L.varchenko: /* Відео */

2016-05-19T06:34:40Z

‎Відео

L.varchenko в 06:34, 19 травня 2016

2016-05-19T06:34:26Z

Kvkuzmych.uk14 в 20:20, 18 травня 2016

2016-05-18T20:20:51Z

Показати зміни

Kvkuzmych.uk14 в 19:49, 18 травня 2016

2016-05-18T19:49:00Z

Показати зміни

Kvkuzmych.uk14: Створена сторінка: '''Безпека хмарних обчислень''', або простіше кажучи, '''безпека у хмарі''' є підддоменом ко...

2016-05-18T19:33:54Z

Створена сторінка: '''Безпека хмарних обчислень''', або простіше кажучи, '''безпека у хмарі''' є підддоменом ко...

Нова сторінка

'''Безпека хмарних обчислень''', або простіше кажучи, '''безпека у хмарі''' є підддоменом комп'ютерної безпеки, безпеки мережі, і в більш широкому сенсі, інформаційної безпеки. Це відноситься до широкого набору технологій та управлінських механізмів, розгорнутих для захисту даних, додатків і пов'язаної з ними інфраструктури хмарних обчислень.

← Попередня версія		Версія за 06:34, 19 травня 2016
Рядок 108:		Рядок 108:

	{{#ev:youtube\|DpH98k410TY}}		{{#ev:youtube\|DpH98k410TY}}
−
	[[Категорія:Визначення]]		[[Категорія:Визначення]]

