6.合规性审计
时间:2022-03-18 00:21:02 | 来源:行业动态
时间:2022-03-18 00:21:02 来源:行业动态
合规性是数据安全的另一个方面,侧重于满足特定受控的行业(如医疗保健和金融)保存数据的监管要求。
通常,兼容系统需要能规定数据的不可变性,提供对象版本控制(以便可以追踪更改的数据),实现对象锁定或WORM(一写多读),再次用于不可变的数据。相比块系统和基于文件的系统,大多数对象存储不更新数据。这一点提供了一定程度的控制权,符合合规性要求。
审计与合规性互补,能对数据如何在对象存储系统中存储进行追踪。审计追踪还可以提供附加信息,例如层之间的数据迁移,内容校验和验证(确保无篡改)以及对单个数据对象存储段的所有访问。