边缘计算安全的最佳实践

边缘计算安全性有六个基本规则。首先，使用访问控制和监视来增强边缘计算的物理安全性。其次，从中央IT运营控制边缘计算配置和运营。第三，建立审核程序以控制数据和应用程序托管在边缘的更改。第四，在设备/用户与边缘计算设施之间尽可能应用最高级别的网络安全性。第五，将边缘计算视为IT运营的公共云的一部分。最后，监视并记录所有边缘计算活动，尤其是与操作和配置有关的活动。

组织必须确保对边缘计算设施的访问权限，因为总体而言并不能保证其设施的安全。将设备放在安全笼中并在人员进入和退出时进行视频监视是一个很好的策略，其前提是必须控制对安全笼的访问，并且采用视频技术可以识别访问尝试。打开安全笼应在组织的IT运营或安全中心触发警报。用于这一目的的工具与用于数据中心设施安全的工具相同，都采用传感器和警报。

而对于组织的IT运营，应该监督所有的边缘计算配置和操作，而让内部部署数据中心工作人员执行关键系统功能会导致密码控制和操作错误。

边缘计算应用程序和数据托管也应进行集中控制，并接受合规性审核。这可以减少或防止将关键应用程序组件或数据元素迁移到未经认证可安全承载它们的边缘计算设施的情况。

因为到边缘计算的网络连接是所有边缘计算信息以及所有操作实践和消息的通道，所以网络连接必须安全。这意味着使用避免将密钥存储在边缘计算系统上的高质量加密技术，因为该系统的安全性较低。多因素身份验证应该应用于所有网络、应用程序和操作访问。

所有这些都必须被监控，并且与边缘计算操作相关的每个事件(包括所有部署、配置更改和从本地键盘/屏幕或远程访问任何监控模式)都必须记录和审核。在理想情况下，在进行更改之前，应通知IT运营和安全领域的运营人员，并应创建上报程序，以便在报告任何意外情况时通知管理层。

（编辑：新余站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!