Amaliyot mashg’uloti №1 Mavzu: Cloud Computing arxitekturaviy tavsifi

Amaliyot mashg’uloti № 5

Mavzu: Cloud xavfsizlik xizmatlari

Xavfsizlik ko'pincha bulutli xizmatlarni qabul qilgan kompaniyalar uchun katta tashvish tug'diradi. Biroq, bulut sotuvchilari va foydalanuvchilar assotsiatsiyasi bulutdagi ma'lumotlaringiz uchun xavfsizlik xizmatlarini taqdim etadi deb hisoblaydi. Ular bulut orqali ma'lumot olish uchun taqdim etiladigan xavfsizlik xizmatlari uchun 10 toifani aniqladilar. Ushbu toifalarni tushunish bulutli foydalanuvchilar va sotuvchilarga bulutli xizmatlarni osongina qabul qilishda va xavfsizlik xizmatlari narxini cheklashda yordam beradi. Quyida bulut orqali ma'lumot olish uchun taqdim etiladigan xavfsizlik xizmatlarining 10 toifasi muhokama qilinadi:

1. Shaxsiyat va kirish

Shaxsiy ma'lumotlar va kirishni xavfsiz boshqarish uchun sizga nazorat beriladi. Bu sizning korxona resurslaringizga kirishni boshqarish uchun foydalaniladigan odamlar, jarayonlar va tizimlarni o'z ichiga oladi. U foydalanuvchi identifikatori tekshirilishi va kirish huquqlari to'g'ri darajada ta'minlanganligiga ishonch hosil qilish orqali boshqariladi.

2. Ma'lumot yo'qotilishining oldini olish

Ushbu xizmat sizga o'rnatilgan qoidalar to'plami bilan birga oldindan o'rnatilgan ma'lumotlarni yo'qotishning oldini olish dasturini taqdim etish orqali ma'lumotlarni himoya qilishni taklif qiladi.

3. Veb xavfsizligi

Veb-xavfsizlik, zararli dasturlardan korxona veb-brauzerlari va boshqa boshqa narsalar orqali kirishiga qarshi qo'shimcha himoya sifatida taqdim etiladi. Ushbu bulut xizmati dasturiy ta'minotni yoki jihozni o'rnatish orqali yoki bulut orqali veb-trafikni bulut provayderiga yo'naltirish orqali ta'minlanadi.

4. Elektron pochta xavfsizligi

Tashkilotingizni zararli qo'shimchalar va fishingdan himoya qilish uchun ichki va tashqi elektron pochta xabarlari ustidan nazoratni ta'minlaydi. Ushbu bulut xizmati maqbul foydalanish, spam va biznesning uzluksiz variantlarini taqdim etish kabi korporativ siyosatni amalga oshirishga yordam beradi. Ko'pgina bulutli elektron pochta xavfsizligi xizmatlari tomonidan qabul qilingan echimlardan biri raqamli imzo bo'lib, identifikatsiya qilish va rad etmaslik imkonini beradi.

5. Xavfsizlikni baholash

SaaS etkazib berish modeli foydalanuvchilari uchun turli xil vositalar mavjud, masalan, variantning elastikligi, ma'muriyatning past harajati, o'rnatishning ahamiyatsiz vaqti va boshlang'ich bosqichida kam sarmoyalar bilan foydalanish uchun to'lov.

6. Kirishni boshqarish

Statistik jihatdan g'ayrioddiy va kutilmagan hodisalarni aniqlash va ularga munosabat bildirish uchun naqshni aniqlashni ishlatadigan jarayon.

Shuningdek, kirishni oldini olish uchun tizim komponentlarini real vaqtda qayta konfiguratsiya qilishni talab qilishi mumkin.

7. Xavfsizlik ma'lumotlari va voqealarni boshqarish

Sizning tizimingiz jurnal va voqealar bilan bog'liq ma'lumotlarni to'playdi. Ushbu ma'lumotlar o'zaro bog'liqlik va tahlil qilishda, sizga aralashuvni talab qiladigan voqealar to'g'risida real vaqtda hisobot va ogohlantirishlarni taqdim etish uchun ishlatiladi.

8. Shifrlash

Hisoblash qiyin bo'lgan yoki sindirish deyarli mumkin bo'lmagan odatiy algoritmlar mavjud.

9. Tabiiy ofatlarni boshqarish

Ushbu bulutli xizmat sizning biznesingizni davom ettirishda va ofatlarni boshqarishda yordam beradi, chunki xizmat to'xtatilganda talab qilinadigan xizmatlar uchun moslashuvchanlik va ishonchli xatolarni ta'minlaydi.

10. Tarmoq xavfsizligi

Tarmoq xavfsizligi xizmatlari sizga bulutli muhitda odatda virtual qurilmalar orqali ta'minlanadigan manzil xavfsizligini boshqarish vositalarini taqdim etadi.