Verteidigungsfähige Sicherheitsarchitekturen: Cloud-Umgebung

Name: Verteidigungsfähige Sicherheitsarchitekturen: Cloud-Umgebung
Author: James Youngblood

Sie erfahren mehr über Cloud-Umgebungen und welche Rolle sie in einer defensiven Sicherheitsarchitektur spielen

Preview the first lesson free — get full access to all 4 lessons.

Kurs: On-Demand

Hallo, mein Name ist James Youngblood. Und in diesem Modul, vertretbare Sicherheitsarchitektur, Wir werden über eine Cloud-Umgebung sprechen. Und speziell für diese Lektion werden wir reden darüber, was die Wolke ist. Das Nationale Institut für Standards und Technologie gab einen Sonderbericht mit dem Titel 800-145 heraus, Fünf Merkmale von Cloud Computing. Sie müssen diese fünf Eigenschaften kennen denn Sie werden sich damit befassen müssen wenn Sie mit Cloud-Dienstanbietern zusammenarbeiten. Das erste Merkmal ist Cloud Computing Es muss sich um einen gemessenen Dienst handeln. So kann die Ressourcennutzung überwacht werden, kontrolliert und gemeldet. Der zweite Grund ist eine schnelle Elastizität. Durch schnelle Elastizität können die Ressourcen erweitert werden oder je nach Bedarf vertraglich vereinbart. Ressourcen können bereitgestellt werden und je nach Kundenwunsch maßstabsgetreu freigegeben. Der dritte ist der breite Netzwerkzugang. Mit einem breiten Netzwerkzugriff stehen also Ressourcen zur Verfügung über das Netzwerk und Zugriff über Standardgeräte, wie PCs, Laptops, Tablets und Smartphones usw. Nummer vier ist die Bündelung von Ressourcen. Und im Grunde handelt es sich dabei um die Rechenressourcen des Anbieters werden gebündelt und bedienen mehrere Verbraucher Verwendung eines Multi-Tenant-Modus mit unterschiedlichen physischen Daten und virtuelle Ressourcen dynamisch zugewiesen und je nach Kundenwunsch neu zugeordnet werden. Das fünfte Merkmal ist die Selbstbedienung auf Abruf. So kann ein Verbraucher einseitig Bereitstellung von Rechenkapazitäten, wie Serverzeit und Netzwerkspeicher, nach Bedarf automatisch, ohne dass eine menschliche Interaktion erforderlich ist mit jedem Dienstleister. Nun, nur um Ihnen ein kurzes Verständnis zu vermitteln davon, was das jeweils ist. Wir möchten, dass es sich um einen maßvollen Service handelt, denn vor allem: Cloud-Anbieter müssen dazu in der Lage sein um genau zu wissen, wie viele ihrer Dienste Sie genutzt haben Damit sie wissen, wie viel sie Ihnen berechnen müssen. Schnelle Elastizität, ein gutes Beispiel hierfür wäre Diesen Monat benötige ich ein Terabyte Speicherplatz. Im nächsten Monat brauche ich zwei Terabyte Speicherplatz und im darauffolgenden Monat Ich brauche nur 512 Gigabyte. Mein Cloud-Dienstanbieter muss dazu in der Lage sein um meinen Speicherplatz zu erweitern. Sie müssen in der Lage sein, die von mir verwendeten Ressourcen zu erweitern und beauftrage sie entsprechend meinen Anforderungen. Wenn es also um einen breiten Netzwerkzugang geht, wir nennen es breiten Netzwerkzugang weil es eine große Auswahl an Geräten gibt die tatsächlich auf diese Dienste zugreifen können. PCs, Macs, Laptops, Tablets, Smartphones. Beim Ressourcen-Pooling geht der Cloud-Dienstleister nun Sie verfügen über eine enorme Menge an Ressourcen. Sie verfügen über eine enorme Rechenleistung, Speicherplatz, Netzwerkbandbreite, und all dies wird geteilt unter all ihren Verbrauchern. Jedem Verbraucher wird nur ein wenig geschenkt der Ressourcen, die sie haben. Und ich sage ein bisschen, aber es wird tatsächlich abhängig sein danach, was der Verbraucher tatsächlich braucht und wofür er bezahlt. Das letzte ist der On-Demand-Self-Service Ich möchte nicht gefordert werden müssen um meinen Cloud-Dienstanbieter zu kontaktieren und mit einer Person zu sprechen jedes Mal, wenn ich eine Änderung an meinen Diensten vornehmen muss. Ich brauche eine zentrale Möglichkeit, mich anzumelden und diese Dinge selbst ändern. Das sind also die fünf Merkmale des Cloud Computing: Aber wir müssen hier auch über ein paar andere Dinge sprechen. Es gibt vier verschiedene Bereitstellungsmodelle wenn wir über Cloud Computing sprechen und diese vier werden öffentlich sein, privat, gemeinschaftlich und hybrid. Die Cloud-Infrastruktur für die Public Cloud ist zur freien Nutzung durch die Allgemeinheit vorgesehen. Jetzt kann es Eigentum eines Unternehmens sein oder von einem Unternehmen verwaltet und betrieben werden oder eine Art akademische Universität oder Regierungsorganisation, oder es kann eine Kombination davon sein, aber die Infrastruktur ist vor Ort vorhanden des Cloud-Anbieters. Wenn es um Private Cloud geht, Die Cloud-Infrastruktur ist bereitgestellt zur ausschließlichen Nutzung durch eine einzelne Organisation. Diese einzelne Organisation kann mehrere Geschäftseinheiten haben, so wie wir vielleicht unsere Marketingabteilung haben und unsere Vertriebsabteilung, es