ระบบคลาวด์เชิงพาณิชย์โฮสต์และส่งมอบแอปพลิเคชันของหน่วยงานเช่นเดียวกับบริการจากศูนย์ข้อมูลของหน่วยงานเอง แหล่งที่มาทั้งสองมักจะนำเสนอเหมือนกันสำหรับผู้ใช้ปลายทาง แต่การดูแลระบบต้องทำการปรับเปลี่ยนเพื่อให้แน่ใจว่าการปกป้องข้อมูลที่ศูนย์ข้อมูลของหน่วยงานนั้นมีอยู่ในผู้ให้บริการระบบคลาวด์ด้วยข้อกำหนดดังกล่าว — ต้องมีระดับการป้องกันที่เท่าเทียมกันในสภาพแวดล้อมแบบไฮบริดและมัลติคลาวด์ — ขยายไปถึงการทำให้แน่ใจว่าหน่วยงานสามารถกู้คืนจากการละเมิดความปลอดภัยทางไซเบอร์หรือการหยุดชะงักอื่น ๆ ในบริการ
Nic Perez หัวหน้าเจ้าหน้าที่ฝ่ายเทคโนโลยีสำหรับการปฏิบัติ
บนคลาวด์ของThunderCat Technologyกล่าวดังนี้: “มีการสำรองข้อมูลแบบเนทีฟบนคลาวด์ มีการสำรองข้อมูลข้ามภูมิภาค แต่ชิ้นส่วนการกู้คืนเป็นส่วนที่ยาก”
เหตุผลนั้นง่าย ผู้ให้บริการคลาวด์แต่ละรายสร้างบริการในแบบของตัวเอง เขากล่าว ความท้าทายเกิดขึ้นเนื่องจากหน่วยงาน “ได้ลงทุนในขั้นตอนและนโยบายในสถานที่ซึ่งมีการพัฒนามาหลายปีแล้ว” เปเรซกล่าวระหว่าง Industry Exchange Cloud ของ Federal News Network
เมื่อเพิ่มคลาวด์คอมพิวติ้ง “ตอนนี้พวกเขาต้องปรับเปลี่ยนสิ่งเหล่านั้น และท้ายที่สุดก็ระบุช่องว่างและเสริมโซลูชันปัจจุบันเหล่านั้นให้แตกต่างออกไป เนื่องจากพวกเขานำผู้ให้บริการคลาวด์และซอฟต์แวร์แต่ละรายมาใช้เป็นโซลูชันบริการ”
บ่อยครั้งที่องค์กรต่างๆ มีความเข้าใจที่ผิดเกี่ยวกับฟีเจอร์การรักษาความปลอดภัยของผู้ให้บริการระบบคลาวด์ แบรด มอนต์โกเมอรี่ ผู้อำนวยการฝ่ายพรีเซลล์ของรัฐบาลกลางสำหรับการปกป้องข้อมูลที่เดลล์ เทคโนโลยีส์กล่าว เสริม “มีการตั้งสมมติฐานว่าเมื่อองค์กรพอร์ตแอปพลิเคชันไปยังระบบคลาวด์ แพลตฟอร์มระบบคลาวด์เองจะให้ทุกสิ่งที่พวกเขาต้องการจากจุดยืนด้านความยืดหยุ่นและการปกป้องข้อมูล นั่นไม่จำเป็นต้องเป็นความจริง” เขากล่าว
Montgomery อ้างถึงแอปพลิเคชันทั่วไป Microsoft Exchange ซึ่งมีการตั้งค่ามากมายสำหรับการรักษาความปลอดภัยและการปกป้องข้อมูลในอินสแตนซ์ในสถานที่
เอเจนซี่ได้รับประโยชน์มากมายในการเปลี่ยนไปใช้ Exchange
เวอร์ชันคลาวด์เมื่อเปลี่ยนมาใช้ Microsoft Office 365 “แต่ในขณะเดียวกัน ก็ไม่ได้ให้การปกป้องข้อมูลในระดับเดียวกับที่คุณมีในองค์กรด้วยการสำรองและกู้คืน” Perez กล่าว . “แม้ว่าคุณจะเลื่อนขึ้นไปเป็น M365 สำหรับ Exchange คุณยังคงต้องแน่ใจว่าคุณมีการปกป้องข้อมูลนั้นเพื่อให้เป็นไปตามข้อตกลงระดับการบริการที่คุณตกลงไว้สำหรับโซลูชันภายในองค์กรของคุณ”
