بُنى الأمان القابلة للدفاع: بيئة السحابة

Name: بُنى الأمان القابلة للدفاع: بيئة السحابة
Author: James Youngblood

تعرف على البيئات السحابية والدور الذي يلعبونه في بنية الأمان التي يمكن الدفاع عنها

شاهد الدرس الأول مجانًا — احصل على وصول كامل إلى جميع الدروس الـ4.

دورة تدريبية: عند الطلب

مرحبًا، اسمي جيمس يونغبلود. وفي هذه الوحدة، بنية الأمان القابلة للدفاع عنها، سنتحدث عن البيئة السحابية. وفي هذا الدرس تحديدًا، سنتحدث حول ما هي السحابة. المعهد الوطني للمعايير والتكنولوجيا أصدر تقرير خاص بعنوان 800-145، خمس خصائص للحوسبة السحابية. ستحتاج إلى معرفة هذه الخصائص الخمس لأنك ستضطر إلى التعامل مع هذه أثناء عملك مع مزودي الخدمات السحابية. السمة الأولى هي الحوسبة السحابية يجب أن تكون خدمة محسوبة. لذلك يمكن مراقبة استخدام الموارد، الخاضعة للرقابة، والإبلاغ عنها. الثانية هي، مرونة سريعة. لذلك مع المرونة السريعة، يمكن توسيع الموارد أو التعاقد على أساس الاحتياجات. يمكن توفير الموارد ويتم إصدارها وفقًا لطلب العميل. الثالثة هي الوصول إلى شبكة واسعة. لذلك مع الوصول إلى الشبكة الواسعة، تتوفر الموارد عبر الشبكة ويتم الوصول إليها من خلال الأجهزة القياسية، مثل أجهزة الكمبيوتر وأجهزة الكمبيوتر المحمولة والأجهزة اللوحية والهواتف الذكية وما إلى ذلك. رقم أربعة هو تجميع الموارد. وهذا هو أساسًا موارد الحوسبة الخاصة بالمزود يتم تجميعها وتخدم العديد من المستهلكين باستخدام وضع متعدد المستأجرين مع اختلاف فيزيائي والموارد الافتراضية ديناميكيًا وإعادة التعيين وفقًا لطلب العميل. السمة الخامسة هي الخدمة الذاتية عند الطلب. لذلك يمكن للمستهلك من جانب واحد توفير قدرات الحوسبة، مثل وقت الخادم وتخزين الشبكة، حسب الحاجة تلقائيًا دون الحاجة إلى تفاعل بشري مع كل مقدم خدمة. الآن، فقط لإعطائك فهمًا موجزًا لماهية كل من هؤلاء. نريدها أن تكون خدمة محسوبة لأن، أولاً وقبل كل شيء، يحتاج مقدمو الخدمات السحابية إلى أن يكونوا قادرين على معرفة مقدار خدماتهم التي استخدمتها بالضبط حتى يعرفوا كم يتقاضون منك. المرونة السريعة، سيكون خير مثال على ذلك هذا الشهر أحتاج إلى مساحة تخزين تبلغ واحد تيرابايت. في الشهر القادم سأحتاج إلى 2 تيرابايت من مساحة التخزين، والشهر الذي يليه، أحتاج فقط 512 جيجا بايت. يجب أن يكون مزود الخدمة السحابية الخاص بي قادرًا على توسيع مساحة التخزين الخاصة بي. يجب أن يكونوا قادرين على توسيع الموارد التي أستخدمها والتعاقد معهم حسب طلباتي. لذلك عندما نتعامل مع الوصول إلى شبكة واسعة، نسميها الوصول إلى الشبكة الواسعة لأن هناك مجموعة كبيرة من الأجهزة التي يمكنها الوصول إلى هذه الخدمات بالفعل. أجهزة الكمبيوتر الشخصية وأجهزة Mac وأجهزة الكمبيوتر المحمولة والأجهزة اللوحية والهواتف الذكية. الآن، تجميع الموارد هو المكان الذي يوفر فيه مزود الخدمة السحابية، لديهم كمية هائلة من الموارد. لديهم قدر هائل من قوة المعالجة، من مساحة التخزين وعرض النطاق الترددي للشبكة، وستتم مشاركة كل هذه بين جميع المستهلكين. سيتم منح كل مستهلك القليل فقط من الموارد التي لديهم. وأقول قليلاً، لكنها في الواقع ستعتمد بناءً على ما يحتاجه المستهلك فعليًا ويدفع مقابله. آخر سمة هي الخدمة الذاتية عند الطلب لا أريد أن أكون مطالبا بالاتصال بمزود الخدمة السحابية والتحدث إلى شخص ما في كل مرة أحتاج إلى إجراء تغيير على خدماتي. أحتاج إلى أن أكون قادرًا على الحصول على طريقة مركزية يمكنني من خلالها تسجيل الدخول وأغير تلك الأشياء بنفسي. هذه هي الخصائص الخمس للحوسبة السحابية، لكننا نحتاج أيضًا إلى التحدث عن بعض الأشياء الأخرى هنا. هناك أربعة نماذج نشر مختلفة عندما نتحدث عن الحوسبة السحابية وهؤلاء الأربعة سيكونون عامة، خاصة ومجتمعية ومختلطة. البنية التحتية السحابية للسحابة العامة مخصصة للاستخدام المفتوح من قبل عامة الناس. الآن، قد تكون مملوكة أو مدارة وتديرها شركة أو نوع من الجامعات الأكاديمية أو منظمة حكومية، أو قد تكون مزيجًا منهم، لكن البنية التحتية موجودة في مبنى مزود السحابة. عندما نتعامل مع السحابة الخاصة، يتم توفير البنية التحتية