Bạn e ngại về việc áp dụng dịch vụ

Bạn e ngại về việc áp dụng dịch vụ điện toán đám mây vào cơ sở hạ tầng CNTT của bạn? Bạn không đơn độc. Bảo mật dữ liệu là mối quan tâm hàng đầu cho các chuyên gia CNTT khi nói đến điện toán đám mây. Các dịch vụ như Amazon EC2 chỉ đơn giản là không được trang bị để giải quyết các nhu cầu an ninh và sự riêng tư của các tổ chức dữ liệu nhạy cảm.

Bởi vì các dịch vụ đám mây công cộng cung cấp cho trường hợp máy chủ cho nhiều khách hàng trên cùng một phần cứng, dữ liệu của bạn có thể nhận được nghĩa đen "bị mất trong những đám mây" khi bạn có rất ít kiểm soát cuộc sống nơi dữ liệu của bạn.

điện toán đám mây riêng cho phép kiểm soát hầu hết PCI và các tổ chức HIPAA nhạy cảm yêu cầu trên dữ liệu của họ. Khi nói đến an ninh, tầm quan trọng của kiểm soát môi trường của bạn không thể được phóng đại, và dẫn nhất chuyên gia CNTT để áp dụng điện toán đám mây lưu trữ riêng trên các đám mây công cộng.

Khi so sánh lựa chọn đám mây, đây là 5 mẹo bảo mật để xem xét:

Mẹo # 1: Biết nơi dữ liệu của bạn sống. Làm thế nào bạn có thể bảo mật dữ liệu của bạn nếu bạn không biết nó ở đâu? Chắc chắn, tường lửa và phát hiện xâm nhập và phòng chống có thể giữ hầu hết những kẻ xâm nhập, và mã hóa dữ liệu lưu giữ dữ liệu an toàn hơn, nhưng làm thế nào để bạn biết nơi dữ liệu của bạn đi khi bạn chấm dứt dịch vụ của bạn hoặc khi nhà cung cấp đám mây đi ra khỏi kinh doanh? Đang có thể trỏ đến một máy tính và dữ liệu của bạn nói và chỉ có dữ liệu của bạn trên máy đó, đi một chặng đường dài trong việc bảo mật dữ liệu của bạn trong các đám mây. phần cứng chuyên dụng là chìa khóa cho phép cho dịch vụ điện toán đám mây để vượt qua các nguyên tắc bảo mật nghiêm ngặt nhất.
Mẹo # 2: Luôn luôn sao lưu dữ liệu của bạn. Một trong những khía cạnh bị bỏ qua nhất của điện toán đám mây và một trong những cách dễ nhất để tăng cường kiểm soát các dữ liệu của bạn là để đảm bảo rằng bất cứ điều gì xảy ra, bạn có một sao lưu an toàn của dữ liệu đó. Đây là chi tiết về việc đảm bảo doanh nghiệp của bạn hơn so với số liệu thực tế của bạn, nhưng cung cấp cùng loại của sự an tâm. Chúng tôi đã thấy các công ty lớn như T-Mobile sẽ mất khách hàng dữ liệu của nó, bởi không có một bản sao lưu, để lại chúng với không có gì.
Mẹo # 3: Hãy chắc chắn rằng trung tâm dữ liệu của bạn mất an ninh nghiêm trọng. Bởi biết mà trung tâm máy chủ và dữ liệu dữ liệu của bạn được lưu trữ tại, bạn có thể thăm dò chúng cho tất cả các biện pháp an ninh được áp dụng đó là tại chỗ. Bạn có thể xem họ là SSAE 16, SAS 70 và SOC 2 kiểm toán, và nếu họ có khách hàng mà là HIPAA hoặc PCI chứng nhận. dịch vụ quản lý cũng có thể thêm rất nhiều lợi ích và chuyên môn để làm cho các ứng dụng, dữ liệu và doanh nghiệp của bạn đàn hồi hơn. Các dịch vụ như tường lửa quản lý, chống virus, và phát hiện xâm nhập được cung cấp bởi trung tâm dữ liệu có uy tín hoặc các nhà cung cấp điện toán đám mây và cho phép các biện pháp an ninh tăng lên đối với các máy chủ quản lý.
Mẹo # 4: Nhận tài liệu tham khảo từ các khách hàng khác. Khi nghi ngờ, hãy hỏi nhà cung cấp điện toán đám mây của bạn để tham khảo khách hàng đòi hỏi các biện pháp an ninh nghiêm ngặt. Tài chính, y tế, bảo hiểm, hoặc chính phủ tổ chức là một khởi đầu tốt. Trong khi tài liệu tham khảo không đảm bảo bất cứ điều gì, có thể là nếu các công ty khác có mục tiêu bảo mật tương tự được sử dụng các nhà cung cấp, bạn có thể là một phù hợp tốt là tốt. Hãy chắc chắn để liên hệ với các tài liệu tham khảo trực tiếp khi có thể thấy được những công ty đang sử dụng các dịch vụ đám mây cho, và các bước mà họ đã thực hiện để đảm bảo dữ liệu của họ.
Mẹo # 5: Kiểm tra, thử nghiệm, kiểm tra. Giả sử không có gì. Cách duy nhất để đảm bảo một cái gì đó là an toàn là để kiểm tra nó. Nó không phải là không phổ biến cho các tổ chức đánh giá cao dữ liệu nhạy cảm để thuê một tay nghề đạo đức hacker để kiểm tra các quy định an ninh của họ. Dễ bị tổn thương chức năng quét và đánh giá chỉ là quan trọng bên trong đám mây khi họ đang ở bên ngoài đám mây. Cơ hội được rằng nếu bạn có thể tìm thấy một cách để có được quyền truy cập trái phép vào dữ liệu của bạn, người khác có thể là tốt.
Phần kết luận
Đạt đủ bảo đảm an ninh trong các đám mây là có thể nhưng nó không được đảm bảo. Cũng giống như bất kỳ dự án CNTT khác, bạn phải làm bài tập ở nhà của bạn và trong trường hợp của bảo mật, nó là tốt hơn để được an toàn hơn xin lỗi. Các mô hình đám mây lưu trữ tư nhân chắc chắn có thể cung cấp một khuôn khổ an toàn hơn so với các đám mây công cộng.

