10 보안 위험 및 제안 공개에 대 한 클라우드 컴퓨팅

공용 클라우드는 확실히 10에 너무 많은 위험이 있다. 전문 기관 및 Cio 여부 또는 하지를 원하는 기업 IT 환경, 침투를 계속 공용 클라우드의 그들의 통제를 강화 하기 위해 위험 목록을 조직 있다.





일부 가장 중요 한 위험 목록 공용 클라우드 컴퓨팅은 광범위 하 고 복잡 하 고, 구름의 중요 한 위험의 클라우드 보안 연합 1.0 릴리스 같은 컴퓨팅. 대부분의 위험 목록은 다음과 같습니다:





1, 네트워크 보안





IT 관리자의 관점에서 이것은 여전히 앞서 먼저입니다. 이 문서는 또한 몇 가지 데이터 보호 및 물리적 보안 및 응용 프로그램 보안 누수를 광고를 통해 뿐만 아니라 소프트웨어 (SaaS) 서비스 공급자의 개인 정보 보호 정책 하위 범주를 포함 한다.





스티브 MacLellan, 보스턴 충실도 기술 그룹에서 금융 서비스 기업 아키텍처의 수석 부사장 말했다, "날 믿어, 난 saas-y" 시장 아니다. 보안 전략, 그들의 데이터 센터를 검사 하 고 데이터는 물리적으로 안전 보장에 대 한 그들에 게 중요 하다 고 덧붙였다.





다음, 데이터를 보호 하기 위해 최선을 보십시오. "우리는 우리의 데이터 암호화 우리가 그것을 떠날 때 이루어집니다 데이터 센터에는 문제가 발생 하기 전에, 확실 하 게" 피터 Toth, GfK 사용자 지정 연구소 프린스턴, 뉴저지, 독일 연구 및 개발 회사 GfK 그룹 부문에서 IT 운영 관리자 말했다. "




다른 사람에 대 한
, 클라우드 컴퓨팅, 하지만 그들의 자신의 뒤뜰에서 다른 사람에 대 한 문제에 대 한 위협 보안은 더 이상. "내가 하 고 싶은 말 구름 (그리고 심지어 공공 구름)는 본질적으로 안전 하 게 또는 내부 환경, 보다 안전" 리치 Mogull, CEO 및 Securosis LLC, 피닉스 컨설팅 회사에서 애 널 리스트 말합니다. 그것은 모든에 어떤 종류의 컨트롤을 사용 하 고 당신이 그것을 구현 하는 방법을 따라 달라 집니다. "





2, 신원 관리





암호는 문제, 특히 이후 저항 세력이 지금 방해 컴퓨팅 파워 (흥미롭게도, 그들은 공공 클라우드의 전산 능력을 사용할 수 있습니다). 연방 정부는 연방 ID 생태계, 사이버 파괴적인 요소에 대 한 보호의 개발에 노력 하고있다. 이번 달 초 오바마 행정부 믿을만한 온라인 정체성 프로그램 상업의 내각을 이끄는 새로운 국가 계획 사무실에 의해 주도 만들 것 이라고 발표 했다.





3, 준수




경계 면에서
, 그들은 실제로 수 가상, 하지만 그들은 또한 실제 있을 수 있습니다. 새로운 규칙 제한 어디 고 얼마나 금융 서비스, 건강 관리 및 보험에 대 한 실제 데이터 있는 것입니다. MacLellan 말했다: "사실, 우리 또한 일부 (에 대 한 이러한 새로운 규칙을 준수)을 들었다, 환경 제공 다소 친절 하지 않습니다", '클라우드는 자유 무역 지 대' 개념을 반박 수 있습니다. 예를 들어 일부 정보 수 있습니다 교차 국가 경계, 하지만 그것은 거의 공용 클라우드 데이터 유지 됩니다 알 수 있습니다. 또한, Drue 리브스, 가트너의 부사장 및 주요한 분석, 클라우드 고객 부담 클라우드 공급자 그들의 회사의 데이터에 영향을 주는 규칙을 준수 보장 하는 것입니다 믿고 있다.





