Laman web

Isu Perikatan Keselamatan Awan Garis Panduan Baru

MSOSH Syor 4 Prinsip Garis Panduan Pandemik COVID-19 bagi Keselamatan dan Kesihatan di Sekolah

MSOSH Syor 4 Prinsip Garis Panduan Pandemik COVID-19 bagi Keselamatan dan Kesihatan di Sekolah
Anonim

Perikatan Keselamatan Awan menerbitkan edisi kedua dari garis panduannya untuk pengkomputeran awan yang selamat pada hari Khamis, menyampaikan dokumen besar yang menetapkan rangka kerja seni bina dan membuat pelbagai cadangan mengenai keselamatan awan.

Ia juga bertujuan untuk memberikan definisi tegas pada pengkomputeran awan, yang menjadi subjek banyak gembar-gembur dalam beberapa tahun kebelakangan ini. Menurut CSA, persekitaran pengkomputeran awan mempunyai permintaan atas permintaan, penggunaan layan diri; membolehkan akses yang luas melalui rangkaian; mengambil daripada sumber sumber pengkomputeran bersama; boleh dengan cepat ditingkatkan atau turun bergantung pada permintaan;

Pengkomputeran awan mempunyai manfaatnya, seperti skala skala ekonomi dan piawaian, tetapi mereka juga menimbulkan cabaran keselamatan, kata CSA.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

"Untuk membawa kecekapan ini, pembekal awan perlu menyediakan perkhidmatan yang cukup fleksibel untuk menyediakan asas pelanggan terbesar, memaksimumkan pasaran mereka yang boleh diatasi. Malangnya, mengintegrasikan keselamatan ke dalam penyelesaian ini sering dilihat sebagai menjadikannya lebih tegar, "kata dokumen itu.

" Ketegaran ini sering menunjukkan ketidakupayaan untuk mendapatkan pariti dalam penggunaan kawalan keselamatan dalam persekitaran awan berbanding dengan IT tradisional, "tambahnya. "Ini berpunca dari pengurangan infrastruktur, dan kekurangan penglihatan dan keupayaan untuk mengintegrasikan banyak kawalan keselamatan yang biasa - terutamanya di lapisan rangkaian."

Laporan CSA menangani keselamatan awan di 13 bidang yang berbeza, daripada isu tadbir urus seperti e-penemuan, pematuhan dan audit kepada kebimbangan operasi seperti pemulihan bencana, keselamatan aplikasi dan pengurusan identiti. Ia mengemas kini edisi asal yang dikeluarkan pada bulan April.

Juga hari Khamis, Sun Microsystems mengumumkan satu set teknologi sumber terbuka baru yang menargetkan beberapa cabaran yang diketengahkan dalam laporan CSA.

Alat-alat baru termasuk:

- OpenSolaris VPC Gateway, yang membolehkan pengguna membuat saluran selamat ke awan peribadi maya di perkhidmatan EC2 Amazon (Elastic Compute Cloud), tanpa perkakasan rangkaian khusus.

- Containers Service Immutable, untuk membuat mesin maya dengan keselamatan dan pemantauan yang lebih kuat fungsi.

- Satu siri Imej Mesin Maya Diperkaya Keselamatan (VMI) untuk EC2. Mereka termasuk imej untuk sistem operasi OpenSolaris Sun serta susunan perisian, seperti sistem pengurusan kandungan sumber terbuka Drupal.

- Alat yang dikenali sebagai Cloud Safety Box, yang membantu pengguna menguruskan mampatan, penyulitan dan pembahagian maklumat yang disimpan pada perkhidmatan awan. Ia termasuk sokongan untuk Solaris, OpenSolaris, Linux dan Mac OS X.