Keselamatan Awan lwn Keselamatan Akses Awan
Keselamatan awan yang juga dikenali sebagai keselamatan pengkomputeran awan tergolong dalam subkategori keselamatan komputer atau keselamatan rangkaian dalam kategori keselamatan maklumat yang lebih luas. Keselamatan awan berurusan dengan set dasar, kawalan atau langkah keselamatan yang dibina untuk tujuan mendapatkan data, aplikasi dan infrastruktur khususnya dalam awan. Sebaliknya, Keselamatan Akses Awan boleh dikenal pasti sebagai sub topik dalam keselamatan Awan, yang berkaitan dengan menjejaki lokasi data dan siapa yang mengaksesnya melalui awan. Selalunya, ia berurusan dengan menyediakan sistem Pengurusan Identiti untuk pengguna awan.
Keselamatan Awan
Keselamatan awan ialah subbidang keselamatan komputer atau rangkaian yang sedang berkembang, yang berurusan dengan menyediakan cara keselamatan untuk kandungan awan melalui pelbagai dasar, kawalan dan infrastruktur. Walau bagaimanapun, keselamatan awan tidak mempunyai hubungan dengan langkah keselamatan berasaskan awan dan aplikasi seperti anti-virus berasaskan awan atau perisian pengurusan kerentanan yang ditawarkan melalui keselamatan-sebagai-perkhidmatan. Keselamatan awan dipecahkan kepada isu dan kebimbangan yang dihadapi oleh pembekal dan isu dan kebimbangan yang dihadapi oleh pelanggan awan. Pembekal awan bertanggungjawab untuk menyampaikan perisian, platform atau infrastruktur sebagai perkhidmatan kepada pelanggan awan. Pembekal awan mesti memastikan bahawa aplikasi dan data pelanggan terjamin, manakala adalah tanggungjawab pelanggan untuk memastikan pembekal perkhidmatan telah mengambil langkah yang betul untuk mendapatkan maklumat tersebut. Isu keselamatan awan telah dibahagikan kepada tiga kategori utama, iaitu isu Keselamatan dan Privasi, Pematuhan dan Undang-undang. Untuk mengekalkan keselamatan data dan privasinya, beberapa langkah seperti mekanisme perlindungan data, Sistem Pengurusan Identiti, mekanisme keselamatan fizikal dan peribadi, mekanisme jaminan ketersediaan tinggi, langkah keselamatan tahap aplikasi dan mekanisme penutupan data telah digunakan. Untuk mengekalkan pematuhan, penyedia perkhidmatan mesti mematuhi banyak peraturan mengenai penyimpanan data seperti PCI DSS (Piawaian Keselamatan Data Industri Kad Pembayaran), HIPAA (Akta Mudah Alih dan Akauntabiliti Insurans Kesihatan) dan Akta Sarbanes-Oxley, yang memerlukan audit dan jejak pelaporan yang kerap. Dan apabila ia melibatkan isu undang-undang dan kontrak, perlu ada perjanjian antara penyedia dan pelanggan mengenai liabiliti, harta intelek dan syarat akhir perkhidmatan.
Keselamatan Akses Awan
Keselamatan akses awan boleh dikenal pasti sebagai sub-kawasan keselamatan awan yang memperkatakan secara khusus cara data dibenarkan untuk diakses dan oleh siapa. Keselamatan akses ialah isu yang sangat penting dalam awan persendirian dan lebih-lebih lagi dalam awan awam di mana banyak penyedia perkhidmatan mungkin menyediakan perkhidmatan bersama-sama. Sistem Pengurusan Identiti adalah satu kemestian dalam mana-mana awan. Sistem ini boleh sama ada Sistem Pengurusan Identiti pelanggan yang disepadukan ke awan (menggunakan persekutuan atau daftar masuk Tunggal) atau sistem yang disediakan oleh penyedia perkhidmatan itu sendiri. Jika teknologi log masuk Tunggal digunakan antara penyedia SaaS (Perisian-sebagai-Perkhidmatan) yang berbeza, maka pengguna boleh menggunakan set bukti kelayakan yang sama untuk log masuk ke semua sistem. Teknologi Persekutuan menyediakan mekanisme untuk menyelaraskan identiti pengguna merentas sistem yang berbeza. Untuk menafikan risiko utama pentadbir penyedia perkhidmatan menyalahgunakan hak akses, pelanggan boleh memasang alat pemantauan log peristiwa. Alat ini boleh memberi amaran kepada pelanggan apabila ia melihat anomali dalam masa/corak/trend pentadbir penyedia log masuk.
Apakah perbezaan antara Keselamatan Awan dan Keselamatan Akses Awan?
Keselamatan awan ialah subbidang dalam keselamatan komputer, yang berurusan dengan melindungi kandungan awan dengan menggunakan pelbagai dasar, kawalan dan infrastruktur. Keselamatan awan dipecahkan kepada pelbagai dimensi dan keselamatan akses awan adalah salah satu dimensi yang sangat penting. Keselamatan akses awan berurusan dengan menyediakan perlindungan kepada kandungan awan dengan cara membina mekanisme akses selamat untuk mengawal orang yang mengakses awan dan caranya. Mengekalkan keselamatan akses awan adalah sangat penting untuk mengekalkan keselamatan awan kerana ia menghapuskan kemungkinan pengguna yang tidak dibenarkan/tidak disahkan mengakses data dalam awan dan menjejaskan keselamatan dan privasi data yang disimpan dalam awan.
