|
Boshqarish tizimidagi hujumlar
|
| bet | 25/34 | | Sana | 15.05.2024 | | Hajmi | 4,46 Mb. | | #236274 |
Bog'liq BULUTLI TEXNOLOGIYALARBoshqarish tizimidagi hujumlar. Bulutda ishlatiladigan ko‘p gina virtual mashinalar alohida tizim boshqaruvini talab etadi. Boshqarish tizimiga xalaqit berish virtual mashinalarda - nosozlikni kelib chiqaradi va bir virtual mashinani bloklash orqali boshqa virtual mashinani aybdor qilib qo‘yadi.
Bulut soxasida eng samarali xavfsizlikni taminlash yo‘llaridan birini Cloud Security Alliance (CSA) tashkiloti ommaga xavola etgan xisoblanib unda quyidagi ma’lumotlar taxlil qilingan:
Ma’lumotlarni saqlash. Shifrlash ma’lumotlarni himoyalashda eng samarali yo‘llardan biri. Ma’lumotlardan foydalana olishga ruxsat beruvchi provayder, ma’lumotlarga ishlov berish markazida saqlanayogan mijoz ma’lumotmi shifrlashi, foydalanishdan chiqqan xolda esa ularni qaytarishsiz o‘chirib tashlashi kerak.
Uzatishdagi ma’lumotlar xavfsizligi. Shifrlangan ma’lumotlarni uzatish faqatgina aytenifikatsiyalangandan so‘nggina amalga oshirilishi mumkin. Ma’lumotlarni o‘qish yoki o‘zgartirish kirgazish, Ulardan foydalana olish ishonchli bog‘lamalar orqali amalga oshiriladi. Bunday texnologiyalar juda ham mashxur algaritmlar va ishonchli protokollar AES, TLS, Ipsec amalga oshiriladi.
Autetifikatsiya. Parol himoyasi. Katta ishonchlilikni taminlashda tokenlar va sertifikatlar etibor qaratiladi. Provayder identifikatsiya tizimi bilan avtorizatsiyadan o‘tishda shaffof tarizda harakatlanishi lozim. Bunda LDAP (Light Directory Access Protocol) va SAML (Security Assertion Markup Language) protokolari ishlatilinadi.
Iste’molchilarni izolatsiyalash. Virtual mashinalar va virtual tarmoqlardan individual foydalanish. Virtual tarmoqlarda quydagi texnologiyalar joriy etilgan bo‘lishi kerak. VPN (Virtual Private Network), VLAN (Virtual Local Area Network) va VPLS (Virtual Private LAN Service). Provayderlar ko‘pincha yagona dastur muhitida kod o‘zgarganligi sababli iste’molchilar ma’lumotlarini bir-biridan izolatsiyalaydi. Bunday yondashish xatarli xisoblanib, u standart bo‘lmagan koddan yo‘l topib, is’temolchi ma’lumotlaridan foydalana oladi.
Bulutli texnologiyalardan foydalanishda axborot himoyasi
Agar texnologik nuqtai nazardan bulutli texnologiyalarga qaraydigan bo‘lsak, ilovalar ishlashi sharti ananaviy ishlash sharti bilan katta farq qilmaydi. Biznes tizimlari shuningdek, alohida kompyuter kuchi bilan ishlaydi faqatgina bulutli texnologiyalarda ular virtual bo‘la oladi. Ma’lumotlar serverlarida saqlanadi, va ular bir necha hisoblash tugunlariga ajratiladi yoki yagona katta serverga joylashtiriladi. Ko‘pgina ekspertlar bulutli texnologiyalarda axborot xavfsizligini ta’minlash, ananaviy tizim himoyasi prinspi asosida qurilishi kerak deb hisoblashadi.
Fakt asosida bulutli texnologiyalar himoyasini ikkiga bo‘lishimiz mumkin:
uskunalar xavfsizligni oldini olish;
ma’lumotlar xavfsizligi.
