सास सेवा सुरक्षा के लाभ और हानि। आईबीएम से सुरक्षा समाधान सास सेवा। सीआरओसी क्लाउड सुरक्षा

क्लाउड कंप्यूटिंग में इंटरनेट पर उपयोगकर्ताओं द्वारा उपयोग किए जाने वाले विभिन्न कंप्यूटिंग संसाधनों और सेवाओं की एक विस्तृत श्रृंखला शामिल है। इस तरह के समाधान आपको "बॉक्सिंग" उत्पादों की खरीद के बिना प्रबंधन के लिए सूचना प्रणाली बनाने की अनुमति देते हैं।
यह उपभोक्ताओं को सॉफ़्टवेयर के अनधिकृत उपयोग की समस्याओं को हल करने में सक्षम बनाता है, साथ ही साथ डेटा सेंटर के निर्माण की लागत का एक बड़ा प्रतिशत कम करता है। क्लाउड प्रौद्योगिकियों में कंप्यूटिंग शक्ति की बढ़ती मांग का तुरंत जवाब देने की क्षमता है, जो हमें बड़ी आईटी अवसंरचना सुविधाओं के निर्माण और कमीशन के लिए लंबे समय से संबंधित मुद्दों को हल करने की अनुमति देता है।

इस लेख में, हम सास सेवा सुरक्षा के फायदे और नुकसान पर विचार करेंगे।

सास की सार्वभौमिक पहुंच है, इसका उपयोग कहीं भी किया जा सकता है जहां इंटरनेट का उपयोग होता है। सॉफ़्टवेयर तक पहुंच नेटवर्क चैनलों के माध्यम से दूरस्थ रूप से प्रदान की जाती है। यह एक वेब इंटरफेस, टर्मिनल एक्सेस या पतले क्लाइंट हो सकते हैं। सॉफ्टवेयर को सॉफ्टवेयर केंद्र में एकल सॉफ्टवेयर कोर के रूप में तैनात किया जाता है। कार्यान्वयन में आसानी, खरीद से पहले सिस्टम का पूर्ण परीक्षण करने की क्षमता, कम लागत और सिस्टम को कहीं से भी एक्सेस करने की क्षमता Saas के मुख्य लाभ हैं ।
हालांकि, सास के न केवल फायदे हैं। सेवा का सबसे बड़ा दोष संग्रहीत ग्राहक डेटा की सुरक्षा का मुद्दा है । कई रूसी कंपनियों को डेटा गोपनीयता के डर के कारण अन्य लोगों के सर्वर पर अपनी परियोजनाओं और ग्राहक अड्डों को संग्रहीत करने के लिए उपयोग नहीं किया जाता है।
उनकी राय में, अपने स्वयं के योग्य सूचना सुरक्षा विशेषज्ञों के कर्मचारी एक सेवा प्रदान करने वाली कंपनी की तुलना में सामान्य डेटाबेस की बहुत अधिक सुरक्षा करेंगे और सूचना सुरक्षा का बहुत दूर का विचार रखेंगे। इसके अलावा, उपयोगकर्ता इंटरनेट के आदी हैं। इंटरनेट के उपयोग की हानि की स्थिति में, सास तक पहुंच खो जाती है। उपयोगकर्ता सर्वर, ऑपरेटिंग सिस्टम, नेटवर्क, डेटा स्टोरेज, और यहां तक ​​कि कुछ एप्लिकेशन सुविधाओं में से कुछ का प्रबंधन नहीं करता है, जिसके परिणामस्वरूप सूचना सुरक्षा सुनिश्चित करने की मुख्य जिम्मेदारी लगभग पूरी तरह से प्रदाताओं के साथ है जो क्लाउड कंप्यूटिंग सेवाएं प्रदान करते हैं।
क्लाउड सेवा प्रदाता हमेशा एक पहचान प्रबंधन प्रणाली के साथ एकीकरण करके अपने मंच को जटिल बनाने की कोशिश नहीं करते हैं। ऐसी कई प्रौद्योगिकियाँ हैं जो आपको क्लाउड में भूमिका-आधारित अभिगम नियंत्रण का विस्तार करने की अनुमति देती हैं, उदाहरण के लिए एकल साइन-ऑन (एसएसओ) तकनीक के माध्यम से। लेकिन कुल मिलाकर, यह क्षेत्र अभी भी विकास के प्रारंभिक चरण में है। वर्तमान में, सास बाजार में प्रत्येक प्रमुख खिलाड़ी अपनी स्वयं की ग्राहक संबंध प्रौद्योगिकी बनाने का प्रयास कर रहा है। Google के पास एक सुरक्षित डेटा कनेक्टर है जो ग्राहक डेटा और Google के व्यावसायिक अनुप्रयोगों के बीच एक एन्क्रिप्टेड कनेक्शन बनाता है और ग्राहक को यह नियंत्रित करने की अनुमति देता है कि कौन से कर्मचारी Google Apps संसाधनों का उपयोग कर सकते हैं और जो नहीं कर सकते। सीआरएम सेल्सफोर्स इसी तरह की कार्यक्षमता प्रदान करता है, जो अपनी तकनीक पर लागू होता है। जब ग्राहक कई अलग-अलग सास अनुप्रयोगों की ओर मुड़ते हैं, तो उपयोग किए जाने वाले सुरक्षा उपकरणों की संख्या बढ़ जाती है, जिससे इस तरह के मॉडल की सुस्ती और खराब मापनीयता हो सकती है। कई तृतीय-पक्ष उत्पाद हैं जो कम से कम, कई प्रकार के सास अनुप्रयोगों से जुड़ते समय उनके उपयोग की संभावना का सुझाव देते हैं, लेकिन फिलहाल उन्हें प्रदाताओं द्वारा पर्याप्त रूप से परीक्षण नहीं किया गया है। इसलिए, डिजिटल डिजाइन विशेषज्ञों के अनुसार उद्यम प्रबंधन के लिए पहचान प्रबंधन और अभिगम नियंत्रण आज आईटी के सामने मुख्य चुनौतियों में से एक है।

