监控云计算以获得更好的IT洞察力

随着越来越多的组织将业务迁移到云端，越来越多的用户正在访问基于云计算的业务应用程序。这为IT团队带来了额外的复杂性，并为可能影响业务发展的重大问题打开了大门。因此，所有类型的公共和私有组织都在寻找监控用户与其数据交互的方法。

组织能够看到云平台中发生的事情非常重要。如今，很多组织正在积极监控云应用程序，以获得关于安全性、使用情况、性能和合规性的重要见解，并培养合规文化，以便在组织、用户和客户之间建立信任。

监控洞察力

组织可以通过基于云计算监控的洞察力来最大化对云计算应用程序的投资，从而节省时间和费用。更重要的是，他们可以利用这些见解来保护和优化他们的云计算环境。通过检查安全性、使用／采用、性能和合规性监控的主要区域，可以为组织的工作和学习获得最佳实践。

使用／采用

很多组织已经在云中进行了投资，因此需要了解员工是否正在安全地使用其云计算应用程序并充分利用它们。例如，员工是否按照组织的意图使用云计算应用程序（例如Salesforce）？这就是组织需要了解云计算应用程序的原因。

采用率是一个需要监控的重要指标，但是很难衡量。通常，组织首先分析登录的数量。但只是登录并不足以真实地了解员工如何实际使用组织的技术。

组织更好的目标是找到其超级用户。监控用户活动的一个好处是，组织可以识别出高绩效者，并将其作为基准，以帮助其他用户增强使用和增加采用。例如，52％的高绩效销售人员表示，他们充分利用了客户关系管理（CRM）技术和其他内部系统，而31％的业绩不佳的销售人员这么表示。

这种类型的监控将突出显示需要培训或根本不需要许可证的用户。这可以为组织节省大量资源。

安全性

员工可以随时随地采用云计算应用程序以更方便的方式完成更多工作，但也扩展了攻击面。这意味着所有有权访问这些应用程序的员工都可以随时获得关键数据。网络安全技能差距增加了组织对内部威胁的脆弱性，突出了监控的必要性。

通过关注正在导出的内容以及正在运行的报告，组织可以更容易地发现不适当的行为。例如，在过去一年中改变或失去工作的所有员工中，一半以上员工接触和使用了企业机密数据，52％的人认为使用此类文件不会构成犯罪。

查找可能出现的问题的另一种方法是监控登录活动。查找尝试登录的未授权用户，或从异常位置或正常工作时间之外尝试登录。配置文件和权限更改也可能表明这是一种恶意行为。监控新的配置文件创建和权限升级以及执行这些操作的人员将帮助组织减少数据滥用。

合规性

监管机构迅速介入云计算，增加了多项新的监管规定。除FINRA、HIPAA、PCI、FFIEC和FCA的法规外，新法规还包括欧盟的通用数据保护法规（GDPR）、加州消费者隐私法案（CCPA）和纽约州网络安全法规。

随着监管机构寻求保护消费者数据的隐私和安全，将会出台更多法规。因此，虽然组织已经找到了更有效的新方法来满足云中的合规性，但仍然存在一些误解。组织可能认为其应用程序提供商全权负责数据存储和处理的安全性和合规性，但实际上这是一项共同的责任。

组织比以往任何时候都需要控制来维护其数据的总体视图。通过监控事件，组织可以回答有关用户如何处理敏感数据和安全控制的关键问题。通过这样做，组织可以更好地利用云计算数据安全的力量，为合规性铺平道路。组织还可以避免监管罚款和业务中断，并确保客户之间的信任。

性能

云计算应用程序中的信息可用性就是性能。性能指标可提供对最终用户体验的深入了解。例如，组织可以花费大量时间和资源来检测、调查和修复登录失败，这会浪费每个人的时间，并使用户感到沮丧。

如果组织没有关于云计算应用程序的执行情况的信息，用户可以创建减少应用程序使用、采用和信任的解决方法，而无论是在组织中还是在其客户社区中。但是，通过高级洞察，组织可以采取主动方法，最大限度地提高员工的工作效率，从而实现用户与客户之间的信任。

组织还可以在调查性能差异的来源时节省时间，并通过提出以下问题，将组织开发人员指向问题的根源，甚至为支出费用提供理由：

哪些用户是否会面临登录失败？

哪些页面登录失败？

登录成功与失败的趋势是什么？

云中的可见性

获得云中用户活动的可见性至关重要。通常，监控从最困难的安全点开始，监视特定用户的迹象。例如，从受限制的IP地址导出异常大的报告或登录。但是，随着安全监控能力的增强，还可以进一步了解使用和采用、性能和法规遵从性。

组织能够以上述信息为起点开始其云计算监控计划。通过监控，将了解用户如何访问和使用云计算应用程序和敏感数据。组织将通过洞察员工的云计算使用情况来保护和优化其业务系统，并获得更高的合规性。

文章来源：企业网