kann sich also um mehrere Geschäftsbereiche handeln, aber es ist für eine Organisation. Jetzt kann es Eigentum sein und verwaltet werden und von der Organisation selbst betrieben, oder es könnte tatsächlich ein Dritter sein, oder wir haben tatsächlich eine Kombination aus beidem. Der Unterschied zwischen der Private Cloud und der Public Cloud Die Infrastruktur kann entweder vor Ort im Unternehmen vorhanden sein oder vor Ort beim Cloud-Dienstleister wenn es einen Dritten gibt. Wenn wir über Nummer drei sprechen, das ist die Community Cloud, Die Cloud-Infrastruktur ist bereitgestellt zur ausschließlichen Nutzung durch eine bestimmte Verbrauchergemeinschaft von Organisationen, die ihre Bedenken geteilt haben. Verstehen Sie, dass dies eine Ansammlung von Schulen sein könnte, es könnte sich um eine Gruppe von Unternehmen in der örtlichen Gemeinde handeln, Es könnte eine Bürgergruppe sein das mit anderen Bürgergruppen in der Gemeinde zusammenarbeitet. Der Punkt ist, dass es so sein wird für verschiedene Organisationen und sie teilen bestimmte Sorgen und bestimmte Bedürfnisse Soweit mit ihren Cloud-Diensten. Jetzt kann es einem gehören, verwaltet und betrieben werden oder mehrere Organisationen in der Gemeinde, es kann aber auch von einem Dritten verwaltet werden. Es kann eine Kombination aus beidem sein. Die Infrastruktur kann auf dem Gelände vorhanden sein eines dieser Community-Mitglieder, oder es kann als Teil des Dritten existieren Das ist die Bereitstellung der Dienste. Der Umgang mit der Hybrid Cloud, Die Cloud-Infrastruktur ist eine Komposition von zwei oder mehr unterschiedlichen Cloud-Infrastrukturen. Es kann also sein, dass es sich um eine private und eine Community-Cloud handelt, oder es kann eine private und öffentliche Cloud sein, oder es kann eine Community und eine öffentliche Cloud sein, aber es wird eine Kombination aus zwei davon geben. Was Sie verstehen müssen wenn es um die Hybrid Cloud geht welche zwei unterschiedlichen Infrastrukturen es auch gibt Sie werden einzigartige Einheiten bleiben, aber sie sind durch Normung miteinander verbunden oder proprietäre Technologie Das wird die Portabilität von Daten und Anwendungen ermöglichen. Im Grunde können wir also einen niedrigen Saldo haben zwischen den beiden Netzwerk-Clouds. Und zum Schluss möchte ich noch über die Servicemodelle sprechen die Teil der Cloud-Infrastruktur sind und Teil des Cloud Computing. Das erste ist Software as a Service, und Sie werden dies als SaaS sehen. Und im Grunde müssen Sie wissen, dass der Verbraucher es sein wird Nutzung der Anwendungen des Cloud-Anbieters die auf der Infrastruktur des Cloud-Anbieters laufen. Der Verbraucher hat keine Möglichkeit, irgendetwas zu verwalten. Sie nutzen einfach die Anwendung und das war's. Also Platform as a Service, also PaaS, In diesem Fall installiert der Verbraucher auf der Infrastruktur des Cloud-Anbieters Anwendungen, die der Verbraucher entweder erstellt hat oder sie erwerben. Wir sehen immer noch ein Plattform-as-a-Service-Modell das der Verbraucher nicht bekommt um die Infrastruktur zu kontrollieren. Nichts davon unterliegt der Anleitung des Verbrauchers. Das alles wird weiterhin vom Cloud-Dienstleister verwaltet. Der letzte Punkt ist die Infrastruktur als Service. Hier wird es etwas anders. Verbraucherbestimmungen, die gesamte Abwicklung, Speicher und Netzwerke und andere grundlegende Computerressourcen wo der Verbraucher bereitstellen kann und jede beliebige Software ausführen, die sie möchten, und das kann tatsächlich beinhalten Betriebssysteme und Anwendungen. Der Verbraucher schafft es immer noch nicht oder die zugrunde liegende Cloud-Infrastruktur steuern aber sie haben die Kontrolle über Betriebssysteme, Speicher und bereitgestellte Anwendungen. Es besteht möglicherweise eine eingeschränkte Kontrolle bestimmter Netzwerkkomponenten, beispielsweise einer Host-Firewall. Dabei handelt es sich jeweils um den Dienstleister wird derjenige sein das die gesamte Infrastruktur verwaltet, die gesamte zugrunde liegende Infrastruktur. Der Verbraucher mit Software as a Service, Sie dürfen einfach nur Software ausführen, das ist alles. Mit Platform as a Service Sie können ihre eigene Software bereitstellen die sie erworben oder geschaffen haben. Und Infrastruktur als Service, Sie können genau festlegen, welche Prozessoren, welcher Speicher, welcher Speicher und all diese Dinge. Sie können das alles bestimmen. Sie kontrollieren immer noch nicht die zugrunde liegende Infrastruktur. Aber den Rest können sie selbst organisieren. Vielen Dank, dass Sie sich diese Lektion zum Thema Cloud Computing angesehen haben und Cloud-Umgebung und was genau ist die Cloud? Begleiten Sie mich in meinem nächsten Video, während ich rede über die Rolle des Cloud-Dienstanbieters in der Sicherheitsarchitektur.

