Committed to a cloud provider can lead to significant cost savings and a more streamlined, flexible operation. However, recourse to that provider to keep your data safe can be a different matter entirely.Cloud computingThe cloud will open up a new world of opportunities for enterprises, but mixed with the opportunities a lot of security challenges need to be reviewed and resolved before committing to a cloud computing strategy. Cloud computing security challenges fall into three major categories:Data protection: your data security even when at rest, in transitUser Authentication: restrict access to data and monitor the access to dataNatural disasters and violation data: backup planData protectionMake a cloud computing strategy means the latest important data in the hands of a third party, to ensure data remains protected both at rest (data that resides on the storage media) as well as when transit is of paramount importance. The data needs to be encrypted at all times, with clearly defined roles when it comes to who will be managing the encryption key. In most cases, the only way to really ensure the confidentiality of your data is encrypted on the server hosting of a cloud computing provider is for customers to own and manage the data encryption key.User Authenticationnghỉ ngơi dữ liệu trong đám mây cần phải được truy cập bởi những người có thẩm quyền để làm như vậy, làm cho nó quan trọng đối với cả hai hạn chế và giám sát những người sẽ được truy cập vào dữ liệu của công ty thông qua các đám mây. Để đảm bảo tính toàn vẹn của xác thực người dùng, các công ty cần để có thể xem nhật ký truy cập dữ liệu và các bản kiểm tra để xác minh rằng người dùng chỉ có quyền được truy cập vào dữ liệu. Những bản ghi truy cập và các đường mòn kiểm toán cũng cần phải được bảo đảm và duy trì cho đến khi công ty cần hoặc các mục đích hợp pháp yêu cầu. Như với tất cả các thách thức an ninh điện toán đám mây, đó là trách nhiệm của khách hàng để đảm bảo rằng các nhà cung cấp điện toán đám mây đã thực hiện tất cả các biện pháp an ninh cần thiết để bảo vệ dữ liệu của khách hàng và các quyền truy cập vào dữ liệu đó.Kế hoạch dự phòng
đang được dịch, vui lòng đợi..
