O‘zbekiston respublikasi sog‘liqni saqlash vazirligi toshkent tibbiyot akademiyasi biotibbiyot muhandisligi, informatika va biofizika kafedrasi menejment, tibbiy biologiya, biotibbiyot muhandisligi va omh fakulteti

Bulutli va an'anaviy xavfsizlik o'rtasidagi farq

Texnologiya har kuni va eksponent ravishda rivojlanayotgan narsa bo'lsa-da, ko'p odamlar o'zgarishlarga qarshi turishadi, shuning uchun ikkalasi o'rtasidagi farqni ko'rsatish muhimdir.
Ikkalasi ham eng ko'p farq qiladigan xususiyatlardan biri bu ma'lumotlar markazlarida. Bulutdagi xavfsizlik ularni autsorsing markazlarida saqlashga imkon beradi, an'anaviyda esa o'ziga tegishli markazlarni tanlaydi.
Boshqa tomondan, bizda xarajatlar nisbati bor, bulutda xavfsizlikka investitsiya qilish odatda juda past, an'anaviyda esa xarajatlar juda yuqori.
Va nihoyat, an'anaviy xavfsizlik bizga bulutdan farqli o'laroq resurslarning cheklangan samaradorligini ta'minlaydi, bu bizga ularni maksimal darajada oshirishga imkon beradi, chunki bu holda biz foydalanayotgan narsamiz uchun to'laymiz.

Bulutli provayderni yollash amaliyoti

Ushbu juda amaliy vositadan to'g'ri foydalanishni ta'minlash uchun to'g'ri foydalanish bo'yicha turli maslahatlarni nomlash va optimal sharoitlarda bulut xavfsizligini ta'minlash kerak.

Xizmat ko'rsatish darajasi bo'yicha shartnoma

Barcha maʼlumotlarimizni bulutga koʻchirishga qaror qilganimizda birinchi navbatda Microsoft, IBM, Amazon yoki SAP kabi bulutli provayderni yollashimiz kerak.
Biz provayderni tanlaganimizda, kirish va ishonchlilik darajalarini aniqlash uchun nazorat darajalari va ular bizga qanday xizmatlar ko'rsatayotganini aniq belgilashimiz kerak.

Bulutli xavfsizlik arxitekturasi dizayni

Bulutli provayder bilan shartnoma tuzishda e'tibor berishimiz kerak bo'lgan yana bir asosiy jihat - bu bizga taqdim etadigan xavfsizlik shartlari. Esda tutingki, bulutda biz ochiq yoki shaxsiy tarkibga ega bo'lishi mumkin bo'lgan ma'lumotlar bilan ishlashimizni tushunishimiz kerak, shuning uchun biz tanlagan provayder bizga antivirus, anti DDOS himoyasi bo'lgan minimal shartlarni taqdim etishini ta'minlashimiz kerak. boshqalar.
Biz tushunishimiz kerakki, bulutning perimetri xavfsizligi muhim ahamiyatga ega, chunki u bizga axborot infiltratsiyasini himoya qilish, parvarish qilish va himoya qilishda yordam beradi. Shuning uchun kibermakonimizni himoya qilish uchun yangilanishi mumkin bo'lgan turli xil vositalardan foydalanish tavsiya etiladi, masalan: antivirus, ma'lumotlar sizib chiqishini nazorat qilish, elektron pochta monitoringi, antispam.
Shuningdek, biz himoyasiz bo'lib qolishimizga to'sqinlik qiluvchi tashkiliy siyosatlarni ham o'z ichiga olishimiz mumkin, masalan, elektron pochtadagi qo'shimchalarni bloklash, ruxsatsiz materiallarni yuklab olish va boshqalar.
Ilovalar yoki yangi avlod uchun xavfsizlik devorini yollash bizga bulutdagi ma'lumotlarimiz xavfsizligini mustahkamlashga yordam beradigan ilovaga ega bo'lish imkonini beradi. Bunga DDoS uchun turli xil hujumni aniqlash yoki hujumni yumshatish vositalari, turli kontent yetkazib berish tarmoqlari va biz xohlagan registr korrelyatsiyasi ham ruxsat beradi.

Axloqiy buzg'unchilik

Biz tashkilot sifatida shartnoma tuzayotgan xizmatni tekshirish uchun juda keng tarqalgan amaliyotlardan yana biri axloqiy xakerlik yoki axloqiy xakerlik deb nomlanadi. Bu biz uchun mas'uliyatli va mukammal ish axloqiga ega bo'lgan kompaniyani yollashdan iborat bo'lib, bulutdagi xavfsizligimizni buzishga harakat qilib, biz yetarlicha xavfsizmi yoki qaysidir jihatdan yaxshiroq ish qilishimiz kerak.