보안 위험을 파악 하는 방법 인 한 클라우드 컴퓨팅

클라우드 컴퓨팅은 2007 년 4 분기, 용어의 출현. 정 및 그것의 의미는 다른, 우리는 인터넷에서 문장의 적어도 100 종류를 찾을 수 있습니다 하지만 받아들여진된 정의가 없다. 이 종이 각 가족의 장점을 합성 하 고 구름의 특성 정의 제안 컴퓨팅. 이 정의 대 한 요구는 클라우드 컴퓨팅의 가장 세련 된 언어로 오늘 커버 하는 인기 있는 전형적인 클라우드 컴퓨팅 솔루션의 본질을 캡처 (구글 클라우드 컴퓨팅, 아마존의 클라우드 컴퓨팅, 세일즈 클라우드 컴퓨팅, 클라우드 보안, 포함 등), 하지만 그리드 컴퓨팅, 같은 다른 관련 개념을 차별화 하는 병렬 계산, 등입니다.)입니다.

정의: 클라우드 컴퓨팅 (클라우드 컴퓨팅)은 새로운 비즈니스 컴퓨팅 모델. 그것은 배포 컴퓨터에서 만든 리소스를 필요에 따라 컴퓨팅 파워, 저장 공간 및 다양 한 소프트웨어 서비스를 취득 하기 다양 한 응용 프로그램 시스템을 활성화의 큰 수영장에 컴퓨팅 작업 합니다.

개발자가 클라우드 컴퓨팅 배포 후 곧 배포할 수 있기 때문에, 클라우드 컴퓨팅 인프라 비용 감소 하기 때문에 같은 회사와 같은 클라우드 컴퓨팅을 그들은 새로운 기능을 빠르게 얻을 수 있기 때문에 사용자가 같은. 하지만 몇 가지 행복 몇 가지 걱정, 기업 정보 보안 담당 IT 전문가 클라우드 서비스 응용 프로그램 및 데이터를 안전 하 게 전송 하는 방법을 찾기 위해 그들의 머리를 건드리는입니다.

IT 조직의 주요 목표 중 하나는 긴 신원 관리 기술 및 관련된 프로세스를 강화 하 고는 대체 클라우드 컴퓨팅 의심으로 인 한 보안 위험.

회사 환경 외부에서 엔터프라이즈 응용 프로그램 또는 시스템이 클라우드 서비스를 처리 하기 위해 디렉터리 서비스 유효성 검사를 확장할 수 있지만 제 시스템을 손상 하는 경우 인증 시스템 손상 될 수 있습니다 또한. 회사 또한 새로운 솔루션을 채택할 수 있다: 클라우드 서비스와 기존 인프라 사이 방 벽을 설정의 단점은 기업이 성가신 대안 매력적 이므로 여러 id 관리, 액세스 관리 시스템, 통합 해야 합니다.

다행히도, 일부 클라우드 공급 업체는이 문제를 해결 하기 위해 시작 됩니다. Google의 새로운 기능 기존 단일 사인온 도구, 보안을 개선 하 고 관리 프로세스를 단순화에 Google 애플 리 케이 션을 통합할 수 있습니다. 우리가 인터뷰 하는 엔터프라이즈 클라우드 시스템 경량 디렉터리 액세스 프로토콜 (LDAP)를 통해 유효성이 검사 될 수 있도록 고급 인증 서버를 배포 합니다. 다른 엔터프라이즈 외부 소스를 사용 하 고 네트워크 서비스를 통해 내부 관리 시스템을 사용 하 여 클라우드 서비스를 인증 하기 위해 사용 하는 웹 기반 인증 프로토콜을 확장 합니다.

데이터 손실 및 백업

데이터 저장 위치? 어떤 사람들 데이터 보안에 대 한 액세스 권한이? 이들은 큰 문제 때문에, 소프트웨어 서비스 (saas 서비스로 소프트웨어) 공급 업체, 클라우드 서비스 제공자 거의 중요 한 데이터의 장기 처리의 경험을가지고. 일반적으로, 데이터 공유 및 클라우드 서비스에 저장 된 및 따라서 잠재적으로 위험한입니다. 사실, 그것은 클라우드 서비스를 언급 하지 않기 위하여 회사 내의 데이터를 유지 하는 위험입니다. 우리는 종종 이러한 데이터 서비스, 클라우드로 이전 하는 수 있는 방법을 결정 데이터는 어떻게 보호 클라우드 서비스에도 적용 될 수 있다는 기업 내 데이터 액세스의 위험/이점을 평가 합니다. 우리가 이해 하 고 공급 업체의 표준을 확인 하 고 수정할 수 있습니다 다는 것을 확인 해야 합니다.

아마존의 유연한 컴퓨팅 클라우드 등 클라우드 서비스를 사용 하는 경우 엔터프라이즈 운영 체제, 응용 프로그램 또는 가상 인스턴스를 실행 하는 데이터베이스 관리 시스템에 대 한 데이터를 암호화할 수 있습니다. 응용 프로그램 호스팅 등 다른 서비스를 사용 하는 경우 it 조직은 보안 프로그램 (예: 데이터 암호화)에 내장 된 수 있도록 프로그램 개발의 더 조심 해야.

기업 신중 하 게 데이터 저장 되는 위치에 관계 없이 데이터 손실의 위험을 고려해 야 한다. 아마존은 컴퓨터 오류 중복 및 백업 계획을 통해 거래 고객 조언 그래서 컴퓨터 시간, 실패 이해 한다. 백업 서비스를 제공 하는 일부 클라우드 공급 업체 또는 데이터 내보내기 기능 기업 다른 기업에 의해 개발 된 백업 프로그램을 사용 하 여 고객이 요구 하는 동안 그들의 자신의 데이터 백업을 만들 수 있습니다 하거나 제 3 자에 의해.