Cloudbeveiliging versus cloudtoegangsbeveiliging
Cloudbeveiliging, ook wel bekend als cloud computing-beveiliging, behoort tot subcategorieën computerbeveiliging of netwerkbeveiliging binnen de bredere categorie van informatiebeveiliging. Cloudbeveiliging omvat de reeks beleidsregels, controles of beveiligingsmaatregelen die zijn gebouwd met het doel gegevens, applicaties en infrastructuur te beveiligen, specifiek in de cloud. Aan de andere kant kan Cloud Access Security worden geïdentificeerd als een subonderwerp binnen Cloud Security, dat zich bezighoudt met het bijhouden van waar gegevens zich bevinden en wie er toegang toe heeft via de cloud. Meestal gaat het om het bieden van een identiteitsbeheersysteem voor de cloudgebruikers.
Cloud beveiliging
Cloudbeveiliging is een evoluerend subgebied van computer- of netwerkbeveiliging, dat zich bezighoudt met het bieden van beveiligingsmiddelen voor de inhoud van de cloud door middel van verschillende beleidsregels, controles en infrastructuur. Cloudbeveiliging heeft echter geen relatie met cloudgebaseerde beveiligingsmaatregelen en applicaties zoals cloudgebaseerde antivirus- of kwetsbaarheidsbeheersoftware die wordt aangeboden via security-as-a-service. Cloudbeveiliging wordt opgesplitst in de problemen en zorgen waarmee de provider wordt geconfronteerd en de problemen en zorgen waarmee de klant van de cloud wordt geconfronteerd. Cloudproviders zijn verantwoordelijk voor het leveren van software, platform of infrastructuur als een service aan de cloudklanten. Cloudproviders moeten ervoor zorgen dat de applicaties en gegevens van de klanten beveiligd zijn,terwijl het de verantwoordelijkheid van de klant is om ervoor te zorgen dat de dienstverlener de juiste maatregelen heeft genomen om de informatie te beveiligen. Cloudbeveiligingskwesties zijn onderverdeeld in drie hoofdcategorieën, namelijk Beveiliging en privacy, Naleving en Juridische kwesties. Om de gegevensbeveiliging en de privacy ervan te handhaven, zijn verschillende maatregelen gebruikt, zoals gegevensbeschermingsmechanismen, identiteitsbeheersystemen, fysieke en persoonlijke beveiligingsmechanismen, garantiemechanismen voor hoge beschikbaarheid, beveiligingsmaatregelen op toepassingsniveau en mechanismen voor gegevensmaskering. Om naleving te handhaven, moeten de serviceproviders voldoen aan veel voorschriften voor het opslaan van gegevens, zoals PCI DSS (Payment Card Industry Data Security Standard), HIPAA (Health Insurance Portability and Accountability Act) en Sarbanes-Oxley Act, die regelmatige audits en rapportagesporen vereisen. En als het gaat om juridische en contractuele kwesties, moeten er tussen de aanbieders en de klanten afspraken zijn over aansprakelijkheid, intellectueel eigendom en einde dienstvoorwaarden.
Cloud Access-beveiliging
Cloud-toegangsbeveiliging kan worden geïdentificeerd als een deelgebied van cloudbeveiliging dat specifiek betrekking heeft op hoe gegevens toegankelijk zijn en door wie. Toegangsbeveiliging is een zeer belangrijke kwestie in privéclouds en meer nog in openbare clouds waar veel serviceproviders samen diensten verlenen. Identity Management Systemen zijn een must in elke cloud. Deze systemen kunnen ofwel de identiteitsbeheersystemen van de klant zijn die in de cloud zijn geïntegreerd (met behulp van federatie of Single sign-on) of systemen die door de serviceproviders zelf worden geleverd. Als Single sign-on-technologie wordt gebruikt tussen verschillende SaaS-providers (Software-as-a-Service), kan de gebruiker dezelfde set inloggegevens gebruiken om in te loggen op alle systemen. Federatietechnologie biedt de mechanismen om gebruikersidentiteiten tussen verschillende systemen te coördineren. Om het grote risico te verkleinen dat beheerders van serviceproviders misbruik maken van de toegangsrechten, kunnen klanten monitoringtools voor gebeurtenislogboeken installeren. Deze tools kunnen de klant waarschuwen wanneer deze afwijkingen opmerkt in de inlogtijden / patronen / trends van de beheerders van de provider.
Wat is het verschil tussen Cloud Security en Cloud Access Security?
Cloudbeveiliging is het subveld in computerbeveiliging, dat zich bezighoudt met het beschermen van cloudinhoud door verschillende beleidsregels, controles en infrastructuren te gebruiken. Cloudbeveiliging is onderverdeeld in verschillende dimensies en beveiliging van cloudtoegang is een van de zeer belangrijke dimensies. Cloud access security gaat over het bieden van bescherming aan cloud content door middel van het bouwen van beveiligde toegangsmechanismen om te reguleren wie toegang heeft tot de cloud en hoe. Het handhaven van de cloudtoegangsbeveiliging is erg belangrijk voor het handhaven van de cloudbeveiliging, aangezien het de mogelijkheid elimineert dat ongeautoriseerde / niet-geauthenticeerde gebruikers toegang krijgen tot gegevens in de cloud en de veiligheid en privacy van gegevens die in de cloud zijn opgeslagen in gevaar brengt.
