Cloud Security: Ένας οδηγός για χρήστες Cloud

Ασφάλεια Cloud

Το Cloud ήταν μια διαφημιστική εκστρατεία το 2010-2011, αλλά σήμερα έχει γίνει αναγκαιότητα. Με πολλούς οργανισμούς να μετακινούνται στο cloud, η ανάγκη για ασφάλεια στο cloud έχει γίνει η κορυφαία προτεραιότητα.

Αλλά πριν από αυτό, όσοι είστε νέοι στο cloud computing, ας ρίξουμε μια γρήγορη ματιά στο τι είναι το cloud computing,

Τι είναι το Cloud Computing;

Το Cloud Computing αναφέρεται συχνά ως «το σύννεφο», με απλούς όρους σημαίνει αποθήκευση ή πρόσβαση στα δεδομένα και τα προγράμματά σας μέσω του Διαδικτύου και όχι με τον δικό σας σκληρό δίσκο.

Ας συζητήσουμε τώρα τους τύπους των νεφών:

πίνακας αντικειμένων στο πρόγραμμα παραδείγματος java

Δημόσιο σύννεφο

Σε λειτουργία δημόσιας ανάπτυξης cloud, οι υπηρεσίες που αναπτύσσονται είναι ανοιχτές για δημόσια χρήση και γενικά οι δημόσιες υπηρεσίες cloud είναι δωρεάν. Από τεχνική άποψη, ίσως δεν υπάρχει διαφορά μεταξύ ενός δημόσιου cloud και ενός ιδιωτικού cloud, αλλά οι παράμετροι ασφαλείας είναι πολύ διαφορετικές, καθώς το δημόσιο cloud είναι προσβάσιμο από οποιονδήποτε υπάρχει ένας παράγοντας κινδύνου που εμπλέκεται με το ίδιο.

Ιδιωτικό σύννεφο

Ένα ιδιωτικό cloud λειτουργεί αποκλειστικά για έναν μόνο οργανισμό, μπορεί να γίνει από τον ίδιο οργανισμό ή έναν τρίτο οργανισμό. Αλλά συνήθως το κόστος είναι υψηλό όταν χρησιμοποιείτε το δικό σας cloud, καθώς το υλικό θα ενημερώνεται περιοδικά, η ασφάλεια πρέπει επίσης να διατηρείται υπό έλεγχο, καθώς εμφανίζονται νέες απειλές κάθε μέρα.

Υβριδικό σύννεφο

Ένα υβριδικό σύννεφο αποτελείται από τις λειτουργίες τόσο του ιδιωτικού όσο και του δημόσιου cloud

Πώς αποφασίζουν οι πελάτες μεταξύ δημόσιων, ιδιωτικών και υβριδικών σύννεφων;

Λοιπόν, εξαρτάται από την απαίτηση του χρήστη, δηλαδή, εάν ο χρήστης πιστεύει ότι οι πληροφορίες του είναι πολύ ευαίσθητες για να είναι σε οποιοδήποτε σύστημα παρά στο δικό τους, θα επιλέξουν ένα ιδιωτικό σύννεφο

Το καλύτερο παράδειγμα για αυτό θα μπορούσε να είναι το DropBox, στις πρώτες μέρες τους ξεκίνησαν χρησιμοποιώντας το AWS S3 ως backend για την αποθήκευση αντικειμένων, αλλά τώρα έχουν δημιουργήσει τη δική τους τεχνολογία αποθήκευσης την οποία παρακολουθούν.

Γιατί το έκαναν αυτό;

Λοιπόν, έγιναν τόσο μεγάλες, που οι δημόσιες τιμές στο cloud δεν είχαν πλέον νόημα. Σύμφωνα με αυτούς, οι βελτιστοποιήσεις λογισμικού και υλικού είναι πιο οικονομικά βιώσιμες από την αποθήκευση των στοιχείων τους στο Amazon S3.