@@ Рядок 6: / Рядок 6: @@
 =Проблеми, пов'язані з безпекою у хмарі=
 Хмарні обчислення та рішення для зберігання даних надають користувачам і підприємствам різні можливості для зберігання і обробки їх даних у центрах обробки даних сторонніх виробників. Організації використовують хмарні технології в різноманітних моделях обслуговування (SaaS, PaaS, та IaaS) та розробницьких моделях (Private, Public, Hybrid, та Community). Є ряд питань / проблеми, пов'язані з безпекою хмарних обчислень, але ці питання діляться на дві великі категорії: питання безпеки, з якими стикаються під час використання хмарних послуг (організації, які надають програмне забезпечення, платформи, чи інфраструктуру як послуги через використання хмарних технологій) і питання безпеки, з якими стикаються їх клієнтів (компанії або організації, які розгортають додотки або зберігають дані на хмарі).
- Відповідальність йде в обох напрямках, тобто: постачальник повинен гарантувати, що їх інфраструктура знаходиться в безпеці і що дані та додатки клієнтів захищені, в той час як користувач повинен вживати заходи, щоб зміцнювати їх застосування, використовувати надійні паролі і перевірку автентичності.
+Відповідальність йде в обох напрямках, тобто: постачальник повинен гарантувати, що їх інфраструктура знаходиться в безпеці і що дані та додатки клієнтів захищені, в той час як користувач повинен вживати заходи, щоб зміцнювати їх застосування, використовувати надійні паролі і перевірку автентичності.
 Коли організація вибирає для зберігання даних або розгортання додатків публічному хмарі, вона втрачає можливість мати фізичний доступ до серверів з  інформацію. В результаті, конфіденційні дані не зазнають ризику інсайдерських атак. Згідно з недавнім звітом від Cloud Security Alliance, інсайдерські атаки треті за величиною загрози в області хмарних обчислень. Таким чином, постачальники хмарних послуг повинні забезпечити, ретельні перевірки для співробітників, що мають фізичний доступ до серверів в центрі даних. Крім того, центри обробки даних повинні постійно контролювати підозрілу активність.
@@ Рядок 35: / Рядок 34: @@
 '''Стримуюче управління'''
- Ці елементи управління призначені для зниження атаки на хмарні системи. Це виглядає як застерження, стримуюче управління зазвичай знижують рівень загрози шляхом інформування потенційних зловмисників, що будуть несприятливі наслідки для них, якщо вони продовжать атакувати хмарну систему.
+Ці елементи управління призначені для зниження атаки на хмарні системи. Це виглядає як застерження, стримуюче управління зазвичай знижують рівень загрози шляхом інформування потенційних зловмисників, що будуть несприятливі наслідки для них, якщо вони продовжать атакувати хмарну систему.
 '''Профілактичне управління'''
@@ Рядок 53: / Рядок 52: @@
 '''Управління ідентифікацією'''
-Кожне підприємство буде мати свою власну [[ identity management system|систему управління ідентифікацією]] для контролю доступу до інформаційних і обчислювальних ресурсів. Постачальники хмарних сервісів для того щоб інтегрувати систему управління ідентифікацією клієнта в їх власну інфраструктуру, використовують [[Federated identity|федерації]] або [[Single sign-on|технології єдиного входу]], або системи біометричної ідентифікації ,або надають свої власні рішення з управління ідентифікацією.[ CloudID, наприклад, забезпечує конфіденційність, для хмарних і крос-підприємств використовуючи біометричну ідентифікацію як вирішення для цієї проблеми. Він пов'язує конфіденційну інформацію користувачів до їх біометричних даних і зберігає її в зашифрованому стані.
+Кожне підприємство буде мати свою власну систему управління ідентифікацією для контролю доступу до інформаційних і обчислювальних ресурсів. Постачальники хмарних сервісів для того щоб інтегрувати систему управління ідентифікацією клієнта в їх власну інфраструктуру, використовують федерації або технології єдиного входу, або системи біометричної ідентифікації ,або надають свої власні рішення з управління ідентифікацією.CloudID, наприклад, забезпечує конфіденційність, для хмарних і крос-підприємств використовуючи біометричну ідентифікацію як вирішення для цієї проблеми. Він пов'язує конфіденційну інформацію користувачів до їх біометричних даних і зберігає її в зашифрованому стані.
 '''Фізична безпека'''
@@ Рядок 65: / Рядок 64: @@
 '''Безпека додатків'''
-Провайдери хмарних сервісів повинні гарантувати, що додатки, доступні в якості служби через хмарні технології (SaaS) є забезпечені документуванням, проектуванням, впровадженням, тестуванням і підтримкою належних заходів [[Application security|безпеки додатків]] у виробничому середовищі. Зверніть увагу, що — як і в будь-якому комерційному програмному забезпеченні — елементи управління, які воно здійснюює, можливо, не завжди повною мірою передбачені всі ризики, і що вони не обов'язково визначили всі ризики, які хвилюють клієнтів. Отже, клієнтам також необхідно впевнитися в тому, що хмарні додатки адекватно забезпечені для своїх конкретних цілей.
+Провайдери хмарних сервісів повинні гарантувати, що додатки, доступні в якості служби через хмарні технології (SaaS) є забезпечені документуванням, проектуванням, впровадженням, тестуванням і підтримкою належних заходів безпеки додатків у виробничому середовищі. Зверніть увагу, що — як і в будь-якому комерційному програмному забезпеченні — елементи управління, які воно здійснюює, можливо, не завжди повною мірою передбачені всі ризики, і що вони не обов'язково визначили всі ризики, які хвилюють клієнтів. Отже, клієнтам також необхідно впевнитися в тому, що хмарні додатки адекватно забезпечені для своїх конкретних цілей.
 '''Приватність'''
@@ Рядок 106: / Рядок 105: @@
 =Відео=
-'''Могут ли «облачные» хранилища быть безопасными?
+{{#ev:youtube|DpH98k410TY}}
-'''
-https://www.youtube.com/watch?v=DpH98k410TY
+[[Категорія:Визначення]]

Безпека хмарних обчислень, - Історія редагувань

L.varchenko: /* Відео */

L.varchenko в 06:34, 19 травня 2016

Kvkuzmych.uk14 в 20:20, 18 травня 2016

Kvkuzmych.uk14 в 19:49, 18 травня 2016

Kvkuzmych.uk14: Створена сторінка: '''Безпека хмарних обчислень''', або простіше кажучи, '''безпека у хмарі''' є підддоменом ко...