클라우드 응용 프로그램 보안 개발 모범 사례: 클라우드 응용 프로그램 보안 보호

클라우드 컴퓨팅은 유용 생산성 극대화와 지출 삭감을 공유 리소스를 활용 하는 새로운 방법을 제공 하기 때문에. 하지만 새로운 접근은 또한 새로운 위협이 포즈. 어떻게 우리가 이러한 환경에의 위험을 최소화 할?는 클라우드 보안 얼라이언스와 Safecode 구름의 고유한 보안 요구 사항에 맞게 응용 프로그램 개발을 위한 최상의 방법의 세트를 개발 하기 위해 함께 작동 컴퓨팅. 결국 그들은 클라우드 환경에서 보안 코드를 개발 하는 방법을 나열 하는 클라우드 응용 프로그램 보안 개발에 대 한 모범 사례를 발표 했다. "클라우드 컴퓨팅 보안 요구 사항 및 표준 재고 그것의 진정한 잠재력, 사용자 및 공급 업체 필요 충족을 위해서는," 종이 말했다. "에릭 베이즈, Safecode 연구에 참가에 EMC 제품 보안의 수석이 사는 기존 보안 관행 (Safecode의 보안 소프트웨어 개발 인프라) 부록 될이 새로운 지침을 고려 합니다." 클라우드 컴퓨팅 개발 작업의 약 70%는 다른 응용 프로그램 환경으로 동일 합니다. 나머지 30%에 주요 차이점 하는 클라우드 컴퓨팅 멀티 테 넌 트 환경에는 신뢰 경계가 필요 다른 엔터티에 의해 엔터티에서 실행 되는 소프트웨어를 사용할 수 있으므로은. 클라우드 보안 얼라이언스와 Safecode 팀 클라우드 환경 응용 프로그램 개발 문제를 식별 하기 위해 기존 개발 사례를 검토 하는 6 개월을 보냈다. 회원 기업 대표는 또한 그들의 경험 및 교훈을 공유. 팀 플랫폼, 서비스 모델에 집중 하 고 클라우드 환경에 해결 될 위험 문제 식별: 데이터 유출 사건: 가상 인프라 공격 클라우드 환경에서 다른 거주자에 게 위협 수 및 SQL 인젝션 등의 기술을 기본 데이터베이스 시스템을 공유 하는 여러 응용 프로그램에 문제가 발생할 수. 한 응용 프로그램의 취약점은 모든 응용 프로그램을 발생할 수 있습니다. 데이터 누출 및 데이터 손실: 데이터가 구름에 저장 된 시스템 설계를 견딜 수 있는 공격에는 다중 계층 아키텍처의 서로 다른 수준으로 배포 해야. 감지 하 고 추적, 데이터를 변경 해야 하 고 데이터 복구 해야 합니다. 데이터를 보호 하기 위해 암호화를 사용 하는 경우 어떤 계층을 암호화 해야 하 고 어떻게 키 관리? 안전 하지 않은 인터페이스와 Api: 잘못 설계 된 응용 프로그램 프로그래밍 인터페이스 취약점 제 3 자에 의해 사용 될 때 만들 수 있습니다. 서비스 거부: 클라우드 환경에서 공격을 확장 여러 계층에서 발생할 수 있습니다. 보고서 보안 모범 사례 클라우드 컴퓨팅의 독특한 요구의 맥락에서 설명 하 고 특정 위협에 대 한 권장 사항을 제공 하며 개발 팀과 보안 팀에 의해 촬영 되 고 특정 조치. (邹铮 컴파일) LAN 중국과 미국에서 클라우드 보안 기술의 응용 프로그램 "편집자 추천" 클라우드 보안 상태와 기존 문제 클라우드 보안은 왜 거 대 한 도전? 기업 클라우드 보안 감사 요구 사항 및 권장 가트너: 클라우드 보안 성장의 강한 발산 여전히 존재 "책임 편집기: 블루 비 눈물 전화: (010) 68476606" 원래: 클라우드 응용 프로그램 보안 개발 모범 사례: 보호 클라우드 응용 프로그램 안전 반환 네트워크 보안 홈