অ্যামাজন নিরাপত্তার সরঞ্জামগুলিকে ক্লাউডে স্থানান্তরের চেষ্টা করে বলে, সিআইএসও

অ্যামাজন ওয়েব সার্ভিসেস (এডব্লিউএস) হোস্টিং অ্যান্রোজেন সুরক্ষা ডিভাইসগুলির সাথে আরও নিরাপত্তা ব্যবস্থা প্রসারিত করার চেষ্টা করছে। ব্যাপক এনক্রিপশন বৈশিষ্ট্য, যেমনটি সুরক্ষা ব্যবহারকারীর মাত্রা বৃদ্ধি করে তার ক্লাউডের মধ্যে পাওয়া যায়।

Amazon এর জন্য, ক্লাউড কম্পিউটিং প্ল্যাটফর্মটি প্রমাণ করে যে একই ধরণের নিরাপত্তাটি প্রথাগত হার্ডওয়্যার এবং সফ্টওয়্যার হিসাবে চলছে।

স্ট্যামফোর্ড শ্মিট, অ্যামাজন ওয়েব সার্ভিসেসের প্রধান তথ্য নিরাপত্তা কর্মকর্তা অনুযায়ী, ক্লাউডে তাদের বিদ্যমান নিরাপত্তা সংক্রান্ত প্রয়োজনীয়তা পূরণের জন্য এটি একটি কঠিন সমস্যা।

[ফার্ট তার পড়া: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার অপসারণ কিভাবে]

"উদাহরণস্বরূপ, তারা অ্যাক্সেস কন্ট্রোল সম্পর্কে উদ্বিগ্ন হয়; নেটওয়ার্ক ঘের ডিভাইস নিয়ন্ত্রণ; এবং তাদের বিশেষ সম্মতি বা প্রয়োগকারী প্রয়োজনীয়তাগুলির সাথে সামঞ্জস্যপূর্ণ এমন উপায়ে নেটওয়ার্কগুলি নির্মাণের ক্ষমতা। বেশিরভাগ ক্ষেত্রেই আমরা দেখতে পাই যে তারা শুধু এই মুহূর্তে ক্লাউডে যা করছেন তা তারা করতে পারে না, তবে আরও বেশি ঝুড়ি নিয়ন্ত্রণ রয়েছে ", শ্মিট বলেন।

ক্লাউডের কম্পিউটিং রিসোর্সের পৃথকীকরণ সম্পর্কেও একটি ভুল ধারণা রয়েছে। শ্মিট।

"কিছু লোক একাডেমিক কাগজপত্র লিখেছেন যে এটি তাত্ত্বিকভাবে সম্ভব, উদাহরণস্বরূপ, সম্ভবত হাইপারভাইসরগুলির মধ্যে একটি পার্শ্ব-চ্যানেল … যেখানে আপনি ভার্চুয়াল মেশিনের মধ্যে তথ্য সরবরাহ করতে পারেন। এই বিষয়ে গুরুত্বপূর্ণ বিষয় হল যে সেগুলি একটি গবেষণাগার পরিবেশে নির্ধারিত হয়, যা বাস্তব জগতে বিপরীত। "শ্মিট বলেন।

ভার্চুয়াল প্রাইভ ক্লাউড সার্ভিস, যা ব্যবহারকারীরা Amazon এর ক্লাউডের একটি লজিক্যাল বিচ্ছিন্ন বিভাগ কনফিগার করে, শ্মিট অনুযায়ী, সর্বদা যে হুমকি পরিহার করে।

ক্লাউডে নিরাপত্তা ডিভাইস

সংস্থা এখন সহযোগীদের সাথে কাজ করছে যাতে উদ্যোগগুলি ক্লাউডে নিরাপত্তার সরঞ্জামগুলি চালায়, যাতে অনুপ্রবেশের সনাক্তকরণ ও প্রতিরোধের জন্য ভার্চুয়াল যন্ত্রগুলি অন্তর্ভুক্ত। ক্লাইম এডভোকেস এন্টারপ্রাইজগুলির জন্য একটি পুরস্কৃত হবে, যা শ্মিট অনুযায়ী, অনেক ব্যান্ডউইডথ ব্যবহারের উপর নির্ভর করে অস্বীকারকারীর পরিষেবা আক্রমণের ব্যাপারে উদ্বিগ্ন।

"স্পষ্টতই ব্যক্তিগত কোম্পানিগুলি সংযোগের ধরনের থাকতে পারে না ইন্টারনেটে আমরা যা করতে পারি উপরন্তু, তারা মূলত বড় স্কেল হামলা কমানোর জন্য নেটওয়ার্ক দক্ষতা না থাকে, আমরা কি করি। "

