Microsoft Azure Security Infrastructure Book

यह पुस्तक सामान्य जानकारी, डिज़ाइन विचार, परिनियोजन परिदृश्य, सर्वोत्तम अभ्यास, प्रौद्योगिकी सर्वेक्षण परिणाम और आपको Azure की सुरक्षा क्षमताओं पर एक व्यापक प्रस्तुति संकलित करने में मदद करने के निर्देश प्रदान करती है।

एज़्योर या पॉवरशेल के विशेषज्ञ ज्ञान की आवश्यकता नहीं है। यह भी माना जाता है कि पाठक के पास एंटरप्राइज़-क्लास सूचना प्रौद्योगिकी और डेटा सेंटर में काम करने के लिए पर्याप्त स्तर की योग्यता है।

आज हम इस पुस्तक के पहले अध्याय का हिस्सा प्रकाशित करते हैं। आप यहाँ पूर्ण संस्करण डाउनलोड कर सकते हैं ।

---

सामग्री की तालिका

• क्लाउड सुरक्षा - 1;
• एज़्योर में पहचान संरक्षण - 19;
• एज़्योर नेटवर्क सुरक्षा - 53;
• डेटा और भंडारण सुरक्षा - 85;
• मैलवेयर से आभासी मशीनों का संरक्षण - 103;
• कुंजी तिजोरी के साथ एज़्योर में मुख्य प्रबंधन - 119;
• इंटरनेट ऑफ़ थिंग्स सुरक्षा - 155;
• संकर वातावरण की निगरानी - 175;
• क्लाउड में संचालन और प्रबंधन - 191;

बादल सुरक्षा

इससे पहले कि आप इस पुस्तक के मुख्य विषय पर विचार करना शुरू करें, अर्थात् Microsoft Azure सुरक्षा अवसंरचना, यह समझना महत्वपूर्ण है कि क्लाउड में किस स्तर की सुरक्षा प्रदान की जा सकती है। यह पता लगाने के लिए कि एज़्योर क्लाउड प्लेटफ़ॉर्म वास्तव में विश्वसनीय क्यों है, आपको कई महत्वपूर्ण कारकों पर विचार करने की आवश्यकता है जो क्लाउड में समाधानों की सुरक्षा को प्रभावित करते हैं। क्लाउड में सुरक्षा आपकी कंपनी और आपके क्लाउड सेवा प्रदाता के बीच एक सहयोगी प्रयास का परिणाम है। यह अध्याय उन महत्वपूर्ण कारकों पर चर्चा करता है जो बाद में आपके व्यवसाय के लिए एक विश्वसनीय मंच के रूप में उपयोग करने के लिए क्लाउड तकनीक की सीमाओं, जिम्मेदारियों और क्षमताओं को समझने में आपकी मदद करेंगे।

क्लाउड सुरक्षा को प्रभावित करने वाले महत्वपूर्ण कारक

क्लाउड सिस्टम के पूर्ण पैमाने पर कार्यान्वयन को शुरू करने से पहले, संगठन के जिम्मेदार कर्मचारियों के लिए यह समझना महत्वपूर्ण है कि क्लाउड मॉडल के भीतर सुरक्षा कैसे काम करती है। इस समझ को योजना बनाने से पहले विकसित करने की आवश्यकता है। यदि प्रतिभागी क्लाउड में सुरक्षा सुविधाओं से पर्याप्त रूप से परिचित नहीं हैं, तो पूरे क्लाउड परिनियोजन प्रोजेक्ट की सफलता जोखिम में पड़ सकती है।

क्लाउड प्रौद्योगिकियों के कार्यान्वयन की योजना बनाते समय, उनकी सुरक्षा के निम्नलिखित पहलुओं का मूल्यांकन करना महत्वपूर्ण है:

• आवश्यकताओं के अनुपालन
• जोखिम प्रबंधन
• पहचान और पहुंच प्रबंधन
• संचालन सुरक्षा
• समापन बिंदु सुरक्षा
• डेटा सुरक्षा

