Coud (bulut)tizimida axborot xavfsizlik masalalari

Bulutli xavfsizlikni boshqarish
Advertisement
Bulutli xavfsizlik arxitekturasi faqat to'g'ri mudofaa dasturlari mavjud bo'lganda samarali bo'ladi. Bulutli xavfsizlikning samarali arxitekturasi xavfsizlikni boshqarish jarayonida yuzaga keladigan muammolarni tan olishi kerak.^[8] Xavfsizlik boshqaruvi ushbu muammolarni xavfsizlik nazorati bilan hal qiladi. Ushbu boshqaruv tizimdagi har qanday zaif tomonlarni himoya qilish va hujum ta'sirini kamaytirish uchun o'rnatiladi. Bulutli xavfsizlik arxitekturasi boshqaruvining ko'plab turlari mavjud bo'lsa-da, ularni odatda quyidagi toifalardan birida topish mumkin:^[8]
To'xtatishni boshqarish
Ushbu boshqaruv elementlari bulut tizimiga hujumlarni kamaytirishga mo'ljallangan. Panjara yoki mulkdagi ogohlantiruvchi belgi singari, oldini olish nazorati, potentsial tajovuzkorlarga, agar ular davom etsa, ular uchun salbiy oqibatlarga olib kelishi haqida xabar berish orqali tahdid darajasini pasaytiradi. (Ba'zilar ularni profilaktik nazoratning bir qismi deb hisoblashadi.)
Profilaktik nazorat
Profilaktik nazorat tizimni noxush holatlarga qarshi kuchaytiradi, odatda zaifliklarni kamaytirmasa yoki kamaytiradi. Masalan, bulutli foydalanuvchilarning kuchli autentifikatsiyasi, ruxsatsiz foydalanuvchilarning bulut tizimlariga kirishi ehtimolini kamaytiradi va bulut foydalanuvchilari ijobiy aniqlanishi ehtimolini kamaytiradi.
Detektiv boshqaruv
Detektiv boshqaruv har qanday sodir bo'lgan voqealarni aniqlash va ularga tegishli ravishda munosabatda bo'lish uchun mo'ljallangan. Hujum sodir bo'lgan taqdirda, detektiv nazorati muammoni hal qilish uchun profilaktika yoki tuzatish nazorati to'g'risida signal beradi.^[8] Tizim va tarmoq xavfsizligini kuzatish, shu jumladan kirishni aniqlash va oldini olish choralari, odatda bulut tizimlariga va qo'llab-quvvatlovchi aloqa infratuzilmasiga hujumlarni aniqlash uchun ishlatiladi.
Tuzatish nazorati
Tuzatish nazorati hodisa oqibatlarini kamaytiradi, odatda zararni cheklaydi. Ular hodisa paytida yoki undan keyin kuchga kiradi. Buzilgan tizimni qayta tiklash uchun tizimning zaxira nusxalarini tiklash, tuzatishni boshqarish namunasidir.