사설 클라우드는 어떤 보안 보호를 필요 합니까?

(1) 법률 및 규정 준수 관리





(a) 보안 정책




클라우드 컴퓨팅 환경의 소개에
기업 법률 및 업계 규범, 등 관련 보안 정책의 개발에 따라 수 있어야 합니다:





클라우드 서비스 이용 사양 (어떤 비즈니스 및 데이터 공개 클라우드 서비스를 사용할 수? 있는 내부 사설 클라우드를 사용할 수 있습니다?)


클라우드 서비스 제공 프로그램


클라우드 데이터 백업 솔루션


내부 사설 클라우드 보안 관리 사양


가상화 환경 보안 보호





기업 수 ISO27000 기초, CSA (Cloudsecurityalliance)는 "클라우드 컴퓨팅 보안 가이드의 핵심 분야"에 의해 제공 참조 완전 한 클라우드 정보 보안 관리 시스템을 개발.





(b) 규정 준수 관리





기업 구름 개발 관련 안전 및 관리 규범, "행위 법률의 충분 하지 않은 자신의", 체계적인 프로세스 및 관련 규범을 구현 하는 도구를가지고 있어야 합니다. 그러나, 수동 검사를 통해 복잡성, 비용 또는 응답 시간에 만날 수 없는 유연한 스케줄링에 대 한 필요, 그래서 가져오기 자동화 규정 준수 관리 도구, 클라우드 환경 요구의 요구에 신속한 대응 필요한 기술적 의미의 클라우드 준수 관리 되고있다. 자동화 된 준수 관리 도구 소개, 기업도 해당 관리 프로세스, 전략, 규범 및 구현 기술 수단을 보호 있어야 합니다.





(c) 인사 관리





미래 구름은 "하이브리드 클라우드", 비 기업 핵심 사업 기업의 전체 비용을 줄이기 위해 세 번째 팡 서비스 공급자에 위임 된다; 그러나,이 또한 인원 계정에 엔터프라이즈에 대 한 새로운 도전을 제공 기관 관리, 기업만을 고려 하지 않습니다 데이터 센터 각 시스템에 대 한 가장 가능성이 트렌드 통합 계정 관리 및 권한 제어 또한 고려 기업 보안 관리를 위한 세 번째 팡 서비스의 사용. 예를 들어 엔터프라이즈 계정 및 사용 권한, 종료 뿐만 아니라 사람들이 은퇴 하는 때 당신이 종료 해야 합니다 또한 클라우드 서비스 도난 또는 학대를 피하기 위해 세 번째 팡 서비스 계정.





(d) 누락 수정





기업 내부 및 외부 감사를 통해 잠재적인 숨겨진된 위험, 정보 환경을 찾을 수 있습니다 하지만 유연한 시스템 예약 및 신속한 응답, 클라우드 환경에서 다음 두 가지 포인트 기업 초점의 "클라우드 환경" 안전한 동작을 보장 될 것입니다.





즉시 분석에 대 한 기반으로 해당 로그를 유지 하 고 이후에
감사 하는 방법

즉각적인 수정 누락, 보호 기간 단축, 동일한 보안 위험
의 재발 방지




또한, 세 번째 팡 서비스 공급자를 감사 하 고 다자간 신뢰와 양방향 감사 문제를 관련 된 가능한 결함의 적시 정정을 요구 하는 방법 있을 것입니다 "클라우드 시대" 주요 도전 기업. 가능 분쟁 및 위험을 최소화 하기 위해 기업 클라우드 서비스 공급자와 계약 및 서비스 수준 계약 (SLA)의 이용 약관을 정의 해야 합니다.





(e) 보안 보고서





안전 보고서 기업 정보 환경의 동작을 제어 하 수준의 관리자에 대 한 중요 한 기준 이다. 개인 구름에 대 한 어떻게 동적 스케줄링 시스템 로그와 관련 하 여 보안 이벤트를 정확 하 게 찾아 기업 보안의 도전이 될 것입니다; 공용 클라우드 기업 세 번째 팡 서비스 공급자는 즉시, 필요한 기업과 기업, 관련된 시스템의 로그와 통합 보안 보고서를 제공할 수 있습니다 여부를 고려해 야 할 필요 하는 엔터프라이즈의 전반적인 운영에 대 한 안전 보고서의 전체 범위를 생성 합니다. 이벤트 조정 및 자동 협회 능력 정보 보안 정보 관리 시스템 안전 보고서의 문제를 해결 하기 위해 기업에 대 한 예리한 무기를 될 것입니다.





