26、支持数字取证：云安全运营中的关键环节

支持数字取证：云安全运营中的关键环节

1. 云服务订阅与容量管理

在云服务使用中，服务提供商的许可证数量和企业用户数量的匹配情况很重要。例如，假设服务提供商提供50个许可证，而企业有100个用户分布在美国和印度。由于两国存在时区差异，不太可能所有100个用户同时访问系统，所以超订可能不会成为问题。但如果消费者确实需要所有100个用户同时访问，就必须将其作为服务级别协议（SLA）的要求明确提出。此时，提供商应利用其容量管理流程，确保提供足够的容量以满足预期需求。

2. 数字取证概述

数字取证广义上是将科学技术应用于数字数据的收集、检查和解释。取证的主要关注点是数据的完整性，这通过证据链来体现。数字取证是一个需要特殊技能的领域，通常会外包给训练有素的专业人员。但云安全专家（CCSP）在架构支持取证的系统时，必须了解数字取证的需求，并知道如何在需要时获取适当的技能来应对安全事件。

3. 云环境下数字取证的复杂性

云环境下的数字取证受到多种因素的影响，云服务的一些优势在取证时反而成为了劣势。具体如下：
- 数据存储分散 ：高可用性和数据复制意味着数据同时存储在世界各地的多个位置，这使得确定单一犯罪现场变得复杂。
- 多租户模型挑战 ：大多数云服务的多租户模型也带来了挑战，因为环境中有更多的人，需要排除他们作为嫌疑人。
- 共享责任模型影响 ：共享责任模型也对云环境中的数字取证产生影响。大多数云服务提供商（CSP）不允许消费者物理访问硬件或设施，即使有法院命令（如搜查令），CSP可能也有相关程序，使信