4, 데이터 통합





공용 클라우드 서비스를 사용 하 여 위험 구름 격납고에 데이터의 자연 스러운 통합 이다. 그것은 기업 백 엔드 시스템과 클라우드 서비스에 있는 데이터를 통합 하는 것 쉽지 않다입니다. 기업 조직 수준 정보 통합 문제를 경험 하지 않은 경우에 특히. 제임스 스 테 이튼, 부사장 및 수석 애 널 리스트 캠브리지, 매사 추세 츠, 포 레스터 리서치 회사에서 충분히 쉽게 여러 플랫폼에서 사용할 수 그들의 데이터 설정 회사 클라우드 서비스의 활용을 재생 하는 가장 좋은 위치에 있다 주장 하고있다.




해당 구성원이 주로 클라우드 컴퓨팅, 그것은 또한 데이터를 암호화, 안정적인 데이터를 표시 및 통합 스토리지 자산 라이브러리의 습관을 개발 하는 것이 중요 과제를 논의 하는 EMC 기업 정보 리더십 보드, 그것 행정관에
. 조직 통합 노력의 많은 수를 방지 하 여 지원 해야 하는 클라우드 플랫폼의 수를 최소화 해야 하는 것이 좋습니다.





클라우드 전문가 또한 ETL (추출, 변환, 로드) 도구를 사용 하 여 데이터를 한 형식에서 다른 형식 변환 단순화할 수 것이 좋습니다. 목표는 일반적인 형식-대부분 확장 태그 언어 (XML)로 번역 될 것으로 정보를 변환 하는-데이터는 쉽게 이동 하 고 검색.





5, 제조 업체 잠금
는




가 곤란 한 문제는 다른 클라우드 서비스 제공 업체 중 표준 상호 운용성 변화의 문제점에 아래로 비등 한다. 우리 가정 공용 클라우드 공급 업체의 정책 변화를 싫어 하 고 다른 공급 업체를 선택 하 고 싶습니다. 이 경우에, 비록 많은 공급 업체는 더 나은 상호 운용성을 제공 하 고 있다 구름 바 벨 문제로 나타날 수 있습니다. 마이크로소프트의 Azure 플랫폼은 직접 연결을 의미 했습니다. NET, 지금 또한 오픈 소스 소프트웨어 개발 툴킷 또한 Salesforce.com 회사의 한 번 전용된 force.com 플랫폼 개발 하면서 PHP 스크립팅 언어를 사용 하는 개발자를 지원 하기 위해 Java 응용 프로그램 개발을 지원 합니다.





톰 Bittman, 가트너에서 유명한 애 널 리스트는 현재 클라우드 서비스에 관련 된 또는 이러한 서비스의 10000 업체는 주장 한다. "우리는 사람이 판단 하는 데 도움이 필요," 고 말했다. 그는 클라우드 브로커 새로운 시스템 통합으로 일어날 것 이다 그들은 백 엔드 시스템 및 클라우드 간의 데이터 통합을 수행 하는 기업에 도움이 될 것입니다 예측 서비스. 그는 또한 그 2015 년 클라우드 서비스의 20% 실시 됩니다 5%에서 직접 상호 작용 보다는 클라우드 서비스 프록시를 통해 예측 했다.





가 "동시" 클라우드 서비스 공급자 간의 통합의 결과 영향을 수도 있습니다. 로 경쟁 강렬 하 게, 작은 공급 업체 반드시 실패 하지 않습니다. 그것이 결정 Bittman 따라 오른쪽 공급 업체는 키 중 하나 선택 임원이 올해 만들 것입니다. "우리 몇몇 공급자 실패 하 고 데이터가 손실 됩니다," 그는 말했다. "12 다음