इनमें से प्रत्येक पहलू पर ध्यान देने की आवश्यकता है। व्यक्तिगत मुद्दों के अध्ययन की आवश्यक गहराई आपकी कंपनी की विशेषताओं पर निर्भर करती है: उदाहरण के लिए, एक चिकित्सा संस्थान और एक निर्माण उद्यम की प्राथमिकताएं बहुत भिन्न हो सकती हैं। निम्नलिखित अनुभागों में, हम इनमें से प्रत्येक पहलू की अधिक विस्तार से जाँच करेंगे।

आवश्यकताओं के अनुपालन

प्रत्येक संगठन की कुछ आवश्यकताएं होती हैं, और जब वे क्लाउड पर जाते हैं, तो यह महत्वपूर्ण है कि उनका उल्लंघन न करें। इन आवश्यकताओं का स्रोत आंतरिक या बाह्य नियम हो सकते हैं - उदाहरण के लिए, उद्योग के मानक जो अनिवार्य हैं। क्लाउड सेवा प्रदाताओं को क्लाउड को तैनात करने के लिए ग्राहकों की आवश्यकताओं को पूरा करने में मदद करने के लिए तैयार रहना चाहिए। कई मामलों में, ग्राहकों को आवश्यकताओं को पूरा करने के लिए क्लाउड सेवा प्रदाता पर निर्भर रहना पड़ता है।

ग्राहकों को वर्तमान आवश्यकताओं को पूरा करने में मदद करने के लिए, Microsoft निम्नलिखित तीन पद्धतियों का उपयोग करता है।

• आवश्यक आवश्यकताओं का प्रारंभिक लेखा
  
  • विश्वसनीय तकनीक
  • अनुपालन प्रक्रियाओं में निवेश
  • थर्ड पार्टी सर्टिफिकेशन
• अनुपालन के साथ ग्राहकों की सहायता करना
  
  • पारदर्शिता
  • चयन
  • लचीलापन
• विभिन्न उद्योगों में अग्रणी कंपनियों के साथ सहयोग
  
  • मानकों का विकास
  • विधायी और नियामक निकायों के साथ सहयोग

यह अनुशंसा की जाती है कि आप अपने क्लाउड सेवा प्रदाता के साथ मिलकर काम करें ताकि यह विश्लेषण किया जा सके कि आपके संगठन को किन आवश्यकताओं को पूरा करना चाहिए और क्लाउड सेवा प्रदाता उन्हें कितनी निकटता से पेश करता है। यह सुनिश्चित करना भी बहुत महत्वपूर्ण है कि क्लाउड सेवा प्रदाता के पास पहले से ही सबसे सुरक्षित और विश्वसनीय क्लाउड सेवाओं को लागू करने का अनुभव है जो क्लाइंट डेटा की उच्चतम गोपनीयता और सुरक्षा प्रदान करते हैं।

Read More: Microsoft ग्राहकों को अनुपालन आवश्यकताओं को पूरा करने में कैसे मदद करता है, इस बारे में अधिक जानकारी के लिए, इस लेख को देखें ।

जोखिम प्रबंधन

क्लाउड सिस्टम के सफल कार्यान्वयन के लिए, यह बहुत महत्वपूर्ण है कि ग्राहक आपूर्तिकर्ता बुनियादी ढांचे की सुरक्षा प्रणाली पर भरोसा कर सके। क्लाउड सेवा प्रदाता को इंटरनेट सुरक्षा जोखिम प्रबंधन नीतियों और कार्यक्रमों को लागू और सख्ती से लागू करना चाहिए। क्लाउड वातावरण में जोखिम का प्रबंधन करते समय, गतिशीलता के अपने स्तर पर विचार करना महत्वपूर्ण है।

Microsoft कई वर्षों से ग्राहकों को ऑनलाइन सेवाएं सफलतापूर्वक दे रहा है। इस समय के दौरान, अत्यधिक कुशल प्रक्रियाएं विकसित की गई हैं जो आपको इन नए जोखिमों को नियंत्रित करने की अनुमति देती हैं। जोखिम प्रबंधन के भाग के रूप में, क्लाउड सेवा प्रदाता को निम्नलिखित कार्य करने चाहिए:

