규칙 준수 클라우드: 가시성은 키

2011 RSA 회의에서 팀 구성원 말했지만 회의 참석자는 클라우드 공급자 인프라 및 보안 제어 가시성 및 투명도 명확 하지 않을 수 있습니다 구름의 규칙 준수 문제를 해결 하는 중요 한 컴퓨팅.





데니스 Morreau, RSA의 CTO 사무실과 EMC, 보안 부서는의 일부에서 수석 전략 애 널 리스트는 말했다: "주소에 필요한 첫 번째 것은 시야를 방지 하거나 완화 해야 어떤 상황에서 클라우드 컴퓨팅 문제를 결정할 수 있습니다." "





Terremark 전세계의 수석 보안 건축가 크리스토퍼 데 하드웨어, 관리 및 응용 프로그램 수준 표시를 추가 하는 것이 공급 업체와 고객을, "문제가 표시 되지 않으면, 당신은 수 없습니다 그것을 수정 또는 그것을 파괴."에 대 한 가장 중요 한 단계는 말한다 "




그러나
, 크리스 호프, 시스 코의 보안 기술 부문, 클라우드 및 가상화 솔루션의 감독 했다 표시 여부 및 기존 클라우드 공급자 환경 투명성 충분 했다, "우리 그냥 말 되었다 무슨 일이 있었는지에 대해 걱정 하지 말 게." "





예를 들어 때 문제 포함 멀티 테 넌 트 (인프라인) 환경에는 인프라 서비스 (IaaS) 공급자 관리 프로그램 호프 말한다: "어떻게 관리 프로그램을 신뢰 합니까?" 우리는 항상 우리가 그것을 믿을 수 있는 말. "





, 인텔의 보안 솔루션, 스티브 오린의 감독 회사의 요구를 식별 하 고 보안을 향상 시키기 위해 클라우드 공급자를 지불 준비를 해야 말한다. "오늘날, 여전히 컴퓨팅은 경우의 사용에 의해 구동," 그는 말했다. 호프 동의 말하는: "모든 구름 같습니다." "그것은 공급 업체에서 제공할 수 있는 컨트롤을 확인 하는 것이 중요" 고 덧붙였다.





날 말한다 Terremark 회사 공유 멀티 테 넌 트 아키텍처에 배포 하는 사용자에 대 한 필요성을 제거 하는 하이브리드 클라우드 모델을 소개 했다. "그것은 포함 된 모든 구름 이어야 한다 생각," 고 말했다. 그러나, 클라우드 서비스를 제공 하는 또 다른 방법입니다. "





다른 공용 클라우드 규칙 준수 패널, Rackspace 호스팅의 최고 기술 책임자, 존 Engates에서 하이브리드 클라우드 모델 규칙 준수에 대 한 그들의 우려를 완화 하는 많은 사용자를 도와 줬 다 고 말했다. 예를 들어 고객이 큰 데이터베이스 서버를 관리 하는 전용된 컴퓨터에 데이터를 유지 하 고 공용 클라우드를 덜 민감한 응용 프로그램의 일부를 이동 합니다. 그는 그의 회사는 이미 통신 보안 팀 "이이 작업에 적합 한 도구."를 식별 하기 위해 클라이언트와 말한다 "





Engates 추가: "투명성은 키, 그리고 우리는 당신과 함께 앉아서 하 고 우리가 주소 보안 및 준수 할 것을 토론 하고자." 그러나 이것 아직도 사용자의 선택에 따라 달라 집니다. "





동적 클라우드 환경 보안 및 규칙 준수 문제를 제기 하며 감사 및 보안 기능의 자동화. 호프는 말했다: "우리는 여전히 있다... 갈 길이 그것은 어떻게 우리가 그 유연성을 다루는 거 야 말할 어렵다입니다. "





Terremark 하루 또한 지적 그 위협을 의식 구름의 맥락에서 중요 하다. "공격자 공부 구름에 구름의 복잡성 때문에 구름은 실제로 매우 복잡 한," 라고 말합니다. "