Kết quả (Anh) 1:

Are you apprehensive about adopting cloud services into your IT infrastructure? You are not alone. Data security is a top concern for it professionals when it comes to cloud computing. Services such as Amazon EC2 is simply not equipped to address the needs of security and the privacy of sensitive data organisations.Because the public cloud services provide for the case of the server for multiple clients on the same hardware, your data might get literally means "lost in the clouds" when you have very little control over where your data lives.private cloud computing allows control of most of the PCI and HIPAA requirements on the sensitivity of their data. When it comes to security, the importance of controlling your environment can't be exaggerated, and leads for it professionals to apply hosting private cloud computing on public clouds.When comparing the cloud option, here are 5 security tips to consider:Tip # 1: Know where your data lives. How you can secure your data if you don't know where it is? Sure, firewall and intrusion detection and prevention can keep most of the intruders, and data encryption keep data more secure, but how do you know where your data goes when you terminate your service or when the cloud provider goes out of business? Being able to point to a computer and your data and your data only on that machine, go a long way in protecting your data in the cloud. dedicated hardware is the key that allows for cloud computing services to pass the most stringent privacy principles.Tip # 2: always back up your data. One of the most overlooked aspects of cloud computing and one of the easiest ways to enhance your data control is to ensure that whatever happens, you have a secure backup of that data. This is more about ensuring your business than your real data, but offers the same kind of peace of mind. We have seen big companies such as T-Mobile loses customers to its data, by not having a backup, leaving them with nothing.Tip # 3: make sure that your data center takes security seriously. By knowing which server and data center, your data is stored in, you can probe them for all applicable security measures that are in place. You can see they are SAS 70 and SSAE 16, SOC 2 audit, and if they have customers that are HIPAA or PCI certification. Service Manager can also add a lot of interests and expertise to make the application, data, and your business more resilient. Services such as managed firewall, antivirus, and intrusion detection are provided by reputable data center or the cloud provider and allows for increased security measures for the management server.Tip # 4: get references from other customers. When in doubt, ask your cloud provider to refer clients requiring strict security measures. Finance, healthcare, insurance, Government or organization is a good start. While the references is not guaranteed anything, be it if other companies have the same security goals are to use the provider, you may be a good fit as well. Be sure to contact the references directly when can see those companies are using the cloud for services, and the steps that they have taken to ensure their data.Tip # 5: test, test, test. Assume nothing. The only way to ensure something is safe is to check it. It is not uncommon for organizations to highly sensitive data to hire a skilled hacker ethic to check their security regulations. Vulnerability scanning and assessment is just as important inside the cloud when they are outside the cloud. Chances are that if you can find a way to get unauthorized access to your data, others can as well.The conclusion sectionAchieve sufficient security in the cloud is possible but it is not guaranteed. Just like any other it project, you have to do your homework and in the case of security, it is better to be safe than sorry. The model of private storage clouds can certainly provide a framework more secure than public clouds.