आईएसओ 27001 मानक सूचना सुरक्षा आवश्यकताओं का वर्णन करता है। यह एक काफी व्यापक मानक है, जो सुरक्षा के कई पहलुओं को कवर करता है जो ग्राहकों को परेशान कर सकता है। प्रदाताओं और ग्राहकों के लिए, आईएसओ 27002, जो सूचना सुरक्षा के प्रबंधन के लिए व्यावहारिक नियमों का वर्णन करता है, ब्याज की हो सकती है। सास क्लाउड का निर्माण करते समय इस मानक का उपयोग किया जा सकता है, लेकिन किसी भी स्थिति में क्लाउड कंप्यूटिंग के लिए एक विशेष मानक का विकास आवश्यक है।
वर्तमान में, बहुत कम बड़ी आईटी कंपनियां सास सेवाओं के लिए सुरक्षा समाधान प्रदान करती हैं। आईबीएम से सबसे प्रभावी सास सुरक्षा समाधान पर विचार करें, और रूसी कंपनी सीआरओसी से बादल की रक्षा के लिए एक समाधान पर भी विचार करें।

आईबीएम सास अनुप्रयोग सुरक्षा समाधान

सास अनुप्रयोगों के लिए सुरक्षा आवश्यकताएँ

संयुक्त पट्टे के साथ प्रभावी सास अनुप्रयोगों की सुरक्षा प्रणाली के लिए कई आवश्यकताएं हैं