Αλλά τότε εάν δεν είστε μεγάλος όπως το DropBox, και εξακολουθείτε να βρίσκεστε σε ιδιωτική υποδομή, ίσως είναι η ώρα που νομίζετε, Γιατί να μην κάνετε δημόσιο cloud;

Τώρα γιατί ένας πελάτης θα χρησιμοποιήσει το δημόσιο cloud;

Πρώτα απ 'όλα, η τιμολόγηση είναι πολύ μικρότερη, σε σύγκριση με την επένδυση που μια εταιρεία θα χρειαζόταν να εγκαταστήσει τους δικούς της διακομιστές.

Δεύτερον, όταν συνδέεστε με έναν φημισμένο παροχέα cloud, η διαθεσιμότητα των αρχείων σας στο Cloud αυξάνεται.

Ακόμα μπερδεμένος αν θέλετε να αποθηκεύσετε τα αρχεία ή τα δεδομένα σας σε ιδιωτικό ή δημόσιο σύννεφο.

Επιτρέψτε μου να σας πω για το υβριδικό σύννεφο, με το υβριδικό σύννεφο μπορείτε να διατηρήσετε τα πιο «πολύτιμα» δεδομένα σας στην ιδιωτική σας υποδομή και τα υπόλοιπα στο δημόσιο σύννεφο, αυτό θα ήταν ένα «υβριδικό σύννεφο»

Συμπερασματικά, όλα εξαρτώνται από την απαίτηση του χρήστη βάσει του οποίου θα επιλέξει μεταξύ δημόσιου, ιδιωτικού και υβριδικού cloud.

Μπορεί η ασφάλεια του cloud computing να επιταχύνει την κίνηση των πελατών στο cloud;

Ναι, ας δούμε κάποια έρευνα που έγινε από τον gartner. Διαβάστε τα παρακάτω στατιστικά:

Πηγή: Gartner

Τώρα αυτή η έρευνα διεξήχθη για εταιρείες που είναι λίγο απρόθυμες να μετακινηθούν στο cloud, και όπως μπορείτε να δείτε ξεκάθαρα στην παραπάνω εικόνα ότι ο κύριος λόγος είναι η ασφάλεια.

Τώρα αυτό δεν σημαίνει ότι το σύννεφο δεν είναι ασφαλές, αλλά οι άνθρωποι έχουν αυτήν την αντίληψη. Βασικά λοιπόν, αν μπορείτε να διαβεβαιώσετε τους ανθρώπους ότι το σύννεφο είναι ασφαλές, μπορεί να πραγματοποιηθεί κάποια επιτάχυνση στην κίνηση προς το σύννεφο.

Πώς συνδυάζουν οι CIO την ένταση μεταξύ κινδύνου, κόστους και εμπειρίας χρήστη;

Λοιπόν το διάβασα κάπου, το Cloud Security είναι ένα μείγμα επιστήμης και τέχνης.

Ταραγμένος? Λοιπόν, είναι μια τέχνη του να γνωρίζουμε μέχρι ποιο βαθμό θα πρέπει να βάλετε ασφάλεια σε μια υπηρεσία, ώστε η εμπειρία του χρήστη να μην μειώνεται.

Για παράδειγμα: Ας υποθέσουμε ότι έχετε μια εφαρμογή και για να την ασφαλίσετε ζητάτε το όνομα χρήστη και τον κωδικό πρόσβασης σε κάθε λειτουργία, κάτι που έχει νόημα όσον αφορά την ασφάλεια, αλλά στη συνέχεια εμποδίζει την εμπειρία των χρηστών.

Επομένως, είναι τέχνη να γνωρίζετε πότε πρέπει να σταματήσετε, αλλά ταυτόχρονα είναι επιστήμη, επειδή πρέπει να δημιουργήσετε αλγόριθμους ή εργαλεία που παρέχουν τη μέγιστη ασφάλεια στα δεδομένα των πελατών σας.

Τώρα, όταν κάτι νέο έρχεται στην εικόνα, οι άνθρωποι παίρνουν σκεπτικιστές γι 'αυτό.

Υπάρχουν πολλοί «κίνδυνοι» που πιστεύουν οι άνθρωποι ότι το cloud computing έχει, ας αντιμετωπίσουμε αυτούς τους κινδύνους ένας προς έναν:

1. Το σύννεφο είναι ανασφαλές

Τις περισσότερες φορές όποτε μιλούσατε για σύννεφο, θα έλεγαν πολλοί άνθρωποι, ότι τα δεδομένα είναι πιο ασφαλή στη δική τους υποδομή αντί να λένε κάποιον διακομιστή AWS με ασφάλεια AWS.

