一、云安全能力评估的原则0x1:云安全能力的评估维度1、可见性如果想要对云中的资产进行安全保护,则首先需要看到并了解它的安全风险,因此云上的可见性是所有企业进行安全性判断并实施管理的基础。云安全能力的首要原则就是能够充分地掌握各类资产与流量等指标信息,以确保用户可以及时了解云中正在发生的事情。为了云上可见,除用户在利用平台原生能力和各类虚拟化工具复制与云下环境中类似的,对系统应用、资源配置等组件和参数的常规监控能力外,还需要解决的挑战之一就是网络连接和流量可见的问题。由于传统的安全监测依赖于抓取流经物理设备的流量及分析设备日志,但云中数据会在实例和应用之间移动,并不会穿过物理线路,因此传统的网