4 실제 경우 터치 클라우드 보안을 0 거리 제공

클라우드 보안의 몇 가지 초기 이해는, 구체적인 예제와 함께 클라우드 보안에 대 한 자세한 내용은 수 수 있습니다. 여기에 대부분의 사용자에 대 한 걱정은 4 개의 질문 및 이러한 문제 해결 방법을 목록이입니다.

클라우드 모드: SaaS

보안 문제: 단일 로그온

때 링컨 Cannon10 고용 되었다 1500 직원 의료 기기 회사에 의해 한 달 전 네트워크 시스템의 머리로, 그는 하 고 싶 었 도움이 Google 애플리케이션으로 전환 영업 부서 SaaS 기반 교육 응용 프로그램 Eleap, 개발 비용 절감 및 생산성 향상.

그러나, 몇 가지 문제는 해결 될 필요가 있다. 마케팅 IT 부서는 특히 새 때 액세스 제어를 유지 하 고 싶어 하는 동안 한 번 이상 로그온 할 사용자를 원하지 않습니다 직원과 직원 그들의 계정을 종료 하 남아 있다.

대포는 symplified 단일 로그온 사용 Active Directory 연락처 수 있기 때문에 클라우드 응용 프로그램 사용자에 로그온 하려고 하는 인증서를 확인 합니다. Google 애플 리 케이 션 Api를 사용 하 여 단일 사인온 공급 업체에 대 한 사용자 인증. 그러나, Eleap를 사용 하는 경우 시스템 인증 어댑터를 사용 하 여 또한 필요 합니다.

대포는 보안 처럼 생각 한다. 때문에 eleap 학습 사례 또는 Google 애플 리 케이 션을 얻을, 단일 사인온 공급 업체에서 인증을 해야 합니다. 그것은 또한 Active Directory와 동기화합니다. 우리 symplified를 통해 이러한 SaaS 응용 프로그램을 액세스 권한이 있는 계정을 정의 하 고 우리 주변 일부 광고 계정, 그것 때문에 과정에서 방지 하기 위해 해당 계정을 SaaS 응용 프로그램 액세스 닫힌된 계정 차단.

Symplified 시스템은 SaaS 모드에서 작동할 수 있습니다 하지만 기기 회사의 방화벽 후 Symplified 주최 경로 배포 하기로 합니다. 이것은 IT 부서가 관리 하는 사용자 계정 및 암호에서 싶지 않기 때문에 이루어집니다. 이러한 계정 및 암호의 모든 백 엔드 방화벽에서 작동합니다.

클라우드 모드: IaaS

보안 문제: 데이터 암호화

뉴욕의 플러싱 은행 CIO 알 렌 브루어 다시 구름으로 데이터를 변환 하 고 싶어. 선택한 후에 Zecurion의 Zerver, 플러싱 은행은 이제 인터넷을 통해 파일을 백업 해야 합니다. 은행 고려할 필요가 먼저 할 일은 데이터 암호화 하 고 암호화 법률의 기존 은행에 적응 하는 서비스 공급자를 찾는. 일부 회사 제공된 암호화 이후 그리고 그들은 스스로에 의존 해야 맥주를 말한다. 데이터 전송 및 은행에 의해 저장 공급 업체에서 암호화 됩니다.

일부 클라우드 기반 백업 스토리지 공급 업체 암호화에 맞게 클라이언트에 기기를 설치 하지만 홍 조 같은 설치에 관심이 없는. 브루 그 정보가 저장 된 데이터 센터의 위치를 알고 있기 때문에 Zecurion를 선택 했다. 그는 그가 어디 회사의 3 개의 데이터 센터, 클라우드로 데이터를 전송 하 고 데이터의 위치를 모르고 보다는 알고 말한다.

클라우드 모드: 필드 클라우드

보안 문제: 가상화

매트 Reidy, SnagAJob.com의 IT 운영 이사, 기술 업데이트, 그의 목표는 회사의 3 년에 착수 했다 100% 가상, 개인, 보안 클라우드 컴퓨팅, 회사의 기존 75% 가상 환경을 업그레이드 하기 고의 핵심 vm 웨어 vsphere를 실행 하는 Dell 블레이드 서버를 사용 합니다.