• पर्यावरण की कमजोरियों और खतरों की पहचान करना।
• मात्रात्मक जोखिम विश्लेषण।
• क्लाउड पर डेटा प्रकाशित करें।
• संभावित परिणामों के विश्लेषण और व्यापार पर उनके प्रभाव के आधार पर जोखिम प्रबंधन।
• संभावित प्रतिकारों की प्रभावशीलता का सत्यापन और अवशिष्ट जोखिमों का विश्लेषण।
• निरंतर जोखिम प्रबंधन।

यह बहुत महत्वपूर्ण है कि ग्राहक क्लाउड सेवा प्रदाताओं के साथ सक्रिय रूप से सहयोग करें और उन्हें प्रक्रियाओं की अधिकतम पारदर्शिता सुनिश्चित करने की आवश्यकता है। इस मामले में, ग्राहक जोखिमों का मुकाबला करने के लिए किए गए उपायों का विश्लेषण करने और मूल्यांकन करने में सक्षम होंगे कि वे डेटा गोपनीयता के स्तर और उनके संगठन के लिए आवश्यक सुरक्षा की डिग्री के अनुरूप कैसे हैं।

पहचान और पहुंच प्रबंधन

आज की दुनिया में, उपयोगकर्ताओं को अक्सर कई प्रकार की क्लाउड सेवाओं का उपयोग करते हुए, उपकरणों की एक विस्तृत श्रृंखला का उपयोग करके दुनिया में कहीं भी काम करने का अवसर मिलता है। ऐसी परिस्थितियों में, उपयोगकर्ता पहचान की सुरक्षा विशेष रूप से महत्वपूर्ण हो जाती है। क्लाउड-आधारित सिस्टम का उपयोग करते समय, यह सटीक पहचान है जो "किसी के अपने" और "दूसरे के" के बीच की सीमा बन जाती है। पहचान आपके संपूर्ण बुनियादी ढांचे के लिए नियंत्रण का विमान है, चाहे वह ऑन-प्रिमाइसेस हो या क्लाउड। पहचान का उपयोग किसी भी उपकरण से किसी भी सेवाओं तक पहुंच को नियंत्रित करने और आपको डेटा उपयोग की सुविधाओं को ट्रैक और विश्लेषण करने के लिए किया जाता है।

संगठनों में क्लाउड प्रौद्योगिकियों को लागू करने के लिए, पहचान और पहुंच के प्रबंधन के लिए उपलब्ध क्षमताओं के साथ खुद को परिचित करना आवश्यक है, और यह भी समझने के लिए कि ये विधियां आपको अपने मौजूदा स्थानीय बुनियादी ढांचे के साथ बातचीत करने की अनुमति कैसे देंगी। पहचान और पहुंच प्रबंधन की योजना बनाते समय, निम्नलिखित कारकों पर विचार करना महत्वपूर्ण है:

• पहचान की तैयारी
  
  • पहचान तैयार करने की आवश्यकताओं का उपयोग क्लाउड कंप्यूटिंग मॉडल पर निर्भर करता है: सेवा के रूप में सॉफ्टवेयर (SaaS), सेवा के रूप में प्लेटफॉर्म (Paa), या सेवा के रूप में अवसंरचना (IaaS)।
  • अपने मौजूदा स्थानीय बुनियादी ढांचे का उपयोग करके पहचान की तैयारी को स्वचालित रूप से स्वचालित करने की क्षमताओं का मूल्यांकन करें।
• महासंघ
  
  • उपलब्ध तरीकों और इन तरीकों को अपने मौजूदा स्थानीय बुनियादी ढांचे के साथ एकीकृत करने की संभावनाओं का विश्लेषण करें।
• एकल साइन-ऑन (SSO)
  
  • अपने संगठन की SSO आवश्यकताओं और अपने अनुप्रयोगों के साथ SSO को एकीकृत करने की संभावना की समीक्षा करें।
• प्रोफ़ाइल प्रबंधन
  
  • अपने क्लाउड सेवा प्रदाता और आपके संगठन के लिए उपयुक्तता द्वारा उपलब्ध समाधान विकल्पों की समीक्षा करें।
• अभिगम नियंत्रण
  
