विषय
द्वारा प्रस्तुत: टर्बोनोमिक
प्रश्न:
क्लाउड एन्क्रिप्शन के लिए कुछ सर्वोत्तम अभ्यास क्या हैं?
ए:
एक साथ या किसी अन्य तरीके से क्लाउड पर डेटा ले जाने वाली कई कंपनियों के साथ, एन्क्रिप्शन क्लाउड सुरक्षा प्रदान करने के समग्र प्रयास का एक प्रमुख हिस्सा बन गया है। कई सबसे बड़े प्रश्न जो कंपनियों के पास हैं, वे सुरक्षा के आसपास हैं, क्योंकि साइबरबैटैक्स के आसपास बहुत सारे जोखिम और दायित्व हैं।
क्लाउड एन्क्रिप्शन में सुधार के प्रमुख घटकों में से एक क्लाउड प्रदाताओं और विक्रेताओं से बात करना शामिल है। क्योंकि वास्तविक वास्तुकला का इतना हिस्सा विक्रेता की ओर है, कई सर्वोत्तम प्रथाएं जो क्लाइंट कंपनियां विक्रेताओं के साथ गहराई से बात करना और विक्रेताओं की सुरक्षा प्रक्रियाओं का निरीक्षण करना शामिल कर सकती हैं।
कंपनियों को बहुत बारीकी से एक सेवा-स्तर समझौते (एसएलए) की समीक्षा करनी चाहिए और विक्रेता से सुरक्षा वास्तुकला योजना के लिए पूछना चाहिए कि वास्तव में विक्रेता सुरक्षा कैसे काम करते हैं। संभावित ग्राहकों को विभिन्न प्रकार की सुरक्षा पर चर्चा करनी चाहिए - नेटवर्क की परिधि के लिए सुरक्षा, और नेटवर्क के अंदर विभाजन या अलगाव, साथ ही साथ समापन बिंदु सुरक्षा, जहां यह लागू है।
वास्तविक एन्क्रिप्शन रणनीतियों के संदर्भ में, कुछ दिशानिर्देश यह सुनिश्चित करने में मदद कर सकते हैं कि एन्क्रिप्शन क्लाउड में डेटा को कैसे सुरक्षित रखता है। एन्क्रिप्शन तंत्र के लिए विकेंद्रीकरण का सिद्धांत है, और कई एन्क्रिप्शन प्रक्रियाओं की अवधारणा है, और नेटवर्क घटनाओं को ट्रैक करने के लिए अच्छे उपयोगकर्ता प्रमाणीकरण और ऑडिट लॉग के उपयोग का सिद्धांत है।
एक अन्य प्रकार के एन्क्रिप्शन बेस्ट प्रैक्टिस में कई एन्क्रिप्शन कुंजियों को प्रबंधित करना शामिल है। यह आर्किटेक्चर के अनुसार बदलता रहता है - उदाहरण के लिए, कुंजी प्रबंधन सार्वजनिक, निजी और हाइब्रिड क्लाउड सेटअप के लिए अलग है। ग्राहकों को समझना चाहिए कि जब एन्क्रिप्शन कुंजी विक्रेता द्वारा आयोजित की जाती है, और जब वे क्लाइंट द्वारा आयोजित की जाती हैं, और यह एक विशेष प्रकार की सुरक्षा रणनीति कैसे पेश करता है।
बहुत विस्तृत स्तर पर विक्रेताओं के साथ जुड़कर, और साइबर सुरक्षा वास्तुकला के वास्तविक नट और बोल्ट पर चर्चा करके, कंपनियों को ऐसी प्रक्रियाओं द्वारा बेहतर सेवा दी जा सकती है जो उनके आंतरिक डेटा को ले जाएगी और इसे विक्रेता की क्लाउड सेवाओं में होस्ट करेगी। कुछ विशेषज्ञ इन क्लाउड पार्टनरशिप का समर्थन करने और सुरक्षा सुनिश्चित करने के लिए बिंदु लोगों को संचार के बैक चैनल काम करने की सलाह देते हैं और सुनिश्चित करते हैं कि सुरक्षा क्लाउड कार्यान्वयन प्रक्रिया का एक पर्याप्त हिस्सा है।