السحابية للاستخدام الحصري من قبل منظمة واحدة. قد يكون لهذه المنظمة الواحدة وحدات عمل متعددة، مثل قسم التسويق لدينا وقسم المبيعات لدينا، لذلك قد تكون وحدات أعمال متعددة، لكنها منظمة واحدة. الآن، قد تكون مملوكة ومدارة وتديرها المنظمة نفسها، أو قد يكون في الواقع طرفًا ثالثًا، أو قد يكون لدينا في الواقع مزيج منهما. الفرق بين السحابة الخاصة والسحابة العامة هي البنية التحتية التي قد تكون موجودة في الموقع في الشركة أو في الموقع لدى مزود الخدمة السحابية إذا كان هناك طرف ثالث. عندما نتحدث عن رقم ثلاثة، وهي سحابة المجتمع Community، يتم توفير البنية التحتية السحابية للاستخدام الحصري من قبل مجتمع معين من المستهلكين من المنظمات التي لديها مخاوف مشتركة. افهم أن هذا يمكن أن يكون مجموعة من المدارس، يمكن أن تكون مجموعة من الشركات في المجتمع المحلي، يمكن أن تكون مجموعة مدنية التي تشارك مع مجموعات مدنية أخرى في المجتمع. النقطة المهمة هي أنه سيكون للعديد من المنظمات المختلفة وهم يتشاركون في اهتمامات واحتياجات معينة بقدر خدماتهم السحابية. الآن قد تكون مملوكة ومدارة ومشغلة من قبل واحد أو أكثر من المنظمات في المجتمع، ولكن قد تتم إدارتها أيضًا من قبل جهة خارجية. قد يكون مزيجًا من كليهما. قد تكون البنية التحتية موجودة في مبنى أحد أعضاء المجتمع هؤلاء، أو قد تكون موجودة كجزء من طرف ثالث يقدم الخدمات. لذا فإن التعامل مع السحابة المختلطة ، البنية التحتية السحابية عبارة عن تركيبة من اثنين أو أكثر من البنى التحتية السحابية المتميزة. لذلك قد يكون الأمر يتعلق بسحابة خاصة ومجتمعية، أو قد تكون سحابة خاصة وعامة، أو قد يكون مجتمعًا وسحابة عامة، ولكن سيكون هناك مزيج من اثنين منهم. ما تحتاج أن تفهمه عندما نتعامل مع السحابة المختلطة أي نوعين من البنى التحتية المتميزة هناك ستظل كيانات فريدة، لكنهم مرتبطون ببعضهم البعض من خلال التوحيد القياسي أو التكنولوجيا المسجلة الملكية سيؤدي ذلك إلى تمكين إمكانية نقل البيانات والتطبيقات. لذلك في الأساس يمكننا نوعًا ما توازن منخفض بين اثنين من سحب الشبكة. وأخيرًا، أريد التحدث عن نماذج الخدمة التي تعد جزءًا من البنية التحتية السحابية وجزء من الحوسبة السحابية. الأول هو البرمجيات كخدمة، وسترى هذا كـ SaaS. وتحتاج أساسًا إلى معرفة أن المستهلك سيستخدم تطبيقات مزود السحابة التي تعمل على البنية التحتية لموفر السحابة. ليس لدى المستهلك أي طريقة لإدارة أي شيء. يستخدمون التطبيق فقط وهذا كل شيء. النظام الأساسي كخدمة، وهو PaaS، في هذا، يقوم المستهلك على البنية التحتية لموفر السحابة بتثبيت التطبيقات التي أنشأها المستهلك أو يكتسبها. ما زلنا نرى في النظام الأساسي كنموذج خدمة أن المستهلك ليس لديه تحكم في أي من البنية التحتية. لا شيء من ذلك تحت إشراف المستهلك. كل هذا لا يزال يديره مزود الخدمة السحابية. آخر نموذج هو البنية التحتية كخدمة. هذا هو المكان الذي تختلف فيه الأشياء قليلاً. أحكام المستهلك، جميع عمليات المعالجة، التخزين والشبكات وغيرها من موارد الحوسبة الأساسية حيث يكون المستهلك قادرًا على نشر وتشغيل أي برنامج يرغب فيه، ويمكن أن يشمل ذلك في الواقع أنظمة التشغيل والتطبيقات. المستهلك لا يزال لا يدير أو يتحكم في البنية التحتية السحابية الأساسية لكنه يتحكم في أنظمة التشغيل، التخزين والتطبيقات المنشورة. هناك سيطرة محدودة محتملة لبعض مكونات الشبكة، مثل جدار حماية مضيف. في كل من هذه، مزود الخدمة سيكون الشخص الذي يدير كل البنية التحتية، كل البنية التحتية الأساسية. المستهلك الذي لديه البرامج كخدمة، يمكنه فقط تشغيل البرامج، هذا كل شيء. مع النظام الأساسي كخدمة، يمكنه نشر برامجه الخاصة الذي حصل عليها أو قام بإنشائها. والبنية التحتية كخدمة، فهمو يقوم بإعداد المعالجات بالضبط، ما التخزين والذاكرة وكل هذه الأشياء. عليهم تحديد كل ذلك. ما زالوا لا يتحكمون في البنية التحتية الأساسية، لكنهم يقومون بإعداد كل ما تبقى من ذلك. شكرا لمشاهدة هذا الدرس عن الحوسبة السحابية وبيئة السحابة وما هي السحابة بالضبط. انضم إلي في الفيديو التالي بينما أتحدث حول دور مقدم الخدمة السحابية في بنية الأمن.