  • डेटा एक्सेस कंट्रोल क्षमताओं का मूल्यांकन करें जो आपके क्लाउड सेवा प्रदाता प्रदान करता है।
  • भूमिका-आधारित अभिगम नियंत्रण (RBAC) लागू करें।

संचालन सुरक्षा

क्लाउड प्रौद्योगिकी में परिवर्तन करने वाले संगठनों के लिए, आंतरिक निगरानी, ​​ऑडिटिंग, घटना की प्रतिक्रिया और फोरेंसिक परीक्षाओं सहित, आंतरिक प्रक्रियाओं को अनुकूल बनाना महत्वपूर्ण है। क्लाउड-आधारित प्लेटफ़ॉर्म को आईटी प्रशासकों को अपने स्वास्थ्य की निगरानी के लिए वास्तविक समय में सेवाओं की स्थिति की निगरानी करने और एक विफलता से जल्दी ठीक होने में सक्षम होना चाहिए।

आपको यह सुनिश्चित करना होगा कि क्लाउड सेवा प्रदाता और ग्राहक संगठन के बीच सेवा स्तर के समझौते (SLA) के अनुसार सभी तैनात सेवाओं की निगरानी और रखरखाव किया जाता है। क्लाउड सुरक्षा को प्रभावित करने वाले अन्य कारक नीचे सूचीबद्ध हैं।

• प्रक्रिया के दौरान संगठन के प्रशिक्षण कर्मचारी।
• संचालन के लिए उद्योग मानकों और प्रथाओं को लागू करें, जैसे कि NIST SP 800-531।
• NIST SP 800-612 जैसे उद्योग मानकों के अनुसार सुरक्षा जानकारी प्रबंधित करें।
• क्लाउड सेवा प्रदाता द्वारा प्रदान किए गए खतरे के विश्लेषण का उपयोग करें।
• संचालन की सुरक्षा बढ़ाने के लिए नियंत्रण और जोखिम प्रबंधन का निरंतर अद्यतन।

समापन बिंदु सुरक्षा

क्लाउड सर्विस प्रोवाइडर इंफ्रास्ट्रक्चर सिक्योरिटी क्लाउड सिक्योरिटी का निर्धारण करने वाला एकमात्र कारक नहीं है। बाद में इस अध्याय में हम वितरित जिम्मेदारी की अवधारणा पर विचार करेंगे। इसका एक पहलू यह है कि क्लाउड प्रौद्योगिकियों को लागू करते समय, एंडपॉइंट सुरक्षा प्रदान करने के लिए एक संगठन की आवश्यकता होती है। कंपनी में क्लाउड सिस्टम शुरू करते समय, एंडपॉइंट्स की सुरक्षा बढ़ाने की सिफारिश की जाती है, क्योंकि इस तरह के संक्रमण के बाद वे अक्सर बाहरी कनेक्शन खोलेंगे और अधिक अनुप्रयोगों का उपयोग करेंगे जो अन्य क्लाउड सेवा प्रदाताओं द्वारा होस्ट किए जा सकते हैं।

हमलों का मुख्य लक्ष्य उपयोगकर्ता हैं, और यह उन समापन बिंदुओं के उपयोग के माध्यम से है जो उपयोगकर्ता आमतौर पर जानकारी प्राप्त करते हैं। एक उपयोगकर्ता का काम करने वाला कंप्यूटर, उसका स्मार्टफोन, कोई अन्य उपकरण जिसके उपयोग से आप क्लाउड संसाधनों तक पहुँच सकते हैं, सभी एंडपॉइंट हैं। हमलावरों को पता है कि यह उपयोगकर्ता हैं जो सुरक्षा श्रृंखला में सबसे कमजोर कड़ी हैं, और वे लगातार सामाजिक इंजीनियरिंग के तरीकों (उदाहरण के लिए, फ़िशिंग ईमेल) में सुधार कर रहे हैं, जिसका कार्य उपयोगकर्ता को एंडपॉइंट से समझौता करने वाली कार्रवाई करने के लिए मजबूर करना है। समग्र क्लाउड सुरक्षा रणनीति के भाग के रूप में एंडपॉइंट सुरक्षा को डिजाइन करते समय, हम अनुशंसा करते हैं कि आप इन दिशानिर्देशों का पालन करें।