Λοιπόν αυτό μπορεί να έχει νόημα αν η εταιρεία θα επικεντρωθεί στην ασφάλεια του ιδιωτικού cloud που προφανώς δεν ισχύει. Αλλά αν η εταιρεία το κάνει αυτό, πότε θα επικεντρωθούν στους στόχους τους;

Ας μιλήσουμε για τους παρόχους cloud, ας πούμε το AWS (το μεγαλύτερο από όλα), δεν νομίζετε ότι ο μοναδικός σκοπός της AWS είναι να καταστήσει τα δεδομένα σας πιο ασφαλή; Γιατί, γιατί πληρώνονται.

Επίσης, ένα διασκεδαστικό γεγονός, η Amazon φιλοξένησε τη δική τους ιστοσελίδα ηλεκτρονικού εμπορίου στο AWS, η οποία καθαρίζει εάν το AWS είναι αξιόπιστο.

Οι πάροχοι cloud ζουν, τρώνε και αναπνέουν ασφάλεια στο cloud.

2. Υπάρχουν περισσότερες παραβιάσεις στο cloud

Μια μελέτη από την Spring Alert Logic Report του 2014 δείχνει ότι οι επιθέσεις στον κυβερνοχώρο το 2012-2013 στοχεύουν τόσο σε ιδιωτικά σύννεφα όσο και σε δημόσια σύννεφα, αλλά τα ιδιωτικά σύννεφα ήταν πιο ευαίσθητα στις επιθέσεις. Γιατί; Επειδή οι εταιρείες που ρυθμίζουν τους δικούς τους διακομιστές δεν είναι εξοπλισμένες σε σύγκριση με AWS ή Azure ή οποιονδήποτε άλλο παροχέα cloud για αυτό το θέμα.

3. Τα συστήματα μεμονωμένων ενοικιαστών είναι πιο ασφαλή από τα συστήματα πολλαπλών μισθωτών.

Λοιπόν, αν σκέφτεστε λογικά, δεν νομίζετε ότι με συστήματα πολλαπλών ενοικιαστών έχετε ένα επιπλέον επίπεδο ασφάλειας συνδεδεμένο με αυτό. Γιατί; Επειδή το περιεχόμενό σας θα απομονωθεί λογικά από τους υπόλοιπους μισθωτές ή τους χρήστες του συστήματος, κάτι που δεν υπάρχει εάν χρησιμοποιείτε συστήματα ενός μισθωτή. Επομένως, σε περίπτωση που ένας χάκερ θέλει να περάσει από το σύστημά σας, πρέπει να περάσει από ένα επιπλέον επίπεδο ασφάλειας.

Συμπερασματικά, αυτοί είναι όλοι μύθοι και εξετάζουν επίσης την εξοικονόμηση επενδύσεων που θα κάνετε όταν μεταφέρετε τα δεδομένα σας στο cloud και επίσης τα άλλα οφέλη, υπερτερεί κατά πολύ των κινδύνων που συνεπάγεται η ασφάλεια του cloud.

Τούτου λεχθέντος, ας προχωρήσουμε στο επίκεντρο της σημερινής συζήτησης, πώς χειρίζονται οι πάροχοι Cloud σας την ασφάλεια.

Ας πάρουμε ένα παράδειγμα εδώ και ας υποθέσουμε ότι χρησιμοποιείτε μια εφαρμογή για κοινωνική δικτύωση. Κάνετε κλικ σε κάποιο τυχαίο σύνδεσμο και δεν συμβαίνει τίποτα. Αργότερα θα μάθετε ότι αποστέλλονται ανεπιθύμητα μηνύματα από τον λογαριασμό σας σε όλες τις επαφές σας που είναι συνδεδεμένες μαζί σας σε αυτήν την εφαρμογή.

Ωστόσο, προτού μπορέσετε να αφήσετε ένα μήνυμα ή να παραπονεθείτε στην υποστήριξη της εφαρμογής, θα γνωρίζουν ήδη το πρόβλημα και θα προσπαθήσουν να το λύσουν. Πως? Ας καταλάβουμε.

