클라우드 보안: 가트너 회의 경험

내가 어떻게 기업의 IT 전문가 대 한 가상화에 대해 생각 하 고 클라우드 컴퓨팅이 라이브 관측을 통해 자세한 내용을 기대 12 월, 라스베가스, 미국에서 열린 가트너 데이터 센터 회의에 참여를 했다. 개인적으로 맘에 안 라스베가스, 하지만 난 여전히 주위를 산책 비록 핀볼 팬 리조트를 방문 해야 합니다: 핀볼 영예의 전당 (핀볼 영예의 전당). 정보 보안, 가트너 분석가 참석자의 관점에서가 나 주어진 몇 가지 통찰력으로 클라우드 컴퓨팅. 가상화는 물론 전체 번호 vm 웨어, 그리고 가상화 및 스토리지 exchange 네트워크 과정의 대부분은 급증. 가상화 보안 과정에서 핵심 응용 프로그램 및 저장소에 대 한 책임 IT 담당자와 IT 직원 정보 보안에 대 한 책임 사이의 접촉의 부족 이다. 가상화 기차는 최고 속도로 앞으로 이동 하지만 정보 보안 팀은 추격, 가상화의 보안 문제를 공부 하려고. 오래 된 경계 보안 모델 VMotion 기술을 통해 응용 프로그램 자유롭게 이동할 수 있습니다 vm 웨어 환경에서 (실수로 DMZ 영역에 몇 가지 중요 한 응용 프로그램을 드롭 수 하지 않도록 주의) 때문에 도전 되는. 정보 보안에 미치는 영향: 더 나은 가상화 데이터 센터 아키텍처에 대해 조심 하 고 Vlan 및 분산된 가상 스위치 (분산)를 사용 하 여 것입니다. 개인 클라우드 컴퓨팅은 기업의 단기 응답: CEO의 요청: "를 사용 하 여 클라우드 비용 절감", CIO의 응답은: "예, 우리는 이미 하 고, 소위 사설 클라우드 이다." 가트너의 이벤트, 공급 업체와 가트너 분석가 대부분에 개인 클라우드 컴퓨팅. 소위 개인 클라우드 모두 정의의 그들의 자신의 세트가 보인다 마케터 또는 활용 하는 기업 IT 담당자 클라우드 컴퓨팅 개념 여부. 정통 구름의 일부에 대해, 쉽게 있을 수 있습니다 하지만 회사와 제조 업체는 돌진 "사설 클라우드"의 개념을 통해 클라우드 컴퓨팅 기차 따라잡기 위해. 가트너 데이터 센터 회의에서 본 전반적인 동향은 긍정적인 가상화 데이터 센터, 하지만 만약 당신이 사람에 게, "우리는 이미 우리 자신의 개인 운," 그 게 당신의 비즈니스 사운드 더 고급. 공공 구름을 저장 하기 위한 멋진 애플 리 케이 션은 iaas, Saas/paas/는 "클라우드 스토리지 @ GE" 라는 연설에서 제너럴 일렉트릭의 매튜 상인 (GE의 클라우드 스토리지). GE는 저장 된 저장소를 개발 했다 (예를 들어 아마존 AWS) 공용 클라우드를 통해 백업 응용 프로그램입니다. 그것은 공공 구름 그들의 백업 비용 40%에서 60%로 감소 했습니다는 멋 있다. 정보 보안에 미치는 영향: 규정 준수 요구 사항을 충족 하는 데이터를 암호화 해야. 공공 클라우드에서 기업 복구 및 재해 복구: 가트너의 존 morency에 의해 코스 (근접과 탄력성을 구축 하는 구름)을 통해 "colocation 통해 건물 복구 및 클라우드" 라는 핫 백업 (따뜻한 예비)에 대 한 백업 전송 포인트에 설명 합니다 또는 정지 예비 재해 복구 (DR) 공용 클라우드를 사용 하 여. Morency는 냉정 한 발언: "2014 년까지 15% 대기업의 결합할 것 이다 개인 인프라 탄력성과 지속 가능성을 개선 하기 위해 공개 클라우드 서비스와." "박사 공공 클라우드 컴퓨팅, 비용 절감 및 탄력성을 증가의 혜택을 위한 매우 적합 한 응용 프로그램입니다." 정보 보안에 미치는 영향: 기업 (죄송 합니다, 오래 된 킹 멜론 판매) 클라우드 서버를 보호 하기 위해 트렌드 기술 깊은 7.0 같은 솔루션을 사용 하 여 고려해 야. 테스트 및 개발 클라우드: 가트너 애 널 리스트 말 클라우드 응용 프로그램을 개발 하 고 테스트에 대 한 좋은 플랫폼은 과거에 들었어요 하지만 실제 및 보호 된 데이터를 사용 하 여 이러한 테스트 및 개발 환경. 트렌드 기술의 정보 보안 클라이언트와 구름 설명한 때 그들이 사용 하는 대답 했다: "우리는 사용 하지 그것." 하지만 정보 보안 직원 끄 덕 꺼릴 경우의 응용 프로그램 개발자는 아마존 e c 2에 직접 갈 것입니다, 묻는다면. 정보 보안에 미치는 영향: 구름, 테스트 및 개발 환경에 실제 데이터를 사용 하는 경우 아마도 해야 어떤 조치를 취할 보호. 클라우드에서 정보: 카 메 론 하이트와 Milind Govekar의 연설 "클라우드 컴퓨팅 관리-만들기 있는지 산 않았지만 ' t는 안개에 숨어" (구름 관리 컴퓨팅: 구름에서 없는 숨겨진된 산은 확인: "클라우드 컴퓨팅은 그것의 죽음 알리다; 그것은 사실, 프로세스, 도구, 및 조직 구조를 적절 하 게 업데이트 하 여 역할을 제공 하는 IT 서비스를 특권을 기회." "이것은 정보 보안의 영역에서 특히 진실 하다, 제외 하 고 아무도, 엔터프라이즈가 기업의 중요 한 자산 처리 때문에." "편집자 추천" 클라우드 컴퓨팅은 침략에 통합 하는 방법 RSA CTO 분석 클라우드 보안의 통신 분야는 기본적인 서비스 아키텍처 "집행 편집기: Faya 전화: (010) 68476606" 원본: 구름 보안:가 르홈 네트워크 보안 돌아가기 Tner 회의