Le cloud computing est essentiellement la distribution de services d'information sur Internet, y compris les serveurs, le stockage, les bases de données, la mise en réseau, les applications, l'analyse et les connaissances, pour permettre une créativité plus rapide, des outils évolutifs et des économies d'échelle. Habituellement, vous payez pour le logiciel cloud dont vous avez besoin, réduisez les coûts de fonctionnement et gérez l'infrastructure plus efficacement et évoluez au fur et à mesure que votre entreprise doit évoluer.

Table des matières

• Attributs de l'informatique en nuage
• Architecture informatique en nuage
  • L'extrémité avant
  • Back-End
• Composants de l'architecture de l'informatique en nuage
• Modèles cloud
  • Modèles de services
  • Modèle de consommation
• Problèmes de sécurité et de confidentialité du cloud computing
• Problèmes de sécurité dans le cloud computing
• Types d'attaquants dans le cloud computing
  • Attaquants internes
  • Attaquants externes
• Risques de sécurité cloud
• Problèmes de sécurité traditionnels
• Menaces émergentes pour la sécurité du cloud
• Tendances émergentes en matière de sécurité et de confidentialité dans le cloud computing
• Conclusion
• Questions fréquemment posées
  • Le cloud computing peut-il affecter la confidentialité ?
  • Le cloud peut-il être sécurisé ?
  • Comment protéger mes données dans le cloud ?
  • Pourquoi la sécurité est-elle importante dans le cloud computing ?
  • Comment fonctionne la sécurité cloud ?
• Articles recommandés

Attributs de l'informatique en nuage

Fiabilité- Juste que, les ressources critiques pour l'entreprise sont essentielles. Les entreprises n'ont pas les moyens de voir leurs systèmes informatiques se déconnecter, de sorte qu'une panne peut avoir un impact significatif sur l'entreprise.Disponibilité-La disponibilité est liée à la cohérence. Tandis que fiabilité indique à quel point un service tombe en panne lorsque le service tombe en panne, la disponibilité concerne le délai d'exécution. Idéalement, vous choisissez un fournisseur de services qui a le moins d'interruptions et le plus court.Évolutivité-Leur capacité à s'étendre à n'importe quelle taille dont vous avez besoin et à être disponible partout où vous avez besoin du service est un avantage significatif du cloud computing.Sécurité-Une protection faible est l'un des inconvénients possibles du transfert des services informatiques vers un cloud externe. La sécurité sera compromise si le fournisseur de services cloud n'a pas mis en place les protections de sécurité requises et nécessaires.

Architecture informatique en nuage

Comme nous le savons, les petites et les grandes entreprises utilisent les technologies de cloud computing pour stocker des informations dans le cloud et y accéder de n'importe où et à tout moment via une connexion Internet. L'architecture du cloud computing est un mélange d'architecture orientée services et d'architecture pilotée par les événements. Il y a beaucoup de fournisseurs de cloud computing qui offrent une variété de services.

L'architecture du cloud computing se décompose en deux parties :

L'extrémité avant Back-End

L'extrémité avant

Le client utilise le frontal. Il nécessite des interfaces et des cadres côté client qui sont nécessaires pour accéder aux écosystèmes du cloud computing. Les serveurs Web (y compris Chrome, Firefox, Internet Explorer, etc.), les navigateurs légers et lourds, les ordinateurs portables et les ordinateurs intelligents font partie du frontal.

Back-End

L'entreprise commerciale utilise le back-end. Il gère toute l'infrastructure nécessaire pour que les services de stockage en nuage soient offerts. Cela nécessite une grande quantité de stockage de données, des protocoles de cryptage, des ordinateurs virtuels, des modèles, des serveurs, des systèmes de gestion du trafic, etc.