Reidy는 빠르게 성장 하 고 개발 잠재력으로 그 rnagajob 구름 모드에서 동작 하도록 유연성을 필요 합니다. 기술 업데이트 전에 SnagAJob는 웹, 응용 프로그램 및 데이터 계층에서 물리적으로 분리 했다 하는 다중 계층 아키텍처를 했다. Reidy 전에, 실제 방화벽을 제거 하 고 % 가상화를 달성 하기 위해 Altor 네트워크에서 가상 방화벽을 배포할 수 있습니다. 미래에, 실제 방화벽 침입 탐지 및 방어 장치 외부 주변 장치 제품에 존재만 것 이다.

Reidy는 또한 사용자가 가상 컴퓨터 Vshpere 버전 4, 앞으로 방화벽 장치를 실행할 수 있지만 이러한 가상 컴퓨터를 통해 네트워크 트래픽을 전달 해야 합니다 때문에 그들의 성능을 제한 됩니다 설명 합니다. 지금, Vsphere altor, vm 웨어 코어 트래픽 탐지 전송 검사점 같은 방화벽 공급 업체를 허용 하는 Vmsafe 라는 API를 있다.

Reidy 새로운 버전 제품 성능, 안정성 및 보안을 향상 시킵니다. Altor 가상 방화벽을 그의 팀은 지금 프로토콜 및 데이터 크기를 포함 하는 가상 컴퓨터 간의 소통량의 전송을 관찰 하는 능력이 있다. 이 전통적인 제품 하지 않기 때문에 가상 클라우드 도메인에 도전 이다. 그리고 우리가이 관측에 근거 하는 규칙을 작성 및 전송 데이터를 볼 수 있기 때문에 지금 우리가 더 많은 보안 얻을 수 있다. 이 시각적 기능을 가진 다른 제품에는 Cisco의 NetFlow와 주 니 퍼 네트워크 J-흐름, 뿐 아니라 표준 개방형 시스템 Sflow 라는 포함 됩니다.

클라우드 모드: PaaS

보안 문제: 가상화, 비즈니스 연속성, 감사

새로운 회사에서 Kavis 아마존 회사의 전체 아키텍처를 호스트 하도록 선택 했습니다. 그 전에, 그는 그들의 요구를 명확히 하기 위해 가상 컴퓨터를 배포 하는 보안 전문가와 협상. Kavis는 다음 이러한 컨트롤을 적용 하 고 언제 든 지 복제할 수 있는 새 가상 컴퓨터에 설치 하는 아성 프로그램 만드는 가상 그림을 만듭니다.

Kevis 말했다: "가상 이미지 소프트웨어를 제공 하는 아마존 하지만 보안 충분 하지 않습니다." "그 해결 되어야 하는 유일한 문제는, PAAs를 사용 하지만 IaaS를 사용 하면 보안 성능 수준으로 설정할 수 있습니다 만약 내가 원하는 그리고 작업에 더 유연한 될 것입니다." "

Kavis는 또한 열기와 포트를 닫는, 구성, 쓰기 및 잠금 데이터베이스 등 시스템 관리자가 수행 해야 하는 모든 기능을 수행 해야 합니다. 그리고 그는 아마존에서 제공 하는 램프 스택 사용. Kavis 매우 만족 아마존에서 제공 하는 경계 보안 이며 제품 많은 기업이 할 수 없는 수준에 도달 했습니다 믿고.

비즈니스 연속성을 보장 하기 위해, Kavis 이상의 추가 환경에 모든 데이터를 복사 합니다. 아마존의 여러 지역 마비는, 하지 않는 한 Kavis의 비즈니스 마비 될 것입니다. 그러나, 아마존 그래서 모든 작업을 동시에 마비 되 고의 가능성은 희박 지정 된 도메인의 각 신뢰성의 높은 학위를 하고있다.

Kavis 주소에는 또 다른 문제는 감사. 때문에 규칙 클라우드 컴퓨팅을 아직 반영 하지는 않습니다, 규칙 액세스 사용자 공용 클라우드에서 할 수 없어 실제 상자에 보낼 것 이다. 규칙을 준수 하는 데이터에 대 한 Kavis 가상 독점 클라우드를 사용 하 여 계획 이다. 공급 업체는 말할 것 이다: "서버 잠겨, 그리고 감사를 해야 하는 경우 확인 하려면 감사를 가져올 수 있다." 우리,이 감사 완료 됩니다 하지만 공용 클라우드에 모든 작업을 완료 합니다. "사용자가 장소에 특정 형식의 데이터를 포함 해야 하는 경우에 그들은 규모와 비용 관점에서 공용 클라우드로 과정을 언로 드 해야 합니다."