(2) 내용 및 개인 정보 보호





(a) 데이터 분류




기존 외 기업 클라우드 시대의 도래와 함께
데이터 구조, 구조화 되지 않은 데이터의 많은. 대규모 데이터, 얼굴 데이터 과민 하 고 비 차별적인, 줄 같은 보호 인 경우에, 뿐만 아니라 관리, 작업 효율의 복잡성 낮습니다, 그리고 주 비용의 금액을 지출 해야 합니다; 실제로, 그것은 전혀 하지 않습니다 실현. 따라서, 기업 해야 합니다 엔터프라이즈에서 데이터를 분류, 보호의 다른 수준을, 사용자에 게 간섭을 최소화 주고 보안, 비용 및 효율성 고려.





(b) 데이터 보호




클라우드 컴퓨팅 환경에서
, 클라우드 플랫폼은 많은 양의 데이터 처리 및 저장 운반은, 기업 중요 한 데이터는 적절 한 권한을 제어 확인 해야 합니다 및 실수로 클라우드 플랫폼 사업자를 방지 하기 위해 데이터 콘텐츠 컨트롤 또는 의도적으로 누설 동작을 통해. 또한, 터미널 클라우드 리소스에 액세스 하는 중요 한 도구 이지만 그것은 또한 정보 누출의 중요 한 채널. 기업은 이러한 두 종류의 데이터 유출 방지 (DATALOSSPREVENTION, DLP) 도구를 통해 효과적으로 위험을 줄일 수 있습니다.





(c) 데이터 암호화





데이터는 기업의 데이터 센터 또는 제 3 자 클라우드 플랫폼에 저장, 기업 도울 수 없어요 하지만 "내부"에 대 한 걱정 그리고 "데이터 격리" 문제, 데이터 암호화는 이러한 문제를 해결 하는 중요 한 방어 메커니즘. 또한, 클라우드 컴퓨팅 환경, 모바일 단말기의 큰 숫자의 출현에는 불가피 한 동향 되고있다, 터미널 암호화 터미널 장비의 손실을 해결 하기 위해 중요 한 수단 중 하나입니다.






(d) 데이터 흐름



스토리지 관리, 보안 감사 또는 법의 학적 증거에 기업, 구름에 저장 된 데이터의 많은 수의 얼굴에
는 다음과 같은 세 가지 문제를 직면할 것 이다:




데이터를 가장 자주 액세스 하는
?


데이터 액세스?


데이터는 직원 방문?


시스템을 통해 로그 하지만 몇 가지 답변 하지만 분석 하기 어려운 기업 얼굴을 줄 수 있는 과제의 전체 그림을 이해할 수, 자동화 된 데이터 흐름 모니터링 및 위의 질문에 대 한 답변을 줄 수 있는 추적 시스템, 기업 데이터 보안 보호를 위한 더 많은 자신감 수 있도록.





(e) 데이터 검색





기업 어떻게 사설 클라우드 및 공용 클라우드, 저장 된 데이터의 많은 수는 신속 하 게 검색, 필요한 정보를 찾을, 엔터프라이즈는 구름으로 프로세스의 시대 문제를 직면해 야 한다, 자동된 검색 도구를 통해 엔터프라이즈 데이터 검색의 비용을 크게 줄어들 수 있습니다.





(3) 인프라 보안




(a)
시스템 보안




클라우드 시스템이 침입 되 고 하지 않도록
많은 기업의 초점 되었습니다; 제조 업체 들은 지속적으로 개선 하는 운영 체제와 보안, 그리고 보안 방어 기술 발전, 해커 엔터 프 라이즈 개발 및 허점의 응용 프로그램 보안 응용 프로그램에 초점을 맞춘, 관통 클라우드 데이터 센터, 기업-민감한 정보에 액세스 합니다. 기업 응용 프로그램 취약점에 대 한 탐지 하 고 취약점 점검 및 분석 도구, 침입 탐지 시스템, 응용 프로그램 방화벽 및 보안 사고 감사 시스템 위험을 최소화 하기 위해 적용 하 여 방해 수 있습니다. 그러나, 클라우드 데이터 센터 보호 기능을 강화 하기 위해 계속 기업으로 서, 해커는 정교한 타겟된 공격 (targetedattack) 기술을 통해 사용자 측면, 엔터프라이즈 터미널, 기업 내에서, 그리고 최고의 발판의 클라우드 데이터 센터의 추가 침략으로 중요 한 데이터에 대 한 액세스에에서 장기 매 복 공격 한다. 높은 지 속성 위협 (ADVANCEDPERSISTENTTHREAT, APT) 전술을 대상 공격에 의해 채택, 보기 보안 업체 클라우드 신용 평가 시스템 및 동작 감지 기술 등 효과적으로 방지 하기 위해 보안 방어 방법의 새로운 세대를 시작 했습니다. 또한, 시스템 보안의 경우 엔터프라이즈 고려해 컴퓨팅 환경. 가상화 환경 보안은 보안 업체에 대 한 도전 보안 제품으로 물리적 환경과 가상에 리소스 충돌이 그것 발생 여부 같은 보호 기능을 제공할 수 있는지 여부 현재, 시장에서 보안 제품의 소수 안전 하 고 효율적으로, 수 있으며 효과적으로 가상 환경 자원의 충돌을 피할 수 있다. "시스템 보안"만 구름에 전반적인 보안 보호 프레임 워크의 필수적인 부분 이지만, 그것은 종종 기업 정보 보안의 성공에 대 한 중요 한 키 인덱스.





