구름에 위험 관리 분석 컴퓨팅

클라우드 컴퓨팅의 IT 서비스 조달 최적화 내부 또는 외부 공급 업체를 통해. 이유는 단순-클라우드 컴퓨팅 표준 방식으로 원격 서비스를 제공 합니다. 여러 거주자 공유 응용 프로그램에서 (공용 클라우드) 단일 사용자의 가상 서버 (개인 클라우드), 클라우드 서비스는 다양 하 고 단일 모델에 국한 되지 않습니다.

클라우드 컴퓨팅은 클라우드 서비스 공급자가 낮은 가격에 더 나은 서비스를 제공할 수 있는 큰 장점 중 하나입니다. 이것을 위한 이유는 클라우드 공급자는 흡수 하는 고도로 숙련 된 직원, 최신의 기술, 및 기타 필수 요소 운영 대규모 감사 보안 서비스를 제공 하는 기능입니다. 일반적으로, 대형 클라우드 공급자 보안 제공 및 중간 규모 조직 보다 저렴 한 가격에 품질 서비스를 더 높습니다.

우리 모두가 알다시피, 공용 클라우드 커뮤니티 클라우드는 특정 그룹 (예: 정부 또는 의료 기관) 제한 되 고 회원 엄격 하 게 제어 하는 동안 다중 사용자 공유 응용 프로그램을 제공 합니다. 그 결과, 커뮤니티 구름 "임대료-위한-고용"와 관련 된 위험을 감소 시키는 구름 크기의 이점의 많은 유지 합니다. 사설 클라우드 특정 단체에 대 한 응용 프로그램 및 인프라를 제공 한다, 그들 그것의 관리를 아웃소싱 인프라, 있으며 리소스 위치 및 관리에 더 긴밀 하 게 제어. 하지만 개인 구름 경제에서 더 적은 잠재력을가지고 있기 때문에 배포 비용이 공용 클라우드 보다 높을 수 있습니다. 또한, 사설 클라우드는 사용 가능한 리소스에 의해 제한 되는 경우에 보다 적게 탄력 있을 수 있습니다.

클라우드 컴퓨팅 기술와 관련 된 정보 보안 위험 서비스 및 배달 모델에 따라 그리고 특정 위험 필요 개인 조직에 따라 다릅니다. 그 중 일반적인 보안 문제는 서비스 및 데이터의 가용성, 기밀성, 통합에 주로 존재 한다.

고객의 관점에서 위험을 관리 하는 가장 좋은 방법은 실사를 시작 하는 (실사). 특히, 클라우드 서비스 공급자 완전히 고객 요구를 이해, 제대로 평가 하는 위험, 고 제어 서비스 수준 계약 (계약)를 준수 하는 것 이다.

가장 기본적인 정보 보안 문제 중 일부를 아래에 요약 된다. 때문에 클라우드 컴퓨팅의 다양 한 기능, 이러한 문제의 우선 순위 수준 모델 및 개별 상황에 따라 달라 집니다 커버 채택.

준수: 법률 및 규정에 따라 결정 여부 비즈니스 요구 사항 준수. 또한, 클라우드 서비스 공급자는 이러한 요구 사항을 충족 하는 방법을 알고 있는지 확인 합니다.

• 서비스 위치: 클라우드 서비스 공급자, 서비스 및 데이터의 지리적 법적 제약을 확인 하 고 보장 문제는 제대로 서비스 계약에서 해결 됩니다.

• 데이터 보안: 식별 및 데이터 클라우드로 마이그레이션할 수를 분류 하 고 기밀성, 무결성 및 가용성에 대 한 특정 보안 요구 사항을 설정. 데이터의 소유권 계약에서 구체적으로 덮여 있는지 확인 합니다.

• 가용성: 서비스의 가용성 요구 사항을 식별 하 고 공급자가 그것을 구현할 수 있는지 확인. 장악 중간 인프라와 장비 자신을 잊지 마세요.

• Id 및 액세스 관리: id 및 액세스 제어 관리 및 안전한 배달에 대 한 특정 요구 사항을 설정.

• 내부자 남용 권한: 클라우드 서비스 사업자 전문 프로세스 및 기술을 제대로 제어 특정 액세스 하 고 따라서 데이터 공개를 방지.

• 인터넷 위협: 클라우드 공급자와 기업 모두에서 적절 한 보안을 보장 하기 위해 인터넷 기반 위협에 대 한 보호의 필요한 수준을 식별.

• 모니터링: 모니터링 비즈니스 및 법적 요구 사항을 충족 하는지 확인 하려면 다른 사용자 간에 데이터의 분리.

클라우드 보안 포옹 키 컴퓨팅과 클라우드 컴퓨팅 관리 도구, COBIT와 같은 그것의 좋은 세트를가지고 하는 것입니다의 혜택. COBIT는 다음 지도 제공할 수 있습니다.

•는 클라우드 기반 솔루션에 대 한 특정 요구 사항을 식별 합니다.

• 추가 필요에 따라 관리 요구 사항을 식별 합니다. 일부 응용 프로그램은 다른 사람 들 보다 더 중요 한 수 있습니다.

• 솔루션 보안 위험 및 취약점, 더 잘 이해 하 고 결정 하 위험 관리 요구 사항에 따라 응답 패턴 설정. COBIT 지배 구조 프레임 워크에 따라 그것은 이상적인 프레임 워크 위험 위험.

• 특정 콘텐츠 및 클라우드 서비스 제공 업체에 의해 제공 되는 인증 및 감사 보고의 범위를 이해 합니다.

클라우드 컴퓨팅 조달 배달 서비스에 대 한 대체 솔루션을 제공 하 여 기업의 비용을 절감 하는 데 성공 했다. 사실, 대부분의 조직에서는 비 코어 내부 기능을 그것에 대 한 아웃소싱 모델을 채택 했습니다. 그러나, 클라우드 전환 과정에서 위험 고려는 중요 합니다. 마찬가지로, 좋은 거 버 넌 스는 구름의 매끄러운 개발의 보장 컴퓨팅.