Composants de l'architecture de l'informatique en nuage

Les composants suivants de l'architecture du cloud computing existent -

Infrastructure client: Une partie Front End est une infrastructure client. Il propose une interface graphique pour communiquer avec le cloud (Graphical User Interface).Application: Tout programme ou site Web qu'un client doit utiliser peut être l'application.Un service: Un Cloud Services gère le service auquel vous accédez, comme demandé par l'utilisateur.Cloud d'exécution :Le Runtime Cloud fournit machines virtuelles avec un environnement d'exécution et d'exécution.Stockage: L'un des aspects les plus critiques du cloud computing est le stockage. Il offre une énorme quantité d'espace informatique pour stocker et gérer les données dans le cloud.Infrastructure:Il offre des fonctionnalités au niveau de l'hôte, du périphérique et du réseau. L'infrastructure cloud nécessite des éléments matériels et logiciels nécessaires pour prendre en charge le paradigme de l'informatique en nuage, tels que des serveurs, des bases de données, des équipements réseau, logiciel de virtualisation , et d'autres services de stockage.Gestion: Le contrôle est utilisé pour gérer et organiser les éléments principaux tels que le programme, l'exploitation, le stockage en nuage d'exécution, l'infrastructure et d'autres problèmes de sécurité.Sécurité: La sécurité est un composant back-end intégré au cloud computing. Il implémente un cadre d'authentification backend.l'Internet: Internet est un moyen par lequel le front-end et le back-end se connecteront.

Modèles cloud

Modèles de services

• SaaS (logiciel en tant que service)

Il s'agit de la couche la plus élevée du cloud et les utilisateurs finaux bénéficient de services à la demande sur Internet. Le cloud offre un accès à divers logiciels de distribution, de création et de sortie pour d'autres activités utiles telles que le travail de texte en ligne, Excel, le courrier électronique, les outils ERP, etc.

• IaaS (infrastructure en tant que service)

La fonction apportée par le cloud est le IaaS qui permet d'utiliser facilement les outils informatiques dans le cloud. La machine peut être programmée en fonction des besoins du grand marché. La forme d'image de la machine peut être choisie parmi Ubuntu, Amazon, Microsoft, etc. Pour répondre à vos besoins, vous pouvez ajouter des processeurs par lots et sélectionner la mémoire de l'ordinateur à semi-conducteurs en fonction de la vitesse d'entrée-sortie des fichiers. Optez donc pour la bonne, car la pierre angulaire de la productivité de l'organisation sera cette architecture.

• PaaS (plate-forme en tant que service)

Le cloud offre un forum pour personnaliser, écrire directement et exécuter votre code. Il n'y a aucune raison pour que vous pensiez à l'ordinateur. Le cloud contrôle automatiquement votre système, quel que soit le langage, tel que PHP ou Python, dans lequel le code est écrit. Vous devez choisir le meilleur. Par exemple, AWS propose un service lightsail que vous pouvez installer dans n'importe quelle langue pour héberger votre site Web.

Modèle de consommation

Nuage public

Un fournisseur d'infrastructure désigné fournit des clouds publics. Ils peuvent fournir à la fois les avantages et la flexibilité de l'élasticité et le modèle de responsabilité/utilité du cloud à un système d'exploitation unique ou multi-locataire. Généralement, l'infrastructure physique est détenue et exploitée par le fournisseur de services désigné et située dans les centres de données du fournisseur. Tous les clients utilisent le même pool de ressources avec des différences minimes en termes de configuration, de sécurité, de sûreté et de disponibilité.

Nuage privé

Les clouds privés sont fournis par une entreprise ou ses fournisseurs désignés et offrent tous les avantages et la flexibilité du paradigme d'élasticité et de responsabilité/utilité du cloud dans un environnement d'exploitation à locataire unique. Les clouds privés sont conçus pour résoudre les problèmes de stockage informatique et fournir plus de contrôle qui est généralement perdu dans un cloud public.

Nuage hybride

Les clouds hybrides sont un hybride d'offres de cloud public et privé qui permettent l'échange d'informations transitives et la cohérence probable avec les applications et la portabilité entre diverses offres de plates-formes cloud et de fournisseurs utilisant des méthodologies traditionnelles ou propriétaires, indépendamment de la propriété ou de l'emplacement. Dans un cloud hybride, les fournisseurs de services peuvent faire un usage complet ou sélectif de fournisseurs de cloud tiers, augmentant ainsi la polyvalence du stockage. L'architecture de cloud hybride peut offrir une mise à l'échelle provisionnée en externe à la demande.

