Bulut Bilişim Güvenliği
Securitybulut bilişimde büyük bir endişe kaynağıdır. Buluttaki veriler şifrelenmiş biçimde depolanmalıdır. Müşterinin paylaşılan verilere doğrudan erişimini kısıtlamak için proxy ve aracılık hizmetleri kullanılmalıdır.
Güvenlik Planlaması
Belirli bir kaynağı buluta dağıtmadan önce, kaynağın aşağıdakiler gibi çeşitli yönlerini analiz etmek gerekir:
Buluta taşınması gereken kaynağı seçin ve riske duyarlılığını analiz edin.
Şunlar gibi bulut hizmeti modellerini düşünün: IaaS, PaaS, ve SaaS. Bu modeller, müşterinin farklı hizmet düzeylerinde güvenlikten sorumlu olmasını gerektirir.
Kullanılacak bulut türünü düşünün, örneğin public, private, community veya hybrid.
Bulut hizmeti sağlayıcısının veri depolama ve buluta ve bulut dışına aktarımı hakkındaki sistemini anlayın.
Bulut dağıtımındaki risk, temel olarak hizmet modellerine ve bulut türlerine bağlıdır.
Bulut Güvenliğini Anlamak
Güvenlik Sınırları
Belirli bir hizmet modeli, hizmet sağlayıcı ile müşterinin sorumlulukları arasındaki sınırı tanımlar. Cloud Security Alliance (CSA) Yığın modeli, her hizmet modeli arasındaki sınırları tanımlar ve farklı işlevsel birimlerin birbiriyle nasıl ilişkili olduğunu gösterir. Aşağıdaki şema,CSA stack model:
CSA Modelinin Temel Noktaları
IaaS, PaaS ve SaaS ile sonraki iki servis seviyesinin üzerinde olan en temel servis seviyesidir.
Yukarı doğru ilerlerken, hizmetlerin her biri, altındaki modelin yeteneklerini ve güvenlik endişelerini devralır.
IaaS altyapıyı sağlar, PaaS platform geliştirme ortamı sağlar ve SaaS işletim ortamı sağlar.
IaaS, en düşük düzeyde entegre işlevlere ve entegre güvenliğe sahipken, SaaS en yüksek seviyeye sahiptir.
Bu model, bulut hizmet sağlayıcısının sorumluluklarının sona erdiği ve müşterinin sorumluluklarının başladığı güvenlik sınırlarını açıklar.
Güvenlik sınırının altındaki herhangi bir güvenlik mekanizması sisteme yerleştirilmeli ve müşteri tarafından sağlanmalıdır.
Her hizmet modelinin güvenlik mekanizması olmasına rağmen, güvenlik ihtiyaçları da bu hizmetlerin özel, genel, hibrit veya topluluk bulutunda nerede bulunduğuna bağlıdır.
Veri Güvenliğini Anlamak
Tüm veriler İnternet kullanılarak aktarıldığından, veri güvenliği bulutta büyük bir endişe kaynağıdır. Verileri korumak için temel mekanizmalar aşağıda verilmiştir.
- Giriş kontrolu
- Auditing
- Authentication
- Authorization
Tüm hizmet modelleri, yukarıda belirtilen tüm alanlarda çalışan güvenlik mekanizmasına sahip olmalıdır.
Verilere İzole Erişim
Bulutta depolanan verilere her yerden erişilebildiğinden, verileri izole etmek ve müşterinin doğrudan erişiminden korumak için bir mekanizmamız olmalıdır.
Brokered Cloud Storage Access bulutta depolamayı izole etmeye yönelik bir yaklaşımdır. Bu yaklaşımda iki hizmet oluşturulur:
Depoya tam erişimi olan ancak istemciye erişimi olmayan bir aracı.
Depolamaya erişimi olmayan ancak hem istemciye hem de aracıya erişimi olan bir proxy.
Aracılı Bulut Depolama Erişim Sisteminin Çalışması
Müşteri verilere erişim talebinde bulunduğunda:
İstemci veri talebi, proxy'nin harici hizmet arayüzüne gider.
Vekil, talebi komisyoncuya iletir.
Aracı, verileri bulut depolama sisteminden ister.
Bulut depolama sistemi, verileri aracıya geri gönderir.
Aracı, verileri proxy'ye döndürür.
Son olarak proxy, verileri istemciye gönderir.
Yukarıdaki adımların tümü aşağıdaki şemada gösterilmektedir:
Şifreleme
Şifreleme, verilerin güvenliğinin ihlal edilmesini önlemeye yardımcı olur. Bulutta depolanan verilerin yanı sıra aktarılan verileri de korur. Şifreleme, verileri yetkisiz erişime karşı korumaya yardımcı olsa da, veri kaybını engellemez.