Bulut Güvenliği ve Bulut Erişimi Güvenliği
Bulut bilgi işlem güvenliği olarak da bilinen bulut güvenliği, daha geniş bilgi güvenliği kategorisindeki bilgisayar güvenliği veya ağ güvenliğinin alt kategorilerine aittir. Bulut güvenliği, özellikle bulutlarda veri, uygulama ve altyapının güvenliğini sağlamak amacıyla oluşturulmuş bir dizi politika, kontrol veya güvenlik önlemi ile ilgilenir. Öte yandan, Bulut Erişim Güvenliği, Bulut güvenliği içinde, verilerin nerede bulunduğunu ve bulut üzerinden ona kimin eriştiğini takip etmekle ilgilenen bir alt konu olarak tanımlanabilir. Çoğu zaman, bulut kullanıcıları için bir Kimlik Yönetim sistemi sağlamakla ilgilenir.
Bulut Güvenliği
Bulut güvenliği, çeşitli politikalar, kontroller ve altyapı aracılığıyla bulut içeriği için güvenlik araçları sağlamayla ilgilenen, bilgisayar veya ağ güvenliğinin gelişen bir alt alanıdır. Ancak bulut güvenliğinin, bulut tabanlı güvenlik önlemleri ve bulut tabanlı virüsten koruma veya hizmet olarak güvenlik aracılığıyla sunulan güvenlik açığı yönetimi yazılımı gibi uygulamalarla hiçbir ilişkisi yoktur. Bulut güvenliği, sağlayıcının karşılaştığı sorun ve endişeler ile bulut müşterisinin karşılaştığı sorun ve endişelere bölünür. Bulut sağlayıcıları, bulut müşterilerine bir hizmet olarak yazılım, platform veya altyapı sağlamaktan sorumludur. Bulut sağlayıcıları, müşterilerin uygulamalarının ve verilerinin güvenliğini sağlamalıdır; hizmet sağlayıcının bilgileri güvence altına almak için doğru önlemleri aldığından emin olmak müşterinin sorumluluğundadır. Bulut güvenliği sorunları, Güvenlik ve Gizlilik, Uyum ve Hukuk sorunları olmak üzere üç ana kategoriye ayrılmıştır. Veri güvenliğini ve gizliliğini korumak için veri koruma mekanizmaları, Kimlik Yönetim Sistemleri, fiziksel ve kişisel güvenlik mekanizmaları, yüksek kullanılabilirlik garanti mekanizmaları, uygulama düzeyinde güvenlik önlemleri ve veri maskeleme mekanizmaları gibi çeşitli önlemler kullanılmaktadır. Uyumluluğu sürdürmek için hizmet sağlayıcılar, PCI DSS (Ödeme Kartı Sektörü Veri Güvenliği Standardı), HIPAA (Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası) ve Sarbanes-Oxley Yasası gibi düzenli denetimler ve raporlama izleri gerektiren verilerin depolanmasıyla ilgili birçok düzenlemeye uymalıdır.. Hukuki ve sözleşmeye dayalı konular söz konusu olduğunda, sağlayıcılar ve müşteriler arasında sorumluluk, fikri mülkiyet ve hizmet sonu koşulları konusunda anlaşmalar olmalıdır.
Bulut Erişim Güvenliği
Bulut erişim güvenliği, özellikle verilere nasıl ve kimler tarafından erişilmesine izin verildiğiyle ilgilenen bulut güvenliğinin bir alt alanı olarak tanımlanabilir. Erişim güvenliği, özel bulutlarda ve daha çok birçok hizmet sağlayıcının birlikte hizmet sunabileceği genel bulutlarda çok önemli bir konudur. Kimlik Yönetim Sistemleri, herhangi bir bulutta bir zorunluluktur. Bu sistemler, müşterinin buluta entegre edilmiş Kimlik Yönetim Sistemleri (federasyon veya Tek oturum açma kullanarak) veya hizmet sağlayıcıların kendileri tarafından sağlanan sistemler olabilir. Farklı SaaS (Hizmet Olarak Yazılım) sağlayıcıları arasında Tekli oturum açma teknolojisi kullanılıyorsa, kullanıcı tüm sistemlerde oturum açmak için aynı kimlik bilgilerini kullanabilir. Federasyon teknolojisi, farklı sistemler arasında kullanıcı kimliklerini koordine etmek için mekanizmalar sağlar. Servis sağlayıcı yöneticilerinin erişim haklarını kötüye kullanma riskini ortadan kaldırmak için müşteriler olay günlüğü izleme araçlarını yükleyebilir. Bu araçlar, sağlayıcı yöneticilerinin oturum açma zamanlarında/kalıplarında/eğilimlerinde anormallikler fark ettiğinde müşteriyi uyarabilir.
Bulut Güvenliği ile Bulut Erişim Güvenliği arasındaki fark nedir?
Bulut güvenliği, çeşitli politikalar, denetimler ve altyapılar kullanarak bulut içeriğinin korunmasıyla ilgilenen bilgisayar güvenliğinin alt alanıdır. Bulut güvenliği çeşitli boyutlara ayrılmıştır ve bulut erişim güvenliği çok önemli boyutlarından biridir. Bulut erişim güvenliği, buluta kimin ve nasıl erişeceğini düzenlemek için güvenli erişim mekanizmaları oluşturarak bulut içeriğine koruma sağlama ile ilgilenir. Bulut erişim güvenliğinin sağlanması, yetkisiz/kimliği doğrulanmamış kullanıcıların buluttaki verilere erişme ve bulutta depolanan verilerin güvenliğini ve gizliliğini tehlikeye atma olasılığını ortadan kaldırdığı için bulut güvenliğini sağlamak için çok önemlidir.
