클라우드 공급자에 대 한 보안 요구 사항

어떤 사람들을 위해 클라우드 그들이 작동 하는 방식을 바꿀 수 있는 좋은 기회입니다. 다른 사람에 대 한 구름은 퍼지 개념에 가깝다. 비록 내가 클라우드 서비스 팬, 하지만 또한 무턱대고 클라우드를 선택할 수 없습니다. 만약 당신이 재판매 클라우드 서비스, 클라우드 공급자 보안 요청을 해야 합니다. 독립적인 클라우드 감사 SAS70 기반 (회계사, AICPA의 미국 사회에 의해 개발 된 선택한 공급자 수 있습니다 구름 성능 및 금융 서비스 공급자에 대 한 보안 데이터의 내부 제어, 보안, 고객 서비스, 클라우드 트러스트, 클라우드 감사, 또는 다른 클라우드 표준 감사에 대 한 표준 감사. 확실히 그것 자체에 보안 위협이 있기 때문에 그들의 작품의 모든 세부 사항을 공개 하는 공급자를 기대 하지 않습니다. 하지만 비즈니스 관점에서 콘텐츠, 연구 결과의 요약을 제공 하 고 해결 하는 포괄적인 보고서를 얻을 수 있습니다. 비즈니스 필요한 경우 다른 법률에 대 한 세부 정보 및 감사 목적, 당신의 공급자 당신을 위해 보고서를 사용자 지정할 수 있어야 합니다. 필요한 경우 추가 세부 사항, 당신은 전반적인 독립 취약점 평가 제공할 수 있습니다 그들은 그들을 요청할 수 있습니다. 하지만 이것은 별도 추가 비용을 지불 하는 방법 이다. 클라우드 보안: 지적 재산의 마음에 클라우드 서비스, 여러 블레이드에서 실행 중인 가상 컴퓨터의 엄청난 숫자. 이 기계 들은 귀하의 정보를 공유할 가능성이입니다. 그래서이 환경 보안 및 효율성의 원하는 수준을 충족 한다는 것을 유의 하십시오. 높은 보안 가상 컴퓨터 표준 보안 구성을 초과 하는 추가 보안 컨트롤과 함께, 결합 해야 합니다. 수명 주기 관리 및 추적 메타 데이터 뿐만 아니라 당신이 할 정보 보안에 대해 걱정 하지만 또한 그들 가까이 있는 메타 데이터에 대해 걱정할 필요가. 공격을 받을 경우에 무슨 일이 있었는지, 액세스 시간 및 로그인 자격 증명 등을 설명 하기 위해 전자 증거를 제공 할 수 있습니다. 또한, 당신은 당신이 그것 필요로 하지 않을 때 가상 컴퓨터를 파괴 하는 방법을 알고 있어야 합니다. 그들은 여전히 정보를가지고 있을 가능성이 때문입니다. 보안 검사 목록 및 가상 컴퓨터 영구 제거 체계 더 밤에 숙면 하 게 됩니다. 클라우드 보안: 물리적 보안 부인할 수 없는, 내가 조금 편집증, 아마도 클라우드 공급자의 실제 데이터 센터 사이트 질문 한다: "하지 않아도 그것을 제어 하는 직원?" "하지만 가장 간단 하 게는 시설 더." 데이터 센터에서 미션 크리티컬 시스템 물리적으로 분리 해야 합니다 및 물리적 액세스 제어 합니다. 어떤 보안 제어 책임이 있습니까? 일단 당신이 구름에 비즈니스 프로세스, 그것은 보안 책임 없어 하는 것이 아닙니다. 책임 및 그 공급자에 대 한 명확 해야 합니다. 이 문서는 확실히 포괄적인 목록, 하지만 여전히 일부의 생각-도발. 엄격한 클라우드 공급자는 확실이 이해 하 고 그들은 대부분의 위의 정보를 제공할 수 있습니다. 그리고 그 사용할 수 있는 클라우드 공급자를 찾고 되지 않습니다. "편집자 추천" RSA 일반 조립 절차 위원회 의장 마오 Wenbo: "클라우드 보안"는 아직 초기 단계 클라우드 보안 프로그램 개발자가 생각 하 고 클라우드 보안 보호 API의 전망 구름에서 키 개선 기업 클라우드 보안 센스에 대 한 문제가 남아: 방문 "꽃" 클라우드 보안 만들기 "책임 편집기: 샹 마이크로 전화: (010) 68476606 "(0 표)를 강제로 유혹 (0 표) 넌센스 (0 표) 전문가 (0 표) 제목파티 (0 표) 전달 (0 표) 원본: 클라우드 공급자에 대 한 보안 요구 사항 홈 네트워크 보안에 반환