В чем заключаются основные отличия аудита безопасности в облачной среде от аудита на локальных серверах?

Некоторые отличия аудита безопасности в облачной среде от аудита на локальных серверах:

• Прозрачность. www.h-x.technology Большая часть данных расследований и оперативных данных в облачной системе находится под контролем облачных провайдеров. www.h-x.technology Для аудита важно иметь прямой доступ к аналитической информации, политикам безопасности и оценке облачных ресурсов. www.h-x.technology
• Совместное размещение оборудования. www.h-x.technology Несколько сред часто используют одни и те же физические домены в облачной инфраструктуре. www.h-x.technology В результате возникают риски безопасности, и становится сложнее оценить физическую обстановку. www.h-x.technology
• Масштаб, охват и сложность. www.h-x.technology В обычном центре обработки данных существовало ограниченное количество серверов, что позволяло аудиторам проверять их и составлять отчёты. www.h-x.technology Однако количество проверенных объектов в облачной инфраструктуре может быстро увеличиваться. www.h-x.technology Аудит всех этих сущностей может быть чрезвычайно сложной задачей, особенно когда постоянно добавляются и удаляются новые сущности. www.h-x.technology
• Хранение данных. www.audit-it.ru Старые модели ИТ в значительной степени полагались на локальное хранилище данных. www.audit-it.ru Облачные преднастроенные фреймворки помогли снизить затраты на разработку и обслуживание системы, но также лишили клиентов-пользователей некоторого контроля. www.audit-it.ru
• Скорость масштабирования. www.audit-it.ru Облачная инфраструктура и приложения очень модульны и быстро мобилизуются для расширения. www.audit-it.ru Несмотря на то, что эта возможность обеспечивает однородную адаптацию систем к организационным изменениям, она может вызывать опасения, когда потребности организации в обновлениях и улучшении пользовательского опыта начинают конфликтовать с требованиями к информационной безопасности. www.audit-it.ru
• Интерфейс системы конечного пользователя. www.audit-it.ru Облачные системы также взаимодействуют со многими другими системами и службами, которые должны быть защищены. www.audit-it.ru