Kết quả (Anh) 2:

You apprehensive about adopting cloud computing services on the basis of your IT infrastructure? You're not alone. Data security is a top concern for IT professionals when it comes to cloud computing. Services like Amazon EC2 is simply not equipped to handle the needs of security and privacy of sensitive data held. Because the public cloud services provide machine case host multiple customers on the same hardware, your data can get literally "lost in the clouds" when you have very little control over life in your data. cloud computing for allows control of most PCI and HIPAA-sensitive organizations require their database. When it comes to security, the importance of controlling your environment can not be overstated, and most IT professionals to adopt cloud storage on its own public cloud. When comparing choices cloud, here are 5 security tips to consider: Tip # 1: Know where your data lives. How you can secure your data if you do not know where it is? Certainly, firewall and intrusion detection and prevention can keep most of the intruders, and encrypt data stored data more secure, but how do you know where your data goes when you terminate your service or if the cloud provider goes out of business? Being able to point to a computer and your data says and only your data on that machine, go a long way in securing your data in the cloud. Dedicated hardware is the key that allows for cloud services to bypass the principles of the most stringent security. Tip # 2: Always backup your data. One of the most overlooked aspects of cloud computing and one of the easiest ways to increase control of your data is to ensure that whatever happens, you have a secure backup of that data. This is more about securing your business than your actual data, but provide the same kind of peace of mind. We have seen big companies like T-Mobile will lose its customer data, because without a backup, leaving them with nothing. Tip # 3: Make sure your data center you serious insecurity. By knowing that the central data server and your data is stored in, you can probe it for all the security measures to be applied that is in place. You can see they are SSAE 16, SAS 70 and SOC 2 audit, and if they have customers that are HIPAA or PCI certification. management services can also add a lot of interest and expertise to make applications, data and your business more resilient. Services such as managed firewall, antivirus, and intrusion detection is provided by data centers or reputable providers of cloud computing and enables increased security measures for the management server. Tip # 4: Get references from other customers. When in doubt, ask the supplier of your cloud to refer clients requiring the strict security measures. Finance, healthcare, insurance, government or organization is a good start. While the reference does not guarantee anything, could be if other companies have similar security objectives used providers, you can be a good fit as well. Be sure to contact references directly visible when companies are using cloud services for, and the steps they have taken to ensure their data. Tip # 5: test, test, test. Assume nothing. The only way to ensure something is safe is to check it. It is not uncommon for organizations highly sensitive data to hiring an ethical hacker skills to test their security regulations. Vulnerability scanning and assessment are important only inside the cloud when they are outside the cloud. Chances are that if you can find a way to get unauthorized access to your data, others can as well. Conc Get all security in the cloud is possible but it can not be guaranteed. Like any other IT project, you must do your homework and in the case of security, it is better to be safe than sorry. The model of private cloud storage can certainly provide a secure framework than the public cloud.