Provayder mijozlar himoyasini taminlashda o‘zining apparat va dasturiy tizimini ruxsatsiz kirishdan, AT- tizimlarini buzishdan, kod modifikasiyasidan himoyasini tashkil etish zarur xisoblanadi. O‘z navbatida mijoz har qanday zarur bo‘lgan yoki shaxsiy ma’lumotni tizimga joylashtirayotganda uni tashqi xujumdan himoyalashda shifrlash texnologiyasidan foydalanish imkoniyatiga ega. Bu “Bulutli texnologiya” larda xavfsizlikni bir - qancha afzalliklarni o‘z ichiga oladi.
“Bulutli texnologiya” lar himoyasi faqatgina operator yoki klent tasarrufida emas balki uning qayerda ishlatilnishi va metodlar turiga qarab belgilanadi.
Xususiy Bulut. Xususiy bulut muxitda axborot xavfsizligini ta’minlash juda onson xisoblanadi. Shaxsiy bulut bilan ishlashda, biz faqat hisoblash resurslari va ma’lumotlar saqlash xizmati modeli va grafik foydalanishmiz mumkin. Shunda butun qimmatli ma’lumot kompaniyani o‘zida qoladi. Qatiy belgilangan choralarda tarmoq o‘chib qolganda virtual ish stolidagi ma’lumotlar saqlanib qolmasligi mumkin. Xususiy bulut nafaqat platforma va ilovalar to‘liq funksiyalarini amalga oshirishda shunindek himoyani maksimal turlarini taqdim etish mumkin bo‘ladi.
Xususiy bulutda admistrator tomonidan kodirovka qilingan, himoyalangan diferensiyalangan, klaster xal etilgan, autentifikatsiyalangan arsenaliga ega, auditorik operatsiyalar va himoyalashgan ma’lumotlardan maksimal foydalanish mumkin.
Zamonaviy dasturiy yechim ko‘p ishlar qila oladi, ma’lumotlar bazasi tizimidan shaxsiy foydalanish operatsiyasi qulayligni akslantirib beradi.
Xsusan shunday funksiyalar “Run-Time Privilege Analysis” va “Data Redactions” tashkilotlarga “Bulutli texnologiya” larda saqlanayotgan ma’lumotlarga kirayotgan, foydalanayotgan harakatlarni aniqlash imtiyozni beradi. Lekin xususiy bulut malakali kadrlar bilan ishlashni talab qiladi, qayski serverlarga xizmat qilish darajasi, to‘xtovsiz va ishning samarali virtual dasturiy ta’minotini ta’minlab beradi.
Shunindek, bulutda biznes ilovalar, ish uchun mas’ul va xizmat talab darajasini saqlab qoladi. Bulut xavfsizlik sohasida kata va tajribali mutaxassislar bo‘lishi kerak. Hamma kompaniyalarda bunday holatni ko‘zga tashlanmaydi, shuning uchun hozirda keng tarqalgan turlaridan biri bu ijtimoiy bulut texnologiyalar.
Ijtimoiy Bulut. Jamoat bulutni afzalliklaridan biri bu sizning ma’lumotingizni boshqa tashkilot ma’sul bo‘ladi va shu bilan birga uzatishni, saqlanishni ta’minlaydi. Qimmatli ma’lumot muntazam ta’rizda tarmog‘ni tark etganligi sababli u qo‘shimch himoyani talab etadi. Taasufki ijtimoiy va gibrid yoki ananaviy, xususiy bulut korxona tizimlarida o‘rnatilgan xavfsizlik darajasini mohiyatini bir-xil bera olmaydi. Shuning uchun ko‘p gina provayderlar ijtimoiy bulutda xavsizlikni samarali darajada amalga oshirish uchun xizmatlar cheklangan faoliyatga etibor qilishlariga to‘g‘ri keladi. Shunday bo‘lsada, ko‘p tashkilotlar bulut xavfsizligini taminlash maqsadida provayderlarni tanlashni afzal hisoblaydilar. So‘ngi yillarda sezilarli darajada bulut ichida saqlanilayotgan ma’lumotlar boshqa davlat foydalanuvchilari tomonidan zaif va kuzatish imkoni borligi qo‘rquvni oshiradi. “Verint Systems” kompaniyasi konsalting bo‘limi direktori Stiv Rose shunday deb ta’kidlaydi.
|
| |