1. सिस्टम को प्राधिकरण-आधारित कार्यों के लिए सुरक्षा और अभिगम नियंत्रण प्रदान करना चाहिए।
2. उपयोगकर्ता डेटा को उद्यम के अंदर सूचना वातावरण में रखा जा सकता है। सिस्टम को आंतरिक सूचना वातावरण में स्थित डेटा का उपयोग करने वाले उपयोगकर्ताओं के लिए प्रमाणीकरण तंत्र प्रदान करना चाहिए, और मांग पर प्रदान किए गए एक्सेस कंट्रोल डेटा का उपयोग करके प्राधिकरण करना चाहिए।
3. किरायेदारों की सख्त आवश्यकताओं के कारण डेटा को अलग करने और विनियामक आवश्यकताओं का अनुपालन करने के लिए, उपयोगकर्ता डेटा अनुरोध पर प्रत्येक किरायेदारों को प्रदान किए गए एक समर्पित डेटाबेस में रखा जा सकता है। सिस्टम को डेटाबेस के एक अलग क्षेत्र में उपयोगकर्ताओं के प्रमाणीकरण और प्राधिकरण के लिए एक तंत्र प्रदान करना चाहिए, विशेष रूप से उस किरायेदार के लिए कॉन्फ़िगर किया गया है जिसमें उपयोगकर्ता हैं।
4. उपयोगकर्ता डेटा को सार्वजनिक डेटाबेस में रखा जा सकता है:
5. ऐसे वातावरण में, जो डिमांड पर डेटा प्रदान करता है, लेकिन डेटाबेस स्कीमा अलग हो सकता है। सिस्टम को सार्वजनिक डेटाबेस में एक प्रमाणीकरण और प्राधिकरण तंत्र प्रदान करना चाहिए, जिसमें विशेष किरायेदार के लिए विभिन्न डेटाबेस स्कीमा कॉन्फ़िगर किए गए हैं, जिनसे उपयोगकर्ता संबंधित हैं।
6. मांग पर उपलब्ध कराए गए वातावरण में सामान्य योजना में। सिस्टम को सार्वजनिक डेटाबेस और सभी किरायेदारों द्वारा उपयोग की जाने वाली एक आम योजना का उपयोग करके उपयोगकर्ताओं को प्रमाणित और अधिकृत करने के लिए एक तंत्र प्रदान करना चाहिए।
7. उपयोगकर्ता डेटा को सार्वजनिक डेटाबेस में रखा जा सकता है।
8. सिस्टम को एक तंत्र प्रदान करना चाहिए जो प्रत्येक किरायेदार के व्यवस्थापक को उपयोगकर्ता खाते निर्देशिका में इस किरायेदार के उपयोगकर्ता खाते बनाने, संशोधित करने और हटाने की अनुमति देता है।

सास अनुप्रयोगों की सुरक्षा आवश्यकताओं को पूरा करने के लिए, वास्तुकला को प्रमाणीकरण और प्राधिकरण की आवश्यकताओं को पूरा करना चाहिए।