มิฉะนั้น ความต้องการ — เพื่อให้แน่ใจว่าผู้ให้บริการระบบคลาวด์แต่ละรายได้รับการกำหนดค่าตามข้อกำหนดด้านความปลอดภัยของหน่วยงาน — สามารถระงับสิทธิ์ในการดำเนินการได้เมื่อมีการย้ายแอปพลิเคชันที่กำหนดไปยังผู้ให้บริการระบบคลาวด์มากกว่าหนึ่งราย
ยอมรับความปลอดภัยในระบบคลาวด์
เปเรซและมอนต์โกเมอรี่กล่าวว่าคำตอบคือการนำเครื่องมือสำรองและกู้คืนข้อมูล SaaS มาใช้โดยเฉพาะ เครื่องมือดังกล่าวมีผู้เช่าหลายราย ผู้ค้าหลายราย และมุ่งเป้าไปที่แอปพลิเคชันเฉพาะ ไม่เพียงแต่ใน M365 เท่านั้น แต่ยังรวมถึงในแพลตฟอร์มอื่นๆ ที่ใช้กันอย่างแพร่หลาย เช่น Salesforce
ประโยชน์ที่สำคัญคือวิธีที่แอปพลิเคชันดังกล่าวช่วยให้เจ้าหน้าที่ไอทีจัดการอินสแตนซ์ของการป้องกันข้อมูลแอปพลิเคชันหลายรายการจากกระจกบานเดียว Perez กล่าว นั่นเป็นจอกศักดิ์สิทธิ์ตั้งแต่เริ่มก่อตั้งคลาวด์คอมพิวติ้ง เขากล่าว
“ฉันมีลูกค้าที่ใช้ Amazon และสำรองข้อมูลต่างๆ ไว้ใน Azure เพื่อความต่อเนื่อง” Perez กล่าว
ยิ่งไปกว่านั้น แอพพลิเคชั่นเหล่านี้ที่มอนต์โกเมอรี่ได้เพิ่มเข้ามา ทำให้เกิดแนวปฏิบัติที่ดีที่สุดในการปกป้องข้อมูล กล่าวคือ อินสแตนซ์สำรองและกู้คืนนั้นไม่มีอยู่บนโครงสร้างพื้นฐานทางกายภาพเดียวกันกับอินสแตนซ์ที่ใช้งานจริง ท้ายที่สุดแล้ว คลาวด์เชิงพาณิชย์ทั้งหมดจะประสบกับช่วงเวลาหยุดทำงานเป็นครั้งคราว
“เมื่อคุณพูดถึงมัลติคลาวด์ แนวทางปฏิบัติที่ดีที่สุดในการปกป้องข้อมูลคืออะไร คุณต้องการให้แน่ใจว่ามันถูกแยกออกจากแหล่งที่มา” เขากล่าว “คุณไม่ต้องการสำรองข้อมูลของคุณในอาร์เรย์เดียวกันกับการผลิตของคุณ คุณไม่ต้องการให้การปกป้องข้อมูลของคุณในระบบคลาวด์เดียวกันกับการผลิตของคุณ”
เขากล่าวเสริมว่า “คลาวด์ยังคงเป็นส่วนหนึ่งของความพยายามในการปรับปรุงให้ทันสมัยของเอเจนซี่ แต่เรามีความแม่นยำมากขึ้นในการใช้ประโยชน์จากมัน การปกป้องข้อมูลเป็นกรณีการใช้งานที่ยอดเยี่ยมสำหรับมัน”
ทั้งมอนต์โกเมอรี่และเปเรซเน้นย้ำว่าตลาด Cloud SaaS กำลังปรับตัวอย่างต่อเนื่องอย่างไร ตัวอย่างเช่น ระบบสำรองข้อมูลเป็นเป้าหมายของการโจมตีแรนซัมแวร์มากขึ้นเรื่อยๆ เปเรซกล่าว เขาแนะนำให้มองหาเครื่องมือการเข้าถึงที่มีสิทธิพิเศษน้อยที่สุดซึ่งมีคีย์ชั่วคราวเพื่อลดการเข้าถึงของทุกคน เครื่องมือดังกล่าวสนับสนุนท่าทางการไว้วางใจเป็นศูนย์ที่ทุกหน่วยงานกำลังดำเนินการ
credit: iwebjujuy.com
lesrained.com
IowaIndependentsBlog.com
generic-ordercialis.com
berbecuta.com
Chloroquine-Phosphate.com
omiya-love.com
canadalevitra-20mg.com
catterylilith.com
lucianaclere.com