Nuage géré

Un fournisseur de services désigné propose des clouds gérés qui peuvent fournir un système d'exploitation à locataire unique (dédié) ou à locataires multiples (partagé) avec tous les avantages et la flexibilité de l'élasticité et du modèle de responsabilité/utilité du cloud. Les bâtiments physiques sont gérés et installés physiquement dans les centres de données des entreprises avec une extension des plans de gestion et de contrôle de sécurité exploités par le fournisseur de services désigné.

Problèmes de sécurité et de confidentialité du cloud computing

Le sujet central de ce chapitre est abordé dans cette section, à savoir les questions de protection et de confidentialité du cloud computing. Le stockage en nuage présente divers problèmes de sécurité, notamment les réseaux, les bases de données, les systèmes d'exploitation, la virtualisation, la planification des ressources, le traitement des transactions, l'équilibrage de charge , le contrôle du marché et la gestion de la mémoire, car il englobe plusieurs innovations. Les problèmes de sécurité s'appliquent également au cloud computing avec toutes ces applications et technologies.

Le cryptage est également la méthode la plus sûre pour protéger les détails en transit. De plus, les cadres d'authentification et de sécurité de la réputation garantissent que les données vont là où le client en a besoin, et qu'elles ne sont pas altérées en transit. Pour toute implémentation cloud, une bonne authentification est un prérequis nécessaire. Le pilier central de la gestion des accès est l'authentification des appareils.

Dans le monde du cloud, parce que le cloud et toutes ses données sont ouverts à tous sur Internet, l'authentification et la protection des accès sont plus que jamais d'actualité. La norme IF-MAP de la communauté informatique de confiance (TCG) facilite le contact en temps réel entre un fournisseur de services cloud et le client au sujet des utilisateurs enregistrés et d'autres problèmes de sécurité.

Lorsque le droit d'accès d'un utilisateur est retiré ou réattribué, le système de gestion des identités du client peut alerter le fournisseur de cloud en temps réel. Dans un délai minimal, l'accès au cloud de l'utilisateur peut être modifié ou révoqué ?

L'un des problèmes de cloud les plus notables est la distinction entre les clients d'un service cloud pour empêcher l'accès accidentel ou délibéré à des données sensibles. Pour différencier les clients, un service cloud utilisera généralement machines virtuelles (VM) et un hyperviseur.

Des technologies qui peuvent offrir des améliorations de sécurité critiques pour les machines virtuelles et les machines virtuelles sont actuellement disponibles. Séparation d'un réseau informatique. En outre, le matériel basé sur le matériel peut être pris en charge par un module de plate-forme fiable (TPM).

Vérifier la crédibilité des hyperviseurs et des VM et ainsi maintenir une bonne isolation et sécurité du réseau .

Les problèmes judiciaires et réglementaires liés au stockage dans le cloud avec cryptage sont très pertinents - vérifier qu'un service cloud a des normes et des procédures solides qui résolvent les problèmes éthiques et juridiques. Chaque consommateur doit avoir son expertise juridique et réglementaire pour inspecter les problèmes réglementaires du fournisseur de cloud.

Maintenir leur adéquation, leurs procédures et leurs pratiques. À cet égard, les préoccupations à discuter incluent la protection et l'exportation des données, la conformité, l'audit, la conservation et la destruction des enregistrements, et la découverte légale. La préservation des données et la suppression du stockage de confiance et des stratégies d'accès de confiance pour le module de plate-forme joueront un rôle dans les districts - fonction essentielle dans le contrôle de l'accès aux informations vitales et confidentielles.

Problèmes de sécurité dans le cloud computing

La sécurité du cloud est assurée, en partie, comme dans les accords d'externalisation classiques, par des contrôles et une assurance tiers. Mais comme il n'existe pas de norme de sécurité commune pour le cloud computing, des problèmes supplémentaires y sont associés. Souvent, les services cloud adoptent leurs propres protocoles et solutions de chiffrement et introduisent différents modèles de sécurité qui doivent être jugés selon leurs propres mérites. Il y a beaucoup de fournisseurs de sécurité cloud qui peuvent aider à sécuriser votre organisation.