यह आलेख दो परिदृश्यों पर चर्चा करता है।

1. ऑन-डिमांड वातावरण में उपयोगकर्ता खातों का एक डेटाबेस।
इस परिदृश्य में, आर्किटेक्चर को संयुक्त पट्टे के साथ उपयोगकर्ता खातों के केंद्रीकृत डेटाबेस के साथ-साथ किरायेदार के एक विशेष डेटाबेस का उपयोग करके प्रमाणीकरण और उपयोगकर्ताओं के प्रमाणीकरण के लिए विशेष सुरक्षा सेवाएं प्रदान करनी चाहिए। आर्किटेक्चर को एक इंटरफ़ेस भी प्रदान करना चाहिए जो किरायेदारों को उपयोगकर्ता खाते निर्देशिका में उस किरायेदार से संबंधित उपयोगकर्ता खाते बनाने, संशोधित करने और हटाने की अनुमति देता है। इस दृष्टिकोण की सिफारिश की जाती है यदि सेवा उपभोक्ताओं के लिए एकल साइन-ऑन होना महत्वपूर्ण नहीं है। उदाहरण के लिए, इसका उपयोग ग्राहकों की सेवा के लिए किया जा सकता है।
2. उपयोगकर्ता खाता डेटाबेस आंतरिक रूप से होस्ट किया गया है।
इस परिदृश्य में, टेनेंट एक फेडरेशन सर्वर को तैनात करता है जो अपनी स्वयं की उपयोगकर्ता निर्देशिका सेवा के साथ सहभागिता करता है। जब अंतिम उपयोगकर्ता एप्लिकेशन को एक्सेस करता है, तो किरायेदार का फेडरेशन सर्वर स्थानीय उपयोगकर्ता प्रमाणीकरण करता है और उपयोगकर्ता को हस्ताक्षरित एक्सेस टोकन प्रदान करने के लिए सास फेडरेशन सर्वर के साथ बातचीत करता है। किरायेदार के फेडरेशन सर्वर द्वारा प्रदान की जाने वाली टोकन का उपयोग प्राधिकरण के लिए सास प्रदाता द्वारा किया जाता है। यदि एकल साइन-ऑन सेवा उपभोक्ताओं के लिए महत्वपूर्ण है, तो यह दृष्टिकोण अनुशंसित है। इसका उपयोग व्यावसायिक उपयोगकर्ताओं के लिए भी किया जा सकता है।
एक उद्यम के भीतर एक उपयोगकर्ता खाता डेटाबेस होस्टिंग
सास प्रदाता विभिन्न सुरक्षा डोमेन में स्थित अनुप्रयोगों के बीच फेडरेशन टोकन को सुरक्षित रूप से स्थानांतरित करने के लिए एक तैयार-किए गए वाणिज्यिक महासंघ सर्वर का उपयोग कर सकता है। सास प्रदाता को एक फेडरेशन सर्वर की आवश्यकता होती है जो ऑन-डिमांड सेवा वातावरण में कॉर्पोरेट उपयोगकर्ताओं द्वारा उपयोग किए जाने वाले अन्य एसएसओ समाधानों के साथ बातचीत करता है। एंटरप्राइज़ के भीतर फ़ेडरेटेड सर्वर का SaaS प्रदाता नेटवर्क के संबंधित फ़ेडरेटेड सर्वर के साथ विश्वास संबंध होना चाहिए।

ग्राहक के उद्यम में उपयोगकर्ता खातों का डेटाबेस रखते समय, यह भी आवश्यक है

1. HTTP हेडर से फ़ेडरेटेड सर्वर का उपयोग करके प्रमाणित उपयोगकर्ता नाम निकालने के लिए एक सर्वलेट फ़िल्टर विकसित करें और मान्य प्रिंसिपल / विषय जोड़े बनाएँ।
2. जेएएएस (जावा प्रमाणीकरण और प्राधिकरण सेवा) पर आधारित एक विशेष सुरक्षा सेवा का उपयोग करें, जो आपको संयुक्त पट्टों के लिए प्राधिकरण के संबंध में सास की आवश्यकताओं को पूरा करने की अनुमति देता है।
3. उपयोगकर्ता को अधिकृत करने के लिए सर्वलेट फ़िल्टर से सुरक्षा सेवा एपीआई को कॉल करें।
4. आने वाले अनुरोधों को सुनिश्चित करने के लिए मॉडल-व्यू-कंट्रोलर (MVC) डिजाइन पैटर्न पर आधारित कंट्रोलर फ्रेमवर्क ऑफ प्रेजेंटेशन फ्रेमवर्क का उपयोग करके सर्वलेट फ़िल्टर को कॉन्फ़िगर करें ताकि आने वाली अनुरोध सुरक्षा आवश्यकताओं को पूरा कर सकें।