متوسط مقدِّم الخدمة : James Youngblood 4 الدروس · 25m باللغات: العربية, الألمانية, الإنجليزية, الإسبانية, الفرنسية, البرتغالية, Chinese

وصف الدورة

في شبكات اليوم، يتم سكب المزيد والمزيد من الموارد في الحوسبة السحابية والخدمات. يجد محترفو تكنولوجيا المعلومات أنه من الأسهل إدارة خدماتهم من قبل الشركات الكبرى مثل Microsoft و Google و Amazon، بدلاً من محاولة إدارتها داخلها. ولكن ما هي بالضبط السحابة، ولماذا يوجد تردد من البعض للانتقال إلى هذا التنسيق؟ هناك الكثير من المفاهيم الخاطئة حول ماهية السحابة بالفعل، وستساعدك هذه الدروس على فهم الأنواع المختلفة من خيارات السحابة. سنناقش بنيتهم التحتية المختلفة ومجموعة الخدمات التي يقدمونها، ولماذا قد لا يكون الاعتماد على مزود الخدمة السحابية للأمان هو أفضل فكرة. سنستكشف أيضًا الطرق التي غيرت بها الحوسبة السحابية استخدام الشبكات الخاصة الافتراضية أوVPNs، خاصة بالنسبة للموظفين الذين يعملون خارج الموقع.