অ্যামাজন উপায়গুলির উপর বিস্তৃত হবে এনক্রিপশনের তথ্যও সুরক্ষিত রাখতে সাহায্য করতে পারে, পাশাপাশি

" আমি মনে করি স্বল্পমেয়াদী সময়ে, আপনি আমাদের ছোট এবং আরও ক্ষতিকারক টুকরা তথ্য এনক্রিপশন সক্রিয় দেখতে পাবেন, "শ্মিট বলেন।

এনক্রিপশন কার্যকারিতা উন্নত করার জন্য Amazon এর রাস্তা ইতোমধ্যে ইতিমধ্যে তার রিলেশনাল ডেটাবেস সার্ভিসে ওকেল ট্রান্সপারেন্ট ডেটা এনক্রিপশন (আরডিএস) এবং ক্লাউডএইচএমএম এর প্রবর্তনের সাথে একটি পরিষেবা যা এনক্রিপশনের জন্য ব্যবহৃত ক্রিপ্টোগ্রাফিক কীগুলির সুরক্ষার জন্য একটি পৃথক যন্ত্র ব্যবহার করে।

"আপনি এখানে একটি থিম দেখতে পারেন। একটি এনক্রিপশন পরিকাঠামো তৈরি করার জন্য গ্রাহকদেরকে সরঞ্জামগুলি প্রদান করুন যা তাদের শুধুমাত্র তাদের লোকেদেরকে নিশ্চিত করতে দেয় যাতে তারা তাদের সংগঠন বা আমাদের মধ্যে থাকে, সেই তথ্যটি অ্যাক্সেস আছে "শ্মিট বলেন।

সার্টিফিকেশন

একটি কী অংশ আমাজন এর নিরাপত্তা প্রচেষ্টার বিভিন্ন ধরণের সার্টিফিকেশন পেয়েছে।

"কিছু শিল্পের জন্য এটি একটি নিখরচায় অবশ্যই থাকতে হবে। উদাহরণস্বরূপ, অ্যামাজন ডটকমকে এডব্লিউএস-এ যাওয়ার জন্য আমরা ক্রেডিট কার্ড লেনদেনের ভলিউমগুলির কারণে PCI- র অনুপযুক্ত হতে চেয়েছিলাম। মার্কিন সরকারের সংস্থাগুলির জন্য এডব্লিউএস-এ যাওয়ার জন্য, আমাদের তাদের নিয়ম ও শাসনের সাথে সঙ্গতিপূর্ণ হতে হবে এবং যুক্তরাজ্যের সরকারকে তাদের সাথে সহানুভূতিশীল হতে হবে "শ্মিট বলেন।

সংস্থার জন্য যেখানে সম্মতির প্রয়োজন নেই সেফটি, সহ আইএসও 27001, এখনও তাদের জন্য একটি উপায় হিসাবে কাজ করে কিভাবে শমীড শিমিট অনুযায়ী, কিভাবে কর্মপন্থা শিখতে।

এক সার্টিফিকেশন অ্যামাজন এখনো ফেডারেল ঝুঁকি এবং অনুমোদন পরিচালন প্রোগ্রাম (ফেডআরএএমপি), একটি সরকারী কর্মসূচী যা এ্যাক্সেস অনুযায়ী নিরাপত্তা মূল্যায়ন, অনুমোদন এবং ক্লাউড পরিষেবাগুলির ক্রমাগত পর্যবেক্ষণের মানদণ্ডের উপর কাজ করছে।

"এটি একটি বিবর্তিত প্রক্রিয়া । ফেড্রাম্পের সাথে এটি কি করতে চায় যুক্তরাষ্ট্র সরকার তা পুরোপুরিভাবে মেনে নেয়নি এবং এটি মূল্যায়ন মাপদণ্ডের কিছু পরিবর্তন করে রাখে, তবে আশা করা যায় যে শীঘ্রই তা স্থির করা হবে কারণ আমরা সত্যিই সেটির জন্য অপেক্ষা করছি "শ্মিট বলেন।

সরকারি সংস্থা এবং সংস্থা তাদের নিজস্ব মূল্যায়ন করার পরিবর্তে FedRAMP তে নির্ভর করতে পারে, ফলে খরচের সঞ্চয় এবং অভিন্ন মূল্যায়ন হয়। আজ কিছু প্রতিষ্ঠান অন্যের তুলনায় ভাল পর্যালোচনা করার জন্য অধিকতর সক্ষম, তবে ফেডআরএএমপি প্রোগ্রাম সেই পার্থক্যটি দূর করবে এবং শ্মিট অনুযায়ী সরকারী স্থান জুড়ে নিরাপত্তা বারটি উত্থাপন করবে।