CROC Cloud Security Solutions

CROC दो प्रकार के सुरक्षात्मक उपकरण प्रदान करता है

1. उपकरण आभासी बादल मंच के भीतर एकीकृत।
2. बादल की परिधि की सुरक्षा करने वाली सुपरिम्पोज्ड सुरक्षा विशेषताएं।
एक नियम के रूप में, वर्चुअल प्लेटफ़ॉर्म स्तर पर एकीकरण से जुड़ी सुरक्षा तकनीकों में ऐसे समाधान शामिल हैं जो उपयोगकर्ता और व्यवस्थापक को क्लाउड संसाधनों तक पहुंच के लिए अनुमति देते हैं, साथ ही वर्चुअल आईटी इन्फ्रास्ट्रक्चर (उदाहरण के लिए, एंटीवायरस सुरक्षा, फ़ायरवॉलिंग) की सुरक्षा के लिए तंत्र को लागू करते हैं।
"क्लाउड" के भीतर एकीकृत होने वाली विशिष्ट सुरक्षा सुविधाओं की पसंद वर्चुअल प्लेटफॉर्म की सुविधाओं पर निर्भर करती है और इसकी बारीकियों को ध्यान में रखा जाता है।
क्लाउड परिधि स्तर पर उपयोग की जाने वाली सुरक्षा तकनीकों में फ़ायरवॉल, ट्रैफ़िक एन्क्रिप्शन, घुसपैठ की रोकथाम आदि शामिल हैं।
अपने वर्चुअल डेटा सेंटर के संसाधन प्रदान करते समय, सेवाओं का उपयोग मानक (सूचना रिसाव, नेटवर्क हमलों) और विशिष्ट क्लाउड खतरों (प्रदाता पर निर्भरता, नियामक आवश्यकताओं के साथ गैर-अनुपालन) के खिलाफ सुरक्षा प्रदान करने के लिए किया जाता है।

क्लाउड सुरक्षा सेवाएँ

1. फ़ायरवॉल
2. घुसपैठ की रोकथाम (आईडीएस / आईपीएस)
3. सुरक्षित संचार चैनलों का निर्माण (वीपीएन / एसएसएल वीपीएन)
4. सेवा हमलों से इनकार के खिलाफ संरक्षण (DoS / DDoS)
5. एंटीवायरस सुरक्षा
6. एंटीस्पैम सुरक्षा

सुरक्षा सेवाओं को एक विशेष सुरक्षा नोड के आधार पर लागू किया जाता है जो "क्लाउड" के सुरक्षा कार्यों को भी करता है। आर्किटेक्चर में वर्चुअल डेटा सेंटर में निर्मित सुरक्षा तंत्र का उपयोग शामिल है, जो ग्राहक संसाधनों को आपस में भेदने की अनुमति देता है, साथ ही ग्राहकों को "क्लाउड" में होस्ट किए गए संसाधनों की सुरक्षा के लिए सुरक्षा सेवाएँ प्रदान करता है।

निष्कर्ष

आईबीएम द्वारा प्रस्तावित समाधान वर्तमान में सबसे प्रभावी है। सबसे बड़े तेल होल्डिंग में से कई अपने कार्यों के लिए इस समाधान का उपयोग करते हैं। यह भी ध्यान देने योग्य है कि सिस्टम इंटीग्रेटर्स भी क्लाउड सुरक्षा समाधानों को सक्रिय रूप से बढ़ावा दे रहे हैं, जो बताता है कि अभी सास सेवाओं की सुरक्षा एक गर्म विषय है।
लेकिन मत भूलो, कई डेवलपर्स अक्सर अपने अनुप्रयोगों को विकसित करने और होस्ट करने के लिए पश्चिमी प्लेटफार्मों का उपयोग करते हैं, जो इस तथ्य की ओर जाता है कि डेटा वास्तव में रूस के बाहर संग्रहीत है। यह स्थिति भू-राजनीतिक जोखिमों को बढ़ाती है। इसके अलावा, सास की बार-बार आईटी पेशेवरों द्वारा आलोचना की गई है। उदाहरण के लिए, सक्षम सॉफ्टवेयर आंदोलन के संस्थापक, जीएनयू परियोजना, रिचर्ड स्टेलमैन ने प्रौद्योगिकी को "सार्वभौमिक स्पाइवेयर और एक बड़े काले दरवाजे के बराबर" के रूप में वर्णित किया (उपयोगकर्ता पर सर्वर ऑपरेटर अनुचित शक्ति दे रहा है)।