في هذه الدروس، سوف تتعلم عن بيئة السحابة. سنناقش ونحدد ما هي البيئة السحابية في الواقع، وكيفية عملها، ودور مقدمي الخدمات السحابية في بنية الأمان. سوف تتعلم كيفية تأمين اتصالاتك على السحابة، وكيف يساعد استخدام الثقة الموحدة و/أو المصادقة ذات التوقيع الواحد محللي الأمان على حماية شبكات الشركة من الوصول غير المصرح به.

ما ستتعلمه

تعريف بيئة الحوسبة السحابية وشرح آلية عملها
تحديد أنواع خيارات السحابة المختلفة وبنياتها التحتية وخدماتها
شرح دور مزود الخدمة السحابية في هندسة الأمان
تأمين الاتصالات بالسحابة
التمييز بين مصادقة تسجيل الدخول الموحد (Single Sign-On) والهوية الموحدة (Federated Identity)
إدراك مخاطر الأمان المرتبطة بالشبكة الافتراضية الخاصة (VPN)

النقاط الرئيسية

تتزايد الموارد الموجهة نحو الحوسبة السحابية، إذ يعتمد متخصصو تقنية المعلومات بشكل متصاعد على مزودين كـ Microsoft وGoogle وAmazon بدلاً من إدارة الخدمات داخلياً.
ثمة مفاهيم مغلوطة كثيرة حول ماهية السحابة، ويعمل المقرر على توضيح الأنواع المختلفة لخيارات السحابة وبنياتها التحتية ونطاق الخدمات التي تقدمها.
قد لا يكون الاعتماد على مزود الخدمة السحابية في مجال الأمان أفضل نهج، لذا يدرس المتعلمون دور المزود في هندسة الأمان.
يساعد استخدام الثقة الموحدة و/أو مصادقة تسجيل الدخول الموحد محللي الأمان على حماية شبكات الشركة من الوصول غير المصرح به.
غيّرت الحوسبة السحابية طريقة استخدام الشبكات الافتراضية الخاصة (VPN)، ولا سيما للموظفين العاملين خارج المكتب.

الأسئلة الشائعة

ما الذي يغطيه هذا المقرر؟

يُعرِّف المقرر بيئة السحابة ويشرح آلية عملها، ويوضح دور مزودي الخدمة السحابية في هندسة الأمان، ويتناول تأمين الاتصالات بالسحابة، ويقارن بين الهوية الموحدة ومصادقة تسجيل الدخول الموحد. كما يستعرض كيف غيّرت الحوسبة السحابية استخدام الشبكات الافتراضية الخاصة ومخاطر أمانها.

لمن يُوجَّه هذا المقرر؟

يستهدف المقرر متخصصي تقنية المعلومات ومحللي الأمان العاملين في مجال الحوسبة السحابية وخدماتها، بمن فيهم أولئك المعنيون بحماية شبكات الشركة من الوصول غير المصرح به.

ما المهارات التي سأكتسبها من هذا المقرر؟

يُنمّي المقرر مهارات في: أمان السحابة، وتطبيقات أمان السحابة، وهندسة أمان السحابة، وبنية أمان السحابة التحتية، واستراتيجية أمان السحابة، ويرتبط بشهادة معرفة أمان السحابة (Certificate of Cloud Security Knowledge).

ما الفرق بين تسجيل الدخول الموحد والهوية الموحدة في هذا المقرر؟

يشرح المقرر الفرق بين تسجيل الدخول الموحد والهوية الموحدة، وكيف يساعد استخدام الثقة الموحدة و/أو مصادقة تسجيل الدخول الموحد محللي الأمان على حماية شبكات الشركة من الوصول غير المصرح به.

ما الدروس المتضمنة في المقرر؟

تشمل الدروس: ما هي بيئة السحابة؟؛ ودور مزود الخدمة السحابية في هندسة الأمان؛ وتأمين الاتصالات بالسحابة؛ والمصادقة: الهوية الموحدة مقابل تسجيل الدخول الموحد (SSO).