Amaliyot mashg’uloti №1 Mavzu: Cloud Computing arxitekturaviy tavsifi

Bulut xavfsizligi qanday ishlaydi?

Har bir bulut xavfsizligi chorasi quyidagi maqsadlardan birini yoki bir nechtasini bajarishga qaratilgan.

• Yo'qotilgan taqdirda ma'lumotlarni qayta tiklash

• Ma'lumotlar omborlari va tarmoqlarini ma'lumotlar o'g'irlanishidan himoya qilish

• Ma'lumotlarning tarqalishiga olib keladigan odamlarning xatolari va beparvoligining oldini olish

• Har qanday ma'lumot yoki tizim buzilishi ta'sirini kamaytirish

Ma'lumotlar xavfsizligi - bu tahdidlarning oldini olishning texnik tomoni bilan bog'liq bulutli xavfsizlikning bir jihati. Texnologiya etkazib beruvchilar va xaridorlarga sezgir ma'lumotlarni ko'rinmas va ularga kirish imkonsiz bo'lishiga imkon beradi. Ushbu turdagi eng kuchli texnologiya shifrlashdir. Shifrlash ma'lumotlaringizni to'liq o'qib bo'lmaydigan qiladi va shifrlash kalitiga ega bo'lganlargina ularni qayta tiklay olishadi. Shifrlangan ma'lumotlar o'g'irlangan bo'lsa ham, siz ulardan foydalana olmaysiz. Bulutli tarmoqlarda virtual shaxsiy tarmoqlar (VPN) kabi ma'lumotlarni himoya qilish vositalari ham muhimdir.

Shaxsiyat va kirishni boshqarish (IAM) foydalanuvchilarga berilgan kirish huquqlari bilan bog'liq. Bu, shuningdek, hisobni tasdiqlash va avtorizatsiyani boshqarishni o'z ichiga oladi. Kirish nazorati foydalanuvchilarga maxfiy ma'lumotlar va tizimlarga kirishni cheklash imkonini beradi va tasdiqlangan foydalanuvchilarga ham, tajovuzkorlarga ham tegishli. Parolni boshqarish, ko'p faktorli autentifikatsiya - bu va boshqa xavfsizlik usullari IAM bilan bog'liq.

Ma'muriy nazorat tahdidlarning oldini olish, aniqlash va ularni bartaraf etish siyosatiga qaratilgan. Xavfli razvedka kabi yondashuvlar har qanday o'lchamdagi korxonalarga muhim tizimlarni himoya qilish uchun tahdidlarni kuzatishda va ustuvorlikda yordam berishga yordam beradi. Shaxsiy mijozlar, shuningdek, bulutli xizmatlardan qanday qilib xavfsiz foydalanishni bilishlari kerak. Bu odatda tashkilotlarga taalluqlidir, ammo tizimdan xavfsiz foydalanish qoidalari va tahdidlarga javob har qanday foydalanuvchi uchun foydali bo'ladi.

Ma'lumotlarni saqlash va biznesni uzluksiz rejalashtirish texnik nosozlik holatida yo'qolgan ma'lumotlarni qayta tiklash choralarini o'z ichiga oladi. Rejalashtirishda ular ma'lumotni takrorlash usullariga, masalan, zaxira nusxalarini yaratishga tayanadi. Bundan tashqari, uzluksiz ishlashni ta'minlaydigan texnik vositalar xalaqit bermaydi. Yaxshi biznesning uzluksiz rejasi zaxira nusxalarini tasdiqlashni va xodimlar uchun ma'lumotni tiklash bo'yicha batafsil ko'rsatmalarni o'z ichiga olishi kerak.

Qonuniy talablarga rioya qilish foydalanuvchilarning maxfiy ma'lumotlarini qonunchilikka muvofiq himoya qilinishini ta'minlaydi. Davlat odamlarning shaxsiy ma'lumotlari tijorat maqsadlarida ishlatilmasligi to'g'risida g'amxo'rlik qiladi va tashkilotlarni belgilangan talablarga rioya qilishga majbur qiladi, masalan, ma'lumotlarni yashirish uchun, ya'ni yashirish uchun shifrlashdan foydalanadi