• अपने एंडपॉइंट सॉफ्टवेयर को अपडेट रखें।
• समापन बिंदुओं पर स्वचालित हस्ताक्षर अपडेट सक्षम करें।
• सॉफ़्टवेयर अपडेट स्रोतों तक पहुंच की निगरानी करें।
• सुनिश्चित करें कि अंतिम उपयोगकर्ताओं के पास स्थानीय व्यवस्थापक विशेषाधिकार नहीं हैं।
• उपयोगकर्ताओं को केवल न्यूनतम विशेषाधिकारों की अनुमति दें जो उन्हें काम करने की आवश्यकता है, और भूमिका-आधारित प्रशासन का उपयोग करें।
• एंडपॉइंट से सूचनाओं के लिए जल्दी से जवाब दें।

ध्यान दो। आपके व्यवसाय को सुरक्षित बनाने के लिए विशेषाधिकार प्राप्त पहुँच सुरक्षित करना एक महत्वपूर्ण कदम है। हम अनुशंसा करते हैं कि आप aka.ms/cyberpaw पर विशेषाधिकार प्राप्त कार्यस्थानों (PAW) पर लेख पढ़ें और सबसे मूल्यवान संपत्ति की सुरक्षा के लिए Microsoft की कार्यप्रणाली के बारे में अधिक जानें।

डेटा सुरक्षा

सुरक्षा के दृष्टिकोण से, क्लाउड पर डेटा ले जाते समय अंतिम लक्ष्य डेटा की सुरक्षा करना जहाँ कहीं भी हो सकता है। डेटा ट्रांसफर प्रक्रिया में कई चरण होते हैं। समय में किसी विशेष बिंदु पर डेटा के स्थान द्वारा चरण निर्धारित किया जाता है। चित्र में आरेख देखें:



आरेख निम्न चरणों को दर्शाता है:

1. डेटा उपयोगकर्ता डिवाइस पर संग्रहीत किया जाता है। डेटा एंडपॉइंट पर है, जो कोई भी उपकरण हो सकता है। यह सुनिश्चित करना आवश्यक है कि व्यावसायिक उद्देश्यों (BYOD लिपियों) के साथ-साथ कंपनी के उपकरणों पर उपयोग किए जाने वाले उपयोगकर्ता उपकरणों पर संग्रहीत डेटा को एन्क्रिप्ट किया जाना चाहिए।
2. उपयोगकर्ता के डिवाइस से क्लाउड में डेटा स्थानांतरित किया जाता है। उपयोगकर्ता डिवाइस को छोड़ने पर डेटा को संरक्षित किया जाना चाहिए। स्थान की परवाह किए बिना डेटा की सुरक्षा में मदद करने के लिए कई प्रौद्योगिकियां उपलब्ध हैं, जैसे कि एज़्योर राइट्स मैनेजमेंट। डेटा चैनल को एन्क्रिप्ट किया जाना चाहिए। उपयुक्त तकनीकों, जैसे टीएलएस को लागू किया जाना चाहिए।
3. डेटा को क्लाउड सेवा प्रदाता के डेटा केंद्र में संग्रहीत किया जाता है। जब डेटा क्लाउड सेवा प्रदाता के सर्वर से टकराता है, तो स्टोरेज इन्फ्रास्ट्रक्चर को अतिरेक और सुरक्षा प्रदान करनी चाहिए। यह पता लगाना सुनिश्चित करें कि क्लाउड सेवा प्रदाता संग्रहण के दौरान डेटा एन्क्रिप्शन को कैसे लागू करता है, जो प्रमुख प्रबंधन के लिए ज़िम्मेदार है और डेटा अतिरेक कैसे सुनिश्चित किया जाता है।
4. डेटा को क्लाउड से ऑन-प्रिमाइसेस वातावरण में स्थानांतरित किया जाता है। इस स्थिति में, चरण 2 के लिए दी गई सिफारिशें लागू होती हैं। यह फ़ाइल और परिवहन परत दोनों के एन्क्रिप्शन प्रदान करने के लिए आवश्यक है।
5. डेटा को स्थानीय वातावरण में संग्रहीत किया जाता है। स्थानीय वातावरण में डेटा सुरक्षित करना क्लाइंट का काम है। इसके कार्यान्वयन का एक महत्वपूर्ण चरण कंपनी के डेटा सेंटर में संग्रहीत डेटा का एन्क्रिप्शन है। आपके बुनियादी ढांचे को एन्क्रिप्शन, डेटा अतिरेक और कुंजी प्रबंधन का आवश्यक स्तर प्रदान करना होगा।

