由 dawei
与普遍的看法相反，云中有一个安全边界。但这不是我们习惯保护的类型。由于没有网络，云中事实上的边界就是身份。这是因为攻击者要破坏云安全控制，所需的只是适当的凭据。与网络安全不同，保护身份带来了一系列独特的挑战。让我们考虑一下前三名。
与保护云中的身份相关的最大问题之一是它们的数量太多。而不是一个或少数的网络来保护，云有成百上千或数十万的身份，代表自己的个人周界。
跟踪它们是一个大规模的、永无止境的库存项目，用户被不断地添加和删除以满足需求。身份治理是云安全的一个主要组成部分，手动操作是不可行的，特别是因为大多数公司使用两个或更多的云服务提供商。