Ουσιαστικά, το Cloud Security έχει τρία στάδια:

• Παρακολούθηση δεδομένων
• Κερδίζοντας ορατότητα
• Διαχείριση πρόσβασης

ο Παρακολούθηση Cloud ένα εργαλείο που αναλύει συνεχώς τη ροή δεδομένων στην εφαρμογή cloud θα ειδοποιήσει μόλις αρχίσει να συμβαίνει κάποιο «περίεργο» πράγμα στην εφαρμογή σας. Πώς αξιολογούν τα «περίεργα» πράγματα;

Λοιπόν, το εργαλείο παρακολούθησης σύννεφων θα είχε προηγμένους αλγόριθμους μηχανικής μάθησης που καταγράφουν την κανονική συμπεριφορά του συστήματος.

Επομένως, οποιαδήποτε απόκλιση από την κανονική συμπεριφορά του συστήματος θα ήταν μια κόκκινη σημαία, επίσης οι γνωστές τεχνικές εισβολής παρατίθενται στις βάσεις δεδομένων της. Έτσι λοιπόν, όλα αυτά σε μία εικόνα, το εργαλείο παρακολούθησής σας αυξάνει την προειδοποίηση κάθε φορά που συμβαίνει κάτι κακό.

Τώρα, μόλις καταλάβετε ότι συμβαίνει κάτι «όχι φυσιολογικό», θα θέλατε να ξέρετε πότε και πού, έρχεται το στάδιο 2, κερδίζοντας ορατότητα .

Αυτό μπορεί να γίνει χρησιμοποιώντας εργαλεία που σας δίνουν την ορατότητα των δεδομένων που εισέρχονται και εξέρχονται από το cloud σας. Χρησιμοποιώντας αυτά μπορείτε να παρακολουθείτε όχι μόνο πού έχει συμβεί το σφάλμα, αλλά και το 'ποιος' είναι υπεύθυνος για το ίδιο. Πως?

Λοιπόν, αυτά τα εργαλεία αναζητούν μοτίβα και θα απαριθμήσουν όλες τις δραστηριότητες που είναι ύποπτες και επομένως θα δουν ποιος χρήστης είναι υπεύθυνος για το ίδιο.

Τώρα ο υπεύθυνος θα πρέπει πρώτα να απομακρυνθεί από το σύστημα, σωστά;

Έρχεται Στάδιο 3, διαχείριση πρόσβασης.

Τα εργαλεία που θα διαχειρίζονται την πρόσβαση, θα απαριθμήσουν όλους τους χρήστες που βρίσκονται εκεί στο σύστημα. Ως εκ τούτου, μπορείτε να παρακολουθήσετε αυτό το άτομο και να τον εξαφανίσετε από το σύστημα.

Τώρα πώς πήρε αυτό το άτομο ή ο εισβολέας πρόσβαση διαχειριστή στο σύστημά σας;

Πιθανότατα ο κωδικός πρόσβασης στην κονσόλα διαχείρισης σας έχει σπάσει από τον εισβολέα και δημιούργησε έναν ρόλο διαχειριστή για τον εαυτό του από το εργαλείο διαχείρισης πρόσβασης και τα υπόλοιπα έγιναν ιστορικό.

Τώρα τι θα έκανε ο πάροχός σας Cloud μετά από αυτό; Θα μάθουν από αυτό και θα εξελιχθούν έτσι ώστε να μην ξανασυμβεί ξανά.

Τώρα αυτό το παράδειγμα είναι μόνο για λόγους κατανόησης, συνήθως κανένας χάκερ δεν μπορεί να αποκτήσει πρόσβαση στον κωδικό πρόσβασής σας έτσι.

Το πράγμα που πρέπει να εστιάσετε εδώ είναι ότι η εταιρεία cloud εξελίχθηκε από αυτό το διάλειμμα, πήραν μέτρα για να βελτιώσουν την ασφάλεια του cloud, έτσι ώστε το ίδιο να μην επαναληφθεί ποτέ.

Τώρα όλοι οι πάροχοι cloud ακολουθούν αυτά τα στάδια. Ας μιλήσουμε για τον μεγαλύτερο πάροχο cloud, AWS.