क्लाउड सुरक्षा को प्रभावित करने वाले महत्वपूर्ण कारक
क्लाउड प्रौद्योगिकी के उपयोग के लिए संक्रमण के साथ, अन्य सिद्धांत लागू होने लगते हैं। क्लाउड सेवाएँ ऑन-प्रिमाइसेस वर्चुअल मशीन और मेनफ़्रेम से साझा एक्सेस टाइम के साथ विभिन्न प्रकार से स्केलेबिलिटी, स्पीड और आर्किटेक्चर सहित विभिन्न तरीकों से होती हैं। इसलिए, उनके लिए दृष्टिकोण अलग होना चाहिए। क्लाउड सेवा प्रदाता के साथ काम करते समय (उदाहरण के लिए, एज़्योर का उपयोग करते समय), यह अनुशंसा की जाती है कि आप निम्नलिखित मुद्दों पर विचार करें।

एक अच्छी तरह से डिज़ाइन की गई क्लाउड सेवा आपको मशीनों को संचालन में लगाने या कुछ मिनटों या घंटों में उनका उपयोग बंद करने की अनुमति देती है। इस प्रकार की कई सेवाएं पीक लोड के साथ सामना कर सकती हैं, जो दिन के दौरान सामान्य और परिचालन से 10 गुना अधिक है। सॉफ्टवेयर विकास अब बहुत तेज है, और साप्ताहिक (और यहां तक ​​कि दैनिक) कोड परिवर्तन आदर्श बन गए हैं। इसलिए, परीक्षण कार्य सेवाओं के आधार पर किया जाना चाहिए, लेकिन गोपनीय कार्य डेटा के उपयोग के बिना। किसी भी संगठन के लिए जो क्लाउड प्रौद्योगिकियों के उपयोग के लिए संक्रमण कर रहा है, क्लाउड सेवा प्रदाता के साथ एक भरोसेमंद संबंध स्थापित करना और इन रिश्तों के भीतर पारस्परिक रूप से स्वीकृत आवश्यकताओं के साथ निर्धारित करने और पारस्परिक रूप से अनुपालन करने के लिए सभी उपलब्ध उपकरणों का उपयोग करना महत्वपूर्ण है।

मैं कभी-कभी अपने दोस्तों को निम्नलिखित उदाहरण देता हूं। यदि 90 के दशक में मुझे एक नई परियोजना के लिए एक दर्जन सर्वरों की आवश्यकता थी, तो योजनाओं को तैयार करने, उन्हें वितरित करने, स्थान देने, जोड़ने, कॉन्फ़िगर करने और तैनाती करने में 4-6 महीने लग सकते थे, और उसके बाद ही टीम सेवा के कामकाजी संस्करण का परीक्षण शुरू कर सकती थी। । आज, एज़्योर के लिए, मैं सिर्फ फोन का उपयोग करके 30 मिनट में ऐसा कर सकता हूं।

जिम मोलिनी
वरिष्ठ कार्यक्रम प्रबंधक, सी + ई सुरक्षा

जिम्मेदारी का विभाजन

एक पारंपरिक डेटा सेंटर में, आईटी कंपनी बुनियादी ढांचे के सभी पहलुओं के लिए स्वयं जिम्मेदार है। आधुनिक क्लाइंट-सर्वर आर्किटेक्चर (और पहले भी मेनफ्रेम के युग में) के आगमन के बाद से स्थानीय कंप्यूटिंग वातावरण ने इस तरह से काम किया है। यदि नेटवर्क, स्टोरेज या कंप्यूटिंग सिस्टम के अनुसार काम नहीं करना चाहिए, तो यह आईटी कंपनी थी जिसे समस्या को स्थापित करना और समस्या को ठीक करना था।

