Cloud Access Management
2 likes381 views
Документ обсуждает контроль доступа пользователей в гибридных облаках и экономические аспекты внедрения облачных вычислений. Рассматриваются решения для аутентификации и идентификации в частных и публичных облаках, а также использование разных стандартов и технологий. Подчеркивается важность серьезного подхода к обеспечению безопасности и контроля доступа к информационным ресурсам в облачной среде.
Cloud Access Management
- 1. КОНТРОЛЬ ДОСТУПА ПОЛЬЗОВАТЕЛЕЙ «ГИБРИДНОГО» ОБЛАКА. Секция 2. Увеличивают ли «облака» расходы на ИБ? Михаил Владимирович Ванин Russian CSO Summit IV, Москва 2013.
- 2. Зачем?
- 3. Варианты решения для private-облака.
- 4. Но подходят ли эти решения для publiс- облака? Не все и не всегда.
- 5. Варианты решения для public-облака.
- 6. Выберем решение для контроля доступа в «гибридном» облаке. Private + Public.
- 7. Готовы к аутсорсингу идентификации и аутентификации пользователей? 1. Воспользуйтесь услугами своего поставщика public- облака. 2. Также множество поставщиков IDaaS к вашим услугам. 3. Являетесь гос.компанией и нуждаетесь в IDaaS? Подумайте об использования ФГИС ЕСИА.
- 8. Хотите, чтобы сервисы идентификации и аутентификации находились в private- облаке? 1. Обеспечьте распространение учетных записей в public-облака.
- 9. Хотите сохранить сервисы идентификации и аутентификации в private-облаке? 2. Обеспечьте единую идентификацию и аутентификацию механизмами private-облака. Настройте Federated SSO. • разнообразие стандартов (SAML, WS-Federation, OpenID, OAuth 2.0) и конкретных профилей их использования. • широкий выбор между проприетарным ПО (Oracle, IBM, Microsoft, Ping Identity) и Open source (Shibboleth). 3. Минимизируйте состав передаваемых в public- облака сведений о пользователе.
- 10. Экономические аспекты. • Применение облачных вычислений требует инвестиций в обеспечение ИБ, в частности, в развитие системы контроля доступа пользователей к информационным ресурсам. • Эффективная система контроля доступа – залог эффективного внедрения облачных вычислений. • Существуют развитые решения по обеспечению контроля доступа в облачных вычислениях. Не нужно вновь «изобретать велосипед».
- 11. У вас возникли вопросы? Вам нужны подробности по теме или персональная консультация? Напишите мне электронное письмо [email protected] Михаил Владимирович Ванин