Ακολουθεί το AWS αυτά τα στάδια για ασφάλεια στο aws cloud; Ας ρίξουμε μια ματιά:

Για την παρακολούθηση Cloud, η AWS έχει CloudWatch

Για προβολή δεδομένων, το AWS έχει CloudTrail

Και για τη διαχείριση της πρόσβασης, το AWS έχει ΗΔΗ

Αυτά είναι τα εργαλεία που χρησιμοποιεί το AWS, ας ρίξουμε μια πιο προσεκτική ματιά στον τρόπο λειτουργίας τους.

CloudWatch

Σας δίνει τη δυνατότητα να αναλύσετε τα δεδομένα που εισέρχονται και εξέρχονται από τους πόρους AWS. Έχει τις ακόλουθες δυνατότητες που σχετίζονται με την ασφάλεια του cloud:

• Παρακολούθηση EC2 και άλλων πόρων AWS:
  • Χωρίς εγκατάσταση πρόσθετου λογισμικού, μπορείτε να παρακολουθείτε την απόδοση του EC2 χρησιμοποιώντας το AWS CloudWatch.
• Η δυνατότητα παρακολούθησης προσαρμοσμένων μετρήσεων:
  • Μπορείτε να δημιουργήσετε προσαρμοσμένες μετρήσεις και να τις παρακολουθήσετε μέσω του CloudWatch.
• Παρακολούθηση και αποθήκευση αρχείων καταγραφής:
  • Μπορείτε να παρακολουθείτε και να αποθηκεύετε αρχεία καταγραφής που σχετίζονται με τις δραστηριότητες που πραγματοποιούνται στους πόρους AWS.
• Ρύθμιση συναγερμών:
  • Μπορείτε να ορίσετε ξυπνητήρια σε συγκεκριμένους ενεργοποιητές, όπως μια δραστηριότητα που χρειάζεται άμεση προσοχή κ.λπ.
• Προβολή γραφημάτων και στατιστικών:
  • Μπορείτε να οπτικοποιήσετε αυτά τα δεδομένα με τη μορφή γραφημάτων και άλλων οπτικών αναπαραστάσεων.
• Παρακολούθηση και αντίδραση στις αλλαγές πόρων:
  • Μπορεί να ρυθμιστεί με τρόπο ώστε να ανταποκρίνεται σε αλλαγές στη διαθεσιμότητα ενός πόρου ή όταν ένας πόρος δεν λειτουργεί σωστά.

CloudTrail

Το CloudTrail είναι μια υπηρεσία καταγραφής που μπορεί να χρησιμοποιηθεί για την καταγραφή του ιστορικού των κλήσεων API. Μπορεί επίσης να χρησιμοποιηθεί για να προσδιορίσει ποιος χρήστης από την AWS Management Console ζήτησε τη συγκεκριμένη υπηρεσία. Λαμβάνοντας αναφορά από το παράδειγμά μας, αυτό είναι το εργαλείο από το οποίο θα εντοπίσετε τον περίφημο «χάκερ».

ΗΔΗ

Η Διαχείριση ταυτότητας και πρόσβασης (IAM) χρησιμοποιείται για την εκχώρηση κοινής πρόσβασης στον λογαριασμό σας AWS. Έχει τις ακόλουθες λειτουργίες:

• Λεπτομερή δικαιώματα:
  • Μπορεί να χρησιμοποιηθεί για την εκχώρηση δικαιωμάτων πρόσβασης σε διαφορετικούς τύπους χρηστών σε πολύ κυψελοειδές επίπεδο. Για παράδειγμα: Μπορείτε να παραχωρήσετε πρόσβαση ανάγνωσης σε έναν συγκεκριμένο χρήστη και πρόσβαση ανάγνωσης-εγγραφής σε διαφορετικό χρήστη.
• Ασφαλής πρόσβαση σε εφαρμογές που εκτελούνται σε περιβάλλον EC2:
  • Το IAM μπορεί να χρησιμοποιηθεί για την ασφαλή πρόσβαση κάνοντας τον χρήστη να εισάγει τα διαπιστευτήρια, να αποκτήσει πρόσβαση στους αντίστοιχους πόρους EC2.
• Δωρεάν χρήση:
  • Η AWS έχει κάνει τις υπηρεσίες IAM δωρεάν για χρήση με οποιαδήποτε υπηρεσία aws που είναι συμβατή.