सुरक्षा इकाइयों के साथ, स्थिति समान थी। सुरक्षा विभाग ने आईटी विभाग के साथ सहयोग किया, और साथ में उन्होंने आईटी बुनियादी ढांचे के घटकों के लिए सुरक्षा प्रदान की। कंपनी के सुरक्षा विभाग ने आवश्यकताओं को निर्धारित किया, आईटी विभाग के साथ उन पर चर्चा की, और उन प्रबंधन उपकरणों का निर्धारण किया, जिन्हें आईटी अवसंरचना और ऑपरेटर कार्यान्वित कर सकते हैं। इसके अलावा, सुरक्षा विभाग ने मानकों को निर्धारित किया और नियमित रूप से इन मानकों के अनुपालन के लिए बुनियादी ढांचे का ऑडिट किया।

स्थानीय वातावरण के बाहर स्थित डेटा केंद्रों के लिए, यह सब मान्य है। हालांकि, सार्वजनिक बादलों के आधार पर कंप्यूटिंग वातावरण के आगमन के साथ, आईटी और सुरक्षा विभागों का एक नया साथी है - एक क्लाउड सेवा प्रदाता। ऐसे प्रदाता के पास अपना स्वयं का आईटी बुनियादी ढांचा होता है और सुरक्षा और प्रबंधकीय आवश्यकताओं के अनुपालन को सुनिश्चित करने के लिए इसकी आवश्यकता होती है।

इसका मतलब यह है कि आपको न केवल अपनी सुरक्षा आवश्यकताओं को तैयार करने और उन्हें ध्यान में रखने की आवश्यकता है, बल्कि क्लाउड सेवा प्रदाता के सुरक्षा बुनियादी ढांचे की निगरानी करने और उसमें संचालन को ट्रैक करने की पर्याप्त क्षमता भी है। ऐसी निगरानी के लिए आवश्यक क्षमताएं क्लाउड सुरक्षा मॉडल पर निर्भर करती हैं जो आपकी कंपनी सेवा प्रदाता के बुनियादी ढांचे में उपयोग करती है।

क्लाउड कंप्यूटिंग

इस खंड में, हम सामान्य रूप से उनके बारे में क्या है और क्या नहीं है के बारे में सामान्य विचारों से आगे बढ़ने के लिए क्लाउड कंप्यूटिंग के विषय की समीक्षा करते हैं। यह अनुभाग आपको यह समझने में मदद करेगा कि क्लाउड में सुरक्षा कैसे काम करती है, जो परिचित डेटा केंद्रों में उपयोग किए जाने वाले दृष्टिकोण मान्य हैं, और जो बदल गए हैं।

NIST द्वारा प्रकाशित क्लाउड परिभाषा

कुछ समय के लिए "क्लाउड कंप्यूटिंग" शब्द की कोई औपचारिक परिभाषा नहीं थी। बेशक, "क्लाउड" के तहत उद्योग के अनुभव वाले लोगों ने इंटरनेट को समझा। कुछ के लिए, क्लाउड कंप्यूटिंग का सार ठीक इंटरनेट पर सेवाओं का प्रावधान था।

कुछ विश्लेषकों ने उपयोगिता कंप्यूटिंग ("उपयोगिता सेवा के रूप में कंप्यूटिंग") शब्द का उपयोग किया, इस प्रकार सेवा वितरण के मॉडल पर ध्यान केंद्रित किया। सांप्रदायिक मॉडल के भीतर, अवसरों का एक निश्चित सेट है जो सभी के लिए उपलब्ध है। उपयोग किए गए संसाधनों की मात्रा के अनुसार भुगतान किया जाता है। यह खपत के समान है, उदाहरण के लिए, व्यक्तियों द्वारा बिजली और गैस का।