(b) 시스템 관리





요청 시 셀프 서비스를 강조 하는 클라우드 플랫폼 및 유연한 리소스 예약, 자동화 시스템 관리 엔터프라이즈 클라우드 플랫폼의 필수품 되고있다; 또한 자동화 된 시스템을 통해 자산 관리, 소프트웨어 및 패치 배포 및 모니터링 기능, 응용 프로그램의 관리 도구 추가 지원할 수 클라우드 플랫폼을 강화 하는 기업 보안 보호 및 관리 기능. "터미널 소비" 되고있다 추세 클라우드 시대에 더 하 고 직원을 더 필요로 회사의 메일을 보내 자신의 모바일 장치 처리 사업, 장비, 사용자의 자유와 개인 정보 보호의 다양성에, 터미널의 전통적인 엔터프라이즈 관리 모드 심각 하 게 도전 하고있다. 직원 들이 자신의 모바일 장치를 사용 하 여 허용 조건에 따라 많은 기업 모바일 장치 관리 솔루션을 통해 가져온; 기업 수 필요한 보안 정책 및 내부 Office 응용 프로그램을 배포 또는 원격으로 잠금 또는 장치에서 데이터를 지울 장비의 직원의 선택의 자유 및 기업 데이터의 보안 간의 균형을 영리. 이미 시스템 관리 업체는 사설 클라우드 및 공용 클라우드를 터미널에서 통합된 솔루션을 제공할 수 있는 기업에 가장 낮은 총 비용 (tco)의 있고 클라우드 및 모바일 장치의 혜택을 누릴 수 있다.





(c) 저장소 관리




클라우드 시대, 클라우드 플랫폼, 메인 프레임, 소형 컴퓨터와 터미널에서 데이터의 많은 수의 도래와 함께
방법 보다 효율적으로 사용 및 저장소의 관리, 효율성 개선 하 고 비용 절감, 기업의 새로운도 전에 직면 하 고, 또한, 클라우드 플랫폼에서 가상 컴퓨터의 많은 수에 폭풍 뿐만 아니라 클라우드 시대 스토리지 관리, 엔터 프 라이즈의 발사를 방지 하는 방법 해결 되어야 하는 문제. 크로스 플랫폼을 가상화 환경 지원 스토리지 가상화 솔루션 기업 사설 클라우드 쪽으로 이동 하는 과정에서 스토리지 관리의 중요 한 수단을 될 것입니다. 또한, 공용 클라우드 환경에서 있다 이미 클라우드 서비스 공급자가 공용 클라우드 기업의 효율적 사용 및 임대 창고의 관리 수 있도록 스토리지 가상화 소프트웨어 임대 서비스를 제공.





(d) 높은 가용성





현대 기업 시스템의 고가용성은 기업 비즈니스 프로세스와 중요 한 일의 브랜드 이미지를 유지 하기 위해 정보 시스템에서 분리 되어 있다. 시스템의 유용성을 고려 이외에 사설 클라우드 기업 중요 한 응용 프로그램의 자체 내부 시스템 수 있습니다 여전히 요청에 응답 하는 위험을 줄이기 위해 높은 가용성을 고려해 야 하지만 응용 프로그램 작동 중지 했다. 공용 클라우드를 사용 하 여, 클라우드 서비스 공급자; 서비스의 중단을 피하기 위해 서비스 수준 계약 (SLA) 적용의 범위를 고려 하는 응용 프로그램에 대 한 또한, 세 번째 팡 서비스의 도입에서 기업 공급자 고려해 야 재정 상황 및 실패 나 서비스 중단의 위험을 줄이기 위해 대안.





(e) 백업 아카이브





데이터 백업 또한 주요 보안 사고. 신속 하 게 복구 하는 기업 위한 중요 한 수단, 데이터 보관 스토리지의 효율성을 강화 하 고 제 3 자 클라우드 플랫폼을 사용 하 여 비용을 절감 하는 클라우드 컴퓨팅 시대에 중요 한 도구가 되었다. 사설 클라우드 환경에 대 한 기업에 기존 백업 및 가상화 환경 지원 및 제 3 자 공용 클라우드를 사용 하는 기업, 기업은 계약 및 서비스 수준 계약 (SLA) 데이터 백업, 복구, 보관 및 파괴 되도록 고려해 야 여부 도구, 보관 들을 고려해 야 합니다. 완벽 한 데이터 보호 계획은 현대 기업의 지속 가능한 운영을 보장 하기 위해 키 될 것입니다.