ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОБЛАЧНОЙ ИНФРАСТРУКТУРЫ

Ushbu maqola bulutli infratuzilmaning axborot xavfsizligini ta'minlash masalalariga bag'ishlangan. Unda axborot xavfsizligini ta'minlashning samarali yechimlari, xususan, ma'lumotlarga yopiq kirish, shifrlash kalitlarini boshqarish, kirish siyosati va intellektual tizimlar muhokama qilinadi. Maqola bulutli infratuzilma afzalliklari va xavfsizlik darajasining muvozanatini saqlashga qaratilgan. Virtual mashinalar va tarmoqlarni ajratish, shuningdek, turli xil yurisdiktsiyalarda qonunlar va qoidalarning o'zgarishi kabi masalalar ko'rib chiqiladi. Shuningdek, maqolada provayderning majburiyatlari, xavf-xatarlarni baholash va xavfsizlikni ta'minlashning zamonaviy vositalari, shu jumladan, o'zini himoya qiluvchi ma'lumotlar va ishonchli monitoring haqida ma'lumot berilgan.

Asosiy mavzular

• Bulutli infratuzilma axborot xavfsizligini ta'minlash yechimlari: Ma'lumotlarga yopiq kirish, shifrlash kalitlarini ishonchli boshqarish, kirish siyosati, intellektual tizimlar orqali foydalanuvchilar xatti-harakatlarini tahlil qilish va xavfli harakatlar aniqlanganda xabardor qilish.
• Virtual mashinalar va tarmoqlarni ajratish: Har bir mijoz uchun individual virtual mashina (VirtualMachine – VM) va virtual tarmoqni yaratish. VMlar va foydalanuvchilar o'rtasida ajratishni ta'minlash uchun gipervizordan foydalanish. VLAN, VPLS va VPN kabi standart texnologiyalar yordamida virtual tarmoqlarni joylashtirish.
• Qonunlar va qoidalar: Turli yurisdiktsiyalarda qonunlar va qoidalar farqlanishi, bu esa ma'lumotlarni eksport qilishni taqiqlashi, qat'iy himoya choralarini talab qilishi, muayyan standartlarga mos kelishi va audit o'tkazish imkoniyatini talab qilishi mumkin.
• Provayderning majburiyatlari: Qattiq qoidalarga rioya qilish, yagona huquqiy va normativ strategiyaga amal qilish, foydalanuvchi ma'lumotlarining xavfsizligini ta'minlash, ma'lumotlarni eksport qilish, standartlarga moslik, audit, ma'lumotlarni saqlash va o'chirish.
• Xavfsizlikni ta'minlash vositalari: O'zini himoya qiluvchi ma'lumotlar (self-protecteddata) va ishonchli monitoring (trustedmonitor) kabi zamonaviy vositalardan foydalanish. O'zini himoya qiluvchi ma'lumotlar – bu shifrlangan ma'lumotlar bo'lib, ularga xavfsizlikni ta'minlash mexanizmi integratsiya qilingan. Ishonchli monitoring – bu provayder serveriga o'rnatiladigan dasturiy ta'minot bo'lib, provayder harakatlarini kuzatish va natijalarni foydalanuvchiga uzatish imkonini beradi.