कई देशों के अधिकारी और कंपनियां वर्तमान में NIST द्वारा प्रकाशित क्लाउड कंप्यूटिंग परिभाषा का उपयोग कर रहे हैं। वे इसे सबसे विश्वसनीय और उपयोगी मानते हैं। NIST यूएस नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड एंड टेक्नोलॉजी है।

NIST ने क्लाउड कंप्यूटिंग के "पांच बुनियादी विशेषताओं" को प्रकाशित किया है, साथ ही साथ क्लाउड सेवाओं के मॉडल और क्लाउड तैनाती को परिभाषित किया है। इन योगों की क्लाउड कंप्यूटिंग की प्रकृति की बहुत उन्नत समझ है।

यह आंकड़ा पांच बुनियादी सुविधाओं, क्लाउड सेवा मॉडल और क्लाउड परिनियोजन मॉडल दिखाता है।

क्लाउड कम्प्यूटिंग सुविधाएँ

NIST क्लाउड कंप्यूटिंग की निम्नलिखित पाँच बुनियादी विशेषताओं पर प्रकाश डालता है:

• अनुरोध पर उपलब्ध आत्म खानपान। क्लाउड प्लेटफ़ॉर्म की क्षमता क्लाउड सेवा उपभोक्ताओं को उनके साथ बिना किसी सहभागिता के आवश्यक संसाधन प्रदान करने की है। इस तरह के अवसर के कार्यान्वयन का एक उदाहरण: एक उपभोक्ता अपने संसाधन आवश्यकताओं को इंगित करते हुए एक वेब फ़ॉर्म भरता है, और क्लाउड सेवा प्रदाता आवश्यक का चयन करता है।
• व्यापक नेटवर्क का उपयोग। दुनिया में कहीं भी किसी भी उपकरण से क्लाउड संसाधनों तक पहुंचने की क्षमता। यह ध्यान रखना महत्वपूर्ण है कि मजबूत नेटवर्क एक्सेस क्षमताएं क्लाउड कंप्यूटिंग की परिभाषा का हिस्सा हैं, और इस तरह की पहुंच प्रदान करना एक सफल तैनाती के लिए एक महत्वपूर्ण शर्त है। लेकिन इस पैराग्राफ का मतलब यह नहीं है कि पहुंच हमेशा सभी के लिए खुली होनी चाहिए। जैसा कि आप इस पुस्तक को पढ़ते हैं, आप सीखेंगे कि अभिगम नियंत्रण किसी भी क्लाउड सिस्टम का एक महत्वपूर्ण हिस्सा है।
• त्वरित परिवर्तनों के लिए समर्थन। , , , . , . , , . , , , . .
• . (). , . , , . . ( .)
• . , — , , , , ( ). , — , .

, NIST, . , . , .

:

• (laaS). , . , , . , laaS , .
• (PaaS). , « », . , ( , ) (, -), , . ( ) , .
• (SaaS). « ». , . « » , . Microsoft Exchange Server ( ) Microsoft SharePoint ( ). .

NIST :

• . , . — , . , . , — : . .
• . - . — ( ). , , , NIST ( ). ( , — , , ).
  
  ? , - .
• . . — , . — .
  
  , -, . - , — . — , VPN- WAN-.
• . , . — , , .

Azure

, . Azure . Azure , Security Development Lifecycle (SDL), « ». Azure , .

Azure : , , , . 1-4 Azure.



— . , Azure. . , , Azure. , - .

. Azure (RBAC). RBAC : azure.microsoft.com/documentation/articles/role-based-access-control-configure.

, , Azure. Azure , . , , .

( , ). Azure — , . , Azure.

, , , Azure. , (, -), (ACL). , (NSG).

. Azure Active Directory 2, « Azure». 3, « Azure».

, Azure Azure. Microsoft. — , . — (SLA).

---

आप पुस्तक के पूर्ण संस्करण को मुफ्त में डाउनलोड कर सकते हैं और नीचे दिए गए लिंक पर अध्ययन कर सकते हैं।

→ डाउनलोड करें