Mittelstufe Anbieter : James Youngblood 4 Lektionen · 25m auf Arabisch, Deutsch, Englisch, Spanisch, Französisch, Portugiesisch, Chinese

Kursbeschreibung

In den heutigen Netzen werden immer mehr Ressourcen in Cloud-Computing und -Dienste gesteckt. IT-Fachleute finden es einfacher, ihre Dienste von großen Unternehmen wie Microsoft, Google und Amazon verwalten zu lassen, als zu versuchen, sie intern zu verwalten. Aber was genau ist die Cloud, und warum zögern manche, auf dieses Format umzusteigen? Es gibt viele Missverständnisse darüber, was die Cloud eigentlich ist, und diese Lektionen werden Ihnen helfen, die verschiedenen Arten von Cloud-Optionen zu verstehen. Wir werden die verschiedenen Infrastrukturen und die Bandbreite der angebotenen Dienste erörtern und erklären, warum es nicht unbedingt die beste Idee ist, sich in Sachen Sicherheit auf einen Cloud-Anbieter zu verlassen. Wir werden auch untersuchen, wie Cloud Computing die Nutzung von VPNs verändert hat, insbesondere für Mitarbeiter, die außerhalb des Unternehmens arbeiten.

In diesen Lektionen werden Sie etwas über die Cloud-Umgebung erfahren. Wir werden erörtern und definieren, was die Cloud-Umgebung eigentlich ist, wie sie funktioniert und welche Rolle die Anbieter von Cloud-Diensten in der Sicherheitsarchitektur spielen. Sie werden lernen, wie Sie Ihre Verbindungen zur Cloud sichern können und wie die Verwendung von Verbundvertrauen und/oder Single-Sign-On-Authentifizierung Sicherheitsanalysten dabei hilft, Unternehmensnetzwerke vor unberechtigtem Zugriff zu schützen.

Was Sie lernen werden

Definieren Sie, was die Cloud-Umgebung ist und wie sie funktioniert
Identifizieren Sie die verschiedenen Arten von Cloud-Optionen und deren Infrastrukturen und Dienste
Erklären Sie die Rolle des Cloud Service Providers in der Sicherheitsarchitektur
Schützen Sie Ihre Verbindungen zur Cloud
Unterscheiden Sie zwischen Single Sign-On und föderierter Identitätsauthentifizierung
Erkennen Sie die Sicherheitsrisiken eines VPN

Wichtige Erkenntnisse

Mehr Ressourcen werden auf Cloud Computing verteilt, wobei IT-Fachleute zunehmend auf Provider wie Microsoft, Google und Amazon verlassen, anstatt Dienste intern zu verwalten.
Es gibt viele Missverständnisse darüber, was die Cloud tatsächlich ist, und der Kurs klärt die verschiedenen Arten von Cloud-Optionen, ihre Infrastrukturen und die Vielfalt der Dienste auf.
Die Verlagerung auf einen Cloud Service Provider für Sicherheit ist möglicherweise nicht der beste Ansatz, daher untersuchen Lernende die Rolle des Providers in der Sicherheitsarchitektur.
Die Verwendung von föderiertem Vertrauen und/oder Single-Sign-On-Authentifizierung hilft Sicherheitsanalysten, Unternehmensnetzwerke vor unbefugtem Zugriff zu schützen.
Cloud Computing hat die Nutzung von VPