Дослідження методів та засобів інформаційної безпеки хмарних ІТ середовищ

Анотація

У статті проведено аналіз основних засобів для побудови захисту хмарних ІТ середовищ, на основі загроз та вразливостей, характерних для хмарних технологій, таких як несанкціонований доступ, витік даних, атаки на рівні додатків та інфраструктури. До основних напрямків дослідження методів захисту хмарних ІТ інфраструктур відносяться:  шифрування даних,  багатофакторна аутентифікація, управління доступом, моніторинг та аудит безпеки, мережева безпека та безпека додатків. Враховуючи сучасні тенденції розвитку технологій інформаційної безпеки, в контексті зростаючої популярності хмарних рішень, розкрито питання ролі провайдерів хмарних послуг у забезпеченні безпеки та їх відповідальність. Наведено рекомендації щодо вибору та впровадження ефективних засобів захисту для різних типів хмарних середовищ, зокрема приватних, публічних та гібридних хмар.Окремим напрямком дослідження виділено використання підходів автоматизації до розгортання та керування хмарною інфраструктурою. Засоби автоматизації дають можливість з допомогою підходу Infrastructure as a code (IaC), сформувати опис інфраструктури у форматі коду,  таким чином забезпечити збереження резервних копій елементів хмарної ІТ інфраструктури і швидкого її розгортання. Інтеграція елементів ContinuousIntegration/Continuous Delivery (CI/CD) до даного підходу дозволяє виконувати тестування елементів інфраструктури перед розгортанням чи внесення нової конфігурації, а також перевіряти відповідність їх політикам інформаційної безпеки.