并进?
哈伯说:“任何考虑使用云技术的人，总是试图对他们放置在云中的数据的敏感性进行评级，因为这将衡量风险和责任。”
云接入服务代理为组织的设备和网络提供了扩展的安全保障，但公司是否需要CASB是基于风险评估的。
Campagna说:“CASB是一个可视性控制的中心点，组织可以把它放在适当的地方，以保护他们希望的任何云应用程序。CASB将建立从嵌入式跟踪器到应用加密到完全阻止交易或编辑信息的控制，以确保不存在合规风险。”
数据和信息到处都是。当数据进入云端时，它本质上是在别人的电脑上。“现在所有敏感数据都存储在别人的电脑上——一个黑盒子，你不知道它是如何受到保护的，”Campagna说。
[同样是关于cso:确保云应用程序安全的14个技巧］
如果物理环境受前提基础设施的保护，那么这个障碍在云中就过时了。Campagna说:“不同的是，任何人都可以登录云门，进入应用程序。我们能不能守住前门——也就是数据访问防火墙?”
不仅任何人都可以访问云，云数据也可以同步到设备上。Campagna使用了一个假设的X公司的例子，该公司刚刚部署了盒子。坎帕尼亚表示:“员工们将把盒式应用下载到所有不同的设备上，现在云计算问题已经变成了移动访问问题。”
“任何需要保护敏感数据并将其转移到云端的人都可能需要CASB。他们有自己想要保护的敏感知识产权。
任何规模合理的组织都有一些他们想要保护的信息资产。Campagna说:“至少，CASB是一个很好的外部文件共享可视性解决方案。”
这篇文章“云服务代理帮助引导你通过流量”最初是由方案 ．