AWS Shield

Διαχειρίζεται υπηρεσία άρνησης DDOS. Ας δούμε γρήγορα, τι είναι το DDoS;

Το DDoS βασικά υπερφορτώνει τον ιστότοπό σας με άσχετη επισκεψιμότητα με σκοπό να κατεβάσει τον ιστότοπό σας. Πώς λειτουργεί; Οι χάκερ δημιουργούν ένα bot-net μολύνοντας πολλούς υπολογιστές που είναι συνδεδεμένοι στο Διαδίκτυο, πώς; Θυμάστε αυτά τα περίεργα email που λαμβάνετε μερικές φορές στο email σας; Λοταρία, ιατρική βοήθεια κ.λπ. Βασικά σας κάνουν να κάνετε κλικ σε κάτι, το οποίο εγκαθιστά κακόβουλο λογισμικό στον υπολογιστή σας, το οποίο στη συνέχεια ενεργοποιείται για να κάνει τον υπολογιστή σας, συν ένα, σε άσχετη κίνηση.

Δεν είστε σίγουροι για την εφαρμογή ιστού σας; Μην είστε AWS Η ασπίδα είναι εδώ.

Προσφέρει δύο τύπους υπηρεσιών:

1. Πρότυπο
2. Προχωρημένος

ο Πρότυπο Το πακέτο είναι δωρεάν για όλους τους χρήστες και η εφαρμογή ιστού σας στο AWS καλύπτεται αυτόματα με αυτό το πακέτο από προεπιλογή. Περιλαμβάνει τα ακόλουθα χαρακτηριστικά:

• Γρήγορη ανίχνευση
  • Εντοπίζει κακόβουλη κίνηση εν κινήσει χρησιμοποιώντας αλγορίθμους ανωμαλίας.
• Ενσωματωμένες επιθέσεις μετριασμού
  • Οι τεχνικές αυτόματου μετριασμού είναι ενσωματωμένες στο AWS Shield που σας παρέχει προστασία έναντι κοινών επιθέσεων.
• Προσθέστε προσαρμοσμένους κανόνες για να υποστηρίξετε την αίτησή σας.

Οχι αρκετά? Υπάρχει ένα Προχωρημένος πακέτο επίσης. Με λίγο επιπλέον κόστος, μπορείτε να καλύψετε τους πόρους σας Elastic Load Balancers, Route 53 και CloudFront.

Τι συμπεριλαμβάνεται; Ας ρίξουμε μια ματιά:

• Βελτιωμένη ανίχνευση
  • Περιλαμβάνει πρόσθετες τεχνικές όπως παρακολούθηση ειδικών πόρων και παρέχει επίσης λεπτομερή ανίχνευση επιθέσεων DDoS.
• Προηγμένος μετριασμός επίθεσης
  • Πιο εξελιγμένοι αυτόματοι μετριασμοί.
• Ειδοποίηση ορατότητας και επίθεσης
  • Ειδοποιήσεις σε πραγματικό χρόνο χρησιμοποιώντας το CloudWatch.
• Εξειδικευμένη υποστήριξη
  • 24 × 7 υποστήριξη από μια ειδική ομάδα απόκρισης DDoS.
• Προστασία κόστους DDoS
  • Αποτρέπει την αύξηση του κόστους από την υπερφόρτωση από επιθέσεις DDoS.

Συμπερασματικά, οποιοσδήποτε πάροχος cloud για την επιτυχία του ακολουθεί τα υψηλότερα πρότυπα στο Cloud Security, και σταδιακά, αν όχι αμέσως, οι άνθρωποι που εξακολουθούν να μην έχουν πίστη στο Cloud θα καταλάβουν ότι είναι ανάγκη να προχωρήσουμε σε αυτό.

Έχετε μια ερώτηση για εμάς; Αναφέρετέ το στην ενότητα σχολίων αυτού του ιστολογίου Cloud Security και θα επικοινωνήσουμε μαζί σας.