Keselamatan Awan vs Keselamatan Akses Awan
Keselamatan awan juga dikenali sebagai keselamatan pengkomputeran awan tergolong dalam subkategori keselamatan komputer atau keselamatan rangkaian dalam kategori keselamatan maklumat yang lebih luas. Keselamatan awan berurusan dengan sekumpulan kebijakan, kawalan atau langkah-langkah keselamatan yang dibuat untuk tujuan mengamankan data, aplikasi dan infrastruktur khususnya di awan. Sebaliknya, Cloud Access Security dapat dikenal pasti sebagai sub topik dalam keamanan Cloud, yang berkaitan dengan mengawasi lokasi data dan siapa yang mengaksesnya melalui cloud. Sering kali, ia berkaitan dengan menyediakan sistem Pengurusan Identiti untuk pengguna awan.
Keselamatan Awan
Keamanan awan adalah sub bidang keselamatan komputer atau rangkaian yang berkembang, yang berkaitan dengan penyediaan sarana keselamatan untuk kandungan awan melalui pelbagai dasar, kawalan dan infrastruktur. Namun, keamanan awan tidak ada hubungannya dengan langkah-langkah keamanan dan aplikasi berbasis cloud seperti anti-virus berasaskan cloud atau perisian pengurusan kerentanan yang ditawarkan melalui keamanan-sebagai-a-perkhidmatan. Keselamatan cloud dipecahkan kepada masalah dan kebimbangan yang dihadapi oleh penyedia serta isu dan kebimbangan yang dihadapi oleh pelanggan cloud. Penyedia awan bertanggungjawab untuk menyampaikan perisian, platform atau infrastruktur sebagai perkhidmatan kepada pelanggan cloud. Penyedia awan mesti memastikan bahawa aplikasi dan data pelanggan terjamin,sementara itu adalah tanggungjawab pelanggan untuk memastikan bahawa penyedia perkhidmatan telah mengambil langkah-langkah yang betul untuk mendapatkan maklumat. Isu keselamatan awan telah dibahagikan kepada tiga kategori utama, iaitu, Keselamatan dan Privasi, Pematuhan dan masalah Undang-undang. Untuk menjaga keselamatan data dan privasinya, beberapa langkah seperti mekanisme perlindungan data, Sistem Pengurusan Identiti, mekanisme keselamatan fizikal dan peribadi, mekanisme jaminan ketersediaan tinggi, langkah-langkah keselamatan tingkat aplikasi dan mekanisme penyamaran data telah digunakan. Untuk mengekalkan kepatuhan, penyedia perkhidmatan mesti mematuhi banyak peraturan mengenai penyimpanan data seperti PCI DSS (Standard Keselamatan Data Industri Kad Pembayaran), HIPAA (Akta Kemudahtanggungjawaban dan Kebertanggungjawaban Insurans Kesihatan) dan Akta Sarbanes-Oxley, yang memerlukan audit dan jejak pelaporan berkala.. Dan mengenai masalah undang-undang dan kontrak, harus ada perjanjian antara penyedia dan pelanggan mengenai tanggungjawab, harta intelek dan syarat akhir perkhidmatan.
Keselamatan Akses Awan
Keselamatan akses awan dapat diidentifikasi sebagai sub-kawasan keselamatan awan yang secara khusus berkaitan dengan bagaimana data diizinkan untuk diakses dan oleh siapa. Keselamatan akses adalah masalah yang sangat penting di awan peribadi dan lebih-lebih lagi di awan awam di mana banyak penyedia perkhidmatan mungkin menyediakan perkhidmatan bersama. Sistem Pengurusan Identiti adalah suatu keharusan di mana-mana awan. Sistem ini boleh menjadi Sistem Pengurusan Identiti pelanggan yang disepadukan ke awan (menggunakan gabungan atau Single sign-on) atau sistem yang disediakan oleh penyedia perkhidmatan itu sendiri. Sekiranya teknologi Single-on digunakan antara penyedia SaaS (Perisian-sebagai-a-Perkhidmatan) yang berbeza, pengguna boleh menggunakan set kelayakan yang sama untuk log masuk ke semua sistem. Teknologi Persekutuan menyediakan mekanisme untuk menyelaraskan identiti pengguna di pelbagai sistem. Untuk menafikan risiko utama pentadbir penyedia perkhidmatan menyalahgunakan hak akses, pelanggan dapat memasang alat pemantauan log peristiwa. Alat ini dapat memberi peringatan kepada pelanggan apabila menyedari adanya kelainan dalam masa / corak / trend log masuk pentadbir penyedia.
Apakah perbezaan antara Cloud Security dan Cloud Access Security?
Keamanan awan adalah sub-bidang keselamatan komputer, yang berkaitan dengan melindungi kandungan awan dengan menggunakan pelbagai kebijakan, kawalan dan infrastruktur. Keselamatan awan dibahagikan kepada pelbagai dimensi dan keselamatan akses awan adalah salah satu dimensi yang sangat penting. Keselamatan akses awan berurusan dengan memberikan perlindungan terhadap kandungan awan dengan cara membangun mekanisme akses selamat untuk mengatur siapa yang mengakses awan dan bagaimana. Menjaga keselamatan akses awan sangat penting untuk menjaga keamanan awan kerana dapat menghilangkan kemungkinan pengguna yang tidak sah / tidak bertauliah mengakses data di awan dan membahayakan keselamatan dan privasi data yang tersimpan di awan.
