Bulut texnologiyasi nima va nega kerak



Yüklə 0,88 Mb.
səhifə50/52
tarix10.05.2022
ölçüsü0,88 Mb.
#57308
1   ...   44   45   46   47   48   49   50   51   52
Ishtirok etuvchi servis modellar:

IaaS; PaaS; SaaS



Bulutli texnologiyalarda amalga oshiriladigan

tahdidlar:

Ichki buzg’unchilar.




Tahdid tafsiloti:

Ichki ma’lumotdan noto’g’ri foydalanish juda ham xavfli xisoblanadi. Ko’p incha provayderlar tomonidan xodimlarning monitoring qilish tizimi amlaga oshirilmaydi, bu esa o’z navbatida buzg’unchilar mijozning xizmat faoliyatidan foydalanib, uning ma’lumotlariga kirish imkoni beradi. Agar provayder xodimlar to’plami siyosatini ochiq tarizda olib borsa, bunda tahdid xavskor - xakker yoki uyushgan jinoiy tuzilmalar tomonidan amalga oshib, ular provayder

xodimlari safiga kirib olishlari mumkin.




Amaldagi misollar:

Ayni paytda bunday foydalanishlar misollarda ko’rilmagan.

Tahdidlarga qarshi kurashish metodlar:

  • ruhsatsiz kirishni aniqlash uchun kerakli qurilmalarni sotib olish va tegishli tizimdan foydalanish qoidalarini amalga oshirish kerak.

  • xodimlarni ishga qabul qilish qoidalarini tartibga solishda zaruriy shartnomalar tuzish.

  • provayder ichki tizimidagi audit xavfsizligi xisobotlarini, shaffof tizim xavfsizligi orqali yaratish.


Yüklə 0,88 Mb.

Dostları ilə paylaş:
1   ...   44   45   46   47   48   49   50   51   52




Verilənlər bazası müəlliflik hüququ ilə müdafiə olunur ©azkurs.org 2024
rəhbərliyinə müraciət

gir | qeydiyyatdan keç
    Ana səhifə


yükləyin