5 중요 한 클라우드 컴퓨팅 기술 보안에 대 한 경험

클라우드 컴퓨팅 기술은 어떻게 안전할 수 있다? 이제 우리 봐 관련 문제 세부 사항에, 사실, 측면에서 보안 문제만 더 나은 시장 점유를 더 안전한. 이제 살펴 봅시다 관련 문제에 자세히.

일부 클라우드 컴퓨팅 기술 보안 보안 위험을 초래할 수 있습니다 있지만 위험 존재 하는 곳, 그리고 오늘날의 클라우드 컴퓨팅 기술 보안 공급자에 대 한 더 완전 한 예 여부 법률 또는 가상 컴퓨터 보안 문제는 클라우드 보안을 가장 큰 장애물.

많은 회사는 고려 하는 동안 마이그레이션 애플 리 케이 션 클라우드 보안 전문가 경고 지난주의 블랙 햇 보안 회의 클라우드 보안의 제 3 자 서비스는 여전히 좋지 않은.

지속적인 경기 침체는 열망 비용 절약 기업 및 중소 기업 대기업 Salesforce.com 같은 회사를 고객 관계 관리 등의 작업을 추진해 왔습니다 하는 동안 인터넷에서 가상 컴퓨터를 사용 하 여 클라우드를 뜨거운 주제 했다. 그러나 전문가 들은 경고 회사는 클라우드로 이동 인프라의 보안 의미에 대해 더 조심 해야 한다.

"많은 중소 기업, 돈을 저축 하기 위해 클라우드를 사용 하지만 클라우드 기술 보안을 사용 하면 고급 사용자는 감사 되지 않습니다" 말했다 Haroonmeer, 보안 회사 SensePost, 아마존 탄력 있는 계산 구름의 연구를 이끌었던 감독.

그들의 실험을 보여 종종 회사 쉽게 회사의 내부 네트워크에 트로이 목마를 만들 수 타사에서 제공 하는 응용 프로그램 검색 하지 않습니다.

비슷한 예제, 그리고 결국 그들은 블랙 햇 컨퍼런스에서 클라우드 보안에 대 한 5 포인트를 제시:

1, 클라우드 컴퓨팅 기술 보안 부족 법적 보호의

기업 클라우드에서 데이터 없는 것 더 높은 법적 기준, 그리고 그 정부 또는 변호사 찾아서 확인 되지 않았습니다 데이터를 사용 하 여도 인식 해야 합니다.

또한, 클라우드 공급자는 고객 보다 자신을 보호 하는 것에 더 관심 Isecpartners의 보안 관리자 Alexstamos, 그래서 법률 서비스 고객 혜택을 기대 하지 않는다 말합니다.

"모든 클라우드 서비스 회사는 매우 적극적이 고 잘 훈련 된 법률 부서," 스타 모스 말했다, "클라우드 서비스는 기본적으로 아무것도 의미에 대 한 적용 하는 경우 이러한 계약에 동의 합니다." "즉, 데이터 손실이 있는 경우에, 공급 하지 않습니다 아무것도 당신을 위해."

2, 하드웨어에 속해 있지 않으면

기업 뭔가 테스트 하 고 싶다면, 그들은 그들이 어떤 하드웨어를 소유 하지 않는 것을 기억해 야 한다. 아마존 등 일부 서비스 계약, 클라이언트 테스트를 지정할 수 있습니다, 비록 그것도 실행 하는 소프트웨어 공급 업체 로부터 허가 받아야 하는 중요 한.

3. 강한 정책 및 사용자 교육

클라우드 컴퓨팅 기술 보안 기업 데이터 액세스 및 저장 하는 사람들의 혜택을 제공 한다, 온라인 항상 서버 해커가 언제 든 지 회사를 위협할 수 있는 의미 합니다.

4, 가상 컴퓨터를 신뢰 하지 않습니다.

클라우드 공급 업체 로부터 가상 컴퓨터를 사용할 경우 사용자는 사용 중인 운영 체제를 신뢰 하지 말아야. Meer 말했다.

SensePost 연구팀은 일련의 키 및 캐시, 신용 카드 데이터의 범위와 같은 악성 코드는 시스템에 숨겨져 있을 수 있지만 아무도 발견 발견. 그는 자신을 보호 하기 위해 내부 사용을 위해 그들의 자신의 거울을 만들려고 회사 조언.

5. 다시 귀하의 발기

어떤 경우에, 회사의 기술 관리자 그들의 가정에 구름을 재고 해야 합니다.

예를 들어, 클라우드 데이터 센터에서 가상 컴퓨터에 응용 프로그램을 배포할 때 기술 보안 컴퓨팅이 임의로 생성 된 가상 머신을 만들 수 없습니다 응용 프로그램 효과적인. 문제는 가상 컴퓨터의 보안은 물리적 서버 보다 훨씬 더 악화.