Il s'agit essentiellement de mettre en œuvre des organisations de consommateurs dans un modèle de cloud fournisseur. Assurez-vous que la sécurité du cloud respecte ses normes de conformité en obtenant des évaluations des risques, une diligence raisonnable et les pratiques de vérification des fournisseurs. Les problèmes de sécurité auxquels sont confrontées les entreprises qui cherchent à utiliser plates-formes cloud ne sont pas non plus fondamentalement différents de ceux qui s'appuient sur leurs activités contrôlées en interne.

• Traiter les services de données qui existent dans les environnements de stockage en nuage.
• Les types d'attaquants et leurs capacités d'attaque dans le cloud.
• Les menaces de vulnérabilité liées au cloud et, le cas échéant, les problèmes d'attaque et de contre-mesure.
• Menaces émergentes pour la protection du cloud.
• Certaines instances d'événements de protection cloud.

Types d'attaquants dans le cloud computing

De nombreux risques et problèmes de sécurité de l'informatique en nuage seraient familiers aux entreprises de maintenance des technologies domestiques et à ceux qui s'intéressent aux modèles d'externalisation conventionnels. Les défis auxquels sont confrontés les deux modèles de distribution de services d'infrastructure cloud proviennent d'attaquants qui peuvent être divisés en deux catégories.

Attaquants internes Attaquants externes

Attaquants internes

• Le fournisseur de services cloud, le client ou un autre tiers est employé Organisation de fournisseurs faisant la promotion du fonctionnement d'un service cloud
• Accès actuellement approuvé aux fournisseurs de cloud, aux données client ou à l'accès aux données utilisateur en fonction de leur conception d'entreprise, des ressources de support et des applications
• Utilisez les privilèges existants pour obtenir un accès supplémentaire à des tiers ou les soutenir et mener des attaques contre la valeur du secret et la disponibilité de la vie privée.

Attaquants externes

• Le fournisseur de services cloud, le client ou un autre tiers n'est pas employé.
• Ne dispose pas de connexions sous licence aux fournisseurs de cloud, d'informations sur les utilisateurs ou d'aide pour les applications et l'infrastructure
• Exploite les failles de l'ingénierie technologique, organisationnelle, des processus et sociale pour cibler un fournisseur de services cloud, un utilisateur ou une entité de support tierce afin d'obtenir plus d'accès et de propager des attaques à l'intérieur du service cloud contre la sécurité, la crédibilité et la convivialité des connaissances.

Risques de sécurité cloud

Les menaces de sécurité associées à chaque modèle de distribution cloud diffèrent et reposent sur une grande variété de variables, notamment la sensibilité des ressources d'information, les implémentations cloud et la gestion de la sécurité dans un contexte cloud spécifique. Nous abordons ces dangers dans un contexte général dans ce qui suit, sauf lorsqu'une connexion particulière est établie avec le modèle de distribution cloud. Cela peut également être traité en détail en mettant en œuvre des test en nuage processus pour les candidatures.

Accès utilisateur privilégié– En général, les services cloud ont un accès illimité aux données des utilisateurs ; les mesures de protection sont censées traiter la possibilité d'un accès privilégié des utilisateurs entraînant l'exposition des dossiers des clients.Enquêtes électroniques et surveillance de protection –Les utilisateurs du cloud en place et l'accès et la complexité de l'infrastructure cloud pour invoquer leurs protocoles de requête électronique à l'intérieur du cloud. Les clients ne peuvent pas installer efficacement les services de surveillance sur le logiciel qu'ils ne possèdent pas ; pour faciliter les investigations, ils doivent s'appuyer sur les systèmes exploités par le fournisseur de services cloud.Emplacement et séparation des données –Les clients ne savent pas où leurs informations sont stockées et il est possible que des données soient stockées avec les informations d'autres clients.Élimination des données –La suppression et l'élimination des données cloud constituent un défi, principalement lorsque le matériel est fourni de manière dynamique aux clients en fonction de leurs besoins. Le risque que les données ne soient pas supprimées après la mise hors service des référentiels de données, des sauvegardes et des supports physiques augmente à l'intérieur du cloud.Assurer la sécurité du cloud –Sans utiliser les SLA et avoir le droit d'inspecter les mesures d'accès dans leurs accords, les consommateurs ne peuvent pratiquement pas garantir sécurité Internet qu'ils ne contrôlent pas personnellement.

Problèmes de sécurité traditionnels

Les intrusions ou les menaces sur les appareils et le réseau qui seraient rendues possibles ou du moins plus rapides lors du passage au cloud incluent ces problèmes de sécurité. En affirmant que leurs mécanismes et procédures de sécurité sont plus avancés et contrôlés que ceux des entreprises ordinaires, les entreprises du cloud répondent à ces préoccupations. Dans ce groupe, les problèmes contiennent les éléments suivants :

Attaques au niveau des VM :Attaques au niveau de la machine virtuelle : dans les architectures multi-locataires, d'éventuels bogues d'hyperviseur ou de code de machine virtuelle utilisés par les fournisseurs de cloud sont possibles. Dans VMWare, Xen et Virtual PC et Virtual Server de Microsoft, des bogues sont également apparus. Grâce au suivi et aux pare-feu, des fournisseurs tels que la troisième brigade atténuent les éventuelles faiblesses au niveau des machines virtuelles.Surface d'attaque réseau étendue :Dans de nombreuses situations, le client du serveur doit protéger les réseaux utilisés pour se connecter et communiquer avec le cloud, un défi aggravé par le fait que le cloud se trouve au-delà du pare-feu.Fournisseur de cloud d'hameçonnage :Les hameçonneurs et autres ingénieurs sociaux disposent d'un nouveau vecteur d'attaque.

Menaces émergentes pour la sécurité du cloud

Le déni des attaques de service : Les utilisateurs du cloud sont principalement préoccupés par la disponibilité et, à ce titre, ils sont également préoccupés par les fournisseurs de cloud qui doivent concevoir des stratégies pour minimiser ce risque. Pour forcer les composants essentiels à tomber en panne ou à épuiser toutes les ressources matérielles disponibles, le déni de service (DoS) a toujours été synonyme d'attaques distribuées de la couche réseau submergeant les réseaux avec un trafic inutile.Attaques latérales :La possibilité que des attaques par canal latéral déclenchent une fuite de données entre les instances de machines virtuelles co-résidentes est un problème émergent pour les modèles de distribution cloud utilisant des cadres de virtualisation. Cependant, cette tactique peut être envisagée par les attaquants qui ne parviennent pas à violer les points de terminaison ou à infiltrer l'infrastructure cloud depuis l'extérieur de la limite du cloud, agissant en tant que client malveillant pour accéder aux données d'autres clients dans une infrastructure cloud partagée.Attaques d'appareils mobiles :Utilisation si les téléphones mobiles se sont étendus et que l'accès au cloud n'est plus limité aux appareils informatiques tels que les ordinateurs portables ou les ordinateurs de bureau. Les attaques ciblant les appareils mobiles évoluent désormais et se concentrent sur des fonctionnalités historiquement connectées aux ordinateurs portables et de bureau, notamment des interfaces de programmation d'applications riches qui permettent la connectivité réseau et les services d'arrière-plan, la connectivité Internet sans fil à tout moment et de vastes installations de stockage de données locales. Les logiciels espions, les virus ou même les menaces physiques basés sur Internet pourraient être plus susceptibles de se produire contre les ordinateurs mobiles, car les appareils mobiles disposent déjà de ces fonctionnalités équivalentes. Ils sont théoriquement une option moins dangereuse pour un attaquant qui doit rester non détecté.Attaques sur les réseaux sociaux :Le risque d'agression sophistiquée par ingénierie sociale est accru avec la prévalence accrue des plateformes de réseaux sociaux d'entreprise et personnelles. En raison de leurs vastes entrepôts de données clients, les plates-formes de stockage en nuage sont attaquées. La collection dynamique de partenariats entre les fournisseurs de cloud, les entreprises, les fournisseurs et les distributeurs garantit que tous les travailleurs de ces organisations seront identifiés et liés les uns aux autres sur les plateformes de réseaux sociaux. Les attaquants peuvent configurer des identités pour gagner la confiance et utiliser des données en ligne pour évaluer les relations et les postes des employés et planifier leurs agressions.

Tendances émergentes en matière de sécurité et de confidentialité dans le cloud computing

Les systèmes de cloud computing sont des environnements multi-domaines dans lesquels différentes spécifications de protection, de sécurité et de confiance peuvent être utilisées. Différentes structures, interfaces et sémantiques peuvent théoriquement être utilisées. Ce domaine peut décrire des installations activées individuellement ou d'autres composants de l'infrastructure ou de l'application.

Pour favoriser une telle création multi-domaines par composition et orchestration d'applications, les architectures orientées services sont naturellement des technologies incontournables. Pour développer un système de gestion basé sur des politiques robuste dans les environnements de cloud computing, il est nécessaire d'exploiter les recherches existantes sur l'alignement des politiques multi-domaines et la composition stable des services.

Authentification et gestion des identités :Les utilisateurs peuvent facilement consulter leurs informations personnelles et les ouvrir à plusieurs fournisseurs sur Internet en utilisant des services cloud. Un mécanisme de gestion des identités (IDM) peut aider à authentifier les utilisateurs et les services en fonction des mots de passe et des fonctionnalités. Les inconvénients d'interopérabilité qui peuvent découler de l'utilisation de divers jetons d'identité et protocoles de négociation d'identité sont au cœur des préoccupations de l'IDM dans le cloud. La sécurité actuelle basée sur les mots de passe a une faiblesse héritée et soulève des risques importants. Un cadre IDM doit pouvoir sécuriser les informations privées et confidentielles liées à l'utilisateur et au processus. Cependant, les environnements cloud multi-locataires peuvent affecter la protection des données d'identité et ne sont toujours pas bien compris. De plus, le problème de la multi-juridiction peut compliquer les mesures de sécurité.Contrôle d'accès et comptabilité :Les stratégies de gestion d'accès à grain fin incluent l'hétérogénéité et la diversité des services et les critères d'accès complexes des domaines des environnements de cloud computing. Les services de gestion des accès peuvent, en particulier, être suffisamment évolutifs pour détecter des critères d'accès complexes, contextuels ou basés sur des attributs ou des informations d'identification et suivre le concept du moindre privilège. Ces services de gestion d'accès doivent intégrer des normes pour les droits à la vie privée articulées par des réglementations complexes. Il est essentiel que les mécanismes de contrôle d'accès utilisés dans les nuages ​​soient efficacement contrôlés et que leur attribution de droits soit gérée efficacement.Gestion sécurisée des services :Les fournisseurs d'infrastructure cloud et les intégrateurs de services composent des services pour leurs clients dans des environnements de cloud computing. L'intégrateur de services propose un réseau qui aide les fournisseurs de services individuels à orchestrer et à interconnecter les réseaux et à offrir des services supplémentaires qui répondent aux besoins de sécurité des clients de manière coopérative. Alors que de nombreux fournisseurs de services cloud utilisent le langage de définition des services Web (WSDL), le WSDL standard ne répond pas entièrement aux spécifications de description des services de cloud computing. Dans les clouds, dans la recherche et la composition des services, des questions telles que la qualité de service, le prix et les SLA sont essentielles.Confidentialité et protection des données :La confidentialité est une préoccupation essentielle dans de nombreux problèmes d'infrastructure cloud, notamment la nécessité de sécuriser les enregistrements d'identité, les éléments de politique d'intégration et l'historique des transactions. De nombreuses entreprises ne trouvent pas facile de stocker leurs données et leurs logiciels sur des réseaux en dehors de leurs centres de données sur site. Les informations confidentielles des consommateurs sont confrontées à un risque accru d'accès non désiré et d'exposition par le transfert de charges de travail vers une infrastructure partagée. Les fournisseurs de services cloud doivent promettre à leurs clients d'avoir un degré élevé de responsabilité et d'assurance de confidentialité dans leurs activités. Dans toutes les solutions de sécurité cloud, des mécanismes de protection de la vie privée doivent être mis en œuvre.Améliorations des capacités matérielles :Les améliorations inévitables de la vitesse de traitement et l'extension de l'espace mémoire dans le système informatique garantiraient que le cloud servira des environnements plus dynamiques comme d'habitude avec de meilleures capacités de performance.Législation et sécurité :Alors que les grandes entreprises considèrent la stockage en ligne paradigme, les prestataires et les fournisseurs peuvent réagir, mais dans les conditions définies par leurs futurs clients. Comme il existe de nombreux problèmes de protection et de partage des données au-delà des frontières internationales, les fournisseurs de services cloud doivent consacrer du temps et des ressources pour se conformer aux réglementations requises pour travailler dans certains des domaines d'activité de leurs principaux clients.Faire face à la complexité :Ce problème de sophistication reste non résolu au milieu des efforts de plusieurs fournisseurs de technologie. Les architectures informatiques s'avèrent difficiles à mettre en œuvre, sous-utilisées et coûteuses à exploiter. La grande taille de l'informatique en nuage souligne en outre le besoin de structures informatiques d'auto-surveillance, d'auto-rétablissement et d'auto-configuration qui impliquent un stockage, des serveurs, des applications, des réseaux et d'autres composants hétérogènes du cadre.

Conclusion

Aujourd'hui, l'informatique en nuage est caractérisée et abordée dans divers contextes et avec différentes significations qui lui sont ajoutées dans l'industrie des TIC. L'argument clé est que le cloud computing signifie fournir un fournisseur d'hébergement pour héberger les applications sur le réseau et les utilisateurs qui y sont connectés.

En raison des progrès des technologies informatiques, de communication et de mise en réseau, la technologie a évolué dans cette direction. Une nécessité pour la vie du cloud computing est une connectivité rapide et stable. Le cloud computing, du moins en partie en raison de sa rentabilité et de sa polyvalence, est sans aucun doute l'un des domaines technologiques les plus attractifs de l'heure actuelle.

Malgré l'augmentation de l'activité et de l'intérêt, cependant, il existe des problèmes essentiels et persistants concernant l'infrastructure cloud qui entravent l'élan et peuvent potentiellement saper la vision du cloud computing en tant que forme moderne d'approvisionnement informatique. De nombreux futurs clients du cloud doivent encore entrer dans le cloud, au milieu du marché annoncé et des avantages technologiques du cloud computing.

Même les grandes entreprises qui utilisent le cloud ne placent pour la plupart que leurs données les plus sensibles dans le cloud. Lors de l'exploration d'alternatives au défi de l'adoption dans le cloud computing, il est essentiel de se rappeler que tous les problèmes sont fondamentalement des problèmes anciens dans le monde moderne, bien qu'ils puissent être plus graves.

Il est essentiel de résoudre tous les défis qui peuvent créer des pierres d'achoppement dans ce modèle de calcul moderne pour l'amélioration de la technologie et, par conséquent, le développement sain de l'économie mondiale.

Questions fréquemment posées

Le cloud computing peut-il affecter la confidentialité ?

Le cloud computing est une technologie cruciale pour l'échange de ressources Internet. La virtualisation est une avancée cruciale pour permettre l'échange de services cloud. Le secret du stockage des données est le principal avertissement pour l'assurance de la sécurité des données, de sorte que l'hébergement cloud ne fournit pas une confidentialité des données robuste.

Le cloud peut-il être sécurisé ?

Lorsque des mécanismes de sécurité suffisants pour dissuader et suivre les attaques sont en place concernant les menaces Internet potentielles, les données dans le cloud ne sont pas plus sensibles que les données stockées sur toute autre infrastructure.

Comment protéger mes données dans le cloud ?

Évitez d'enregistrer dans le matériel cloud confidentiel.
Pour comprendre comment fonctionne le stockage de votre serveur cloud, lisez le contrat d'utilisation.
Pour les mots de passe, soyez sérieux.
Crypter uniquement.
Utiliser un fournisseur de cloud sécurisé.

Pourquoi la sécurité est-elle importante dans le cloud computing ?

Dans votre stratégie de protection, il est nécessaire de couvrir toute éventualité afin que vous puissiez protéger votre entreprise de ces risques de sécurité. Sans avoir besoin d'exécuter des applications antivirus chronophages en interne, les analyses antivirus automatiques du cloud garantissent que les données sont protégées contre les attaques externes.

Comment fonctionne la sécurité cloud ?

Les serveurs doivent se défendre des attaques. Pour le chiffrement Web dans le cloud, au lieu d'être redirigé directement vers les serveurs, le trafic entre dans le cloud. Le cloud analyse le trafic et n'offre l'accès qu'aux clients légitimes. Tout trafic non autorisé par le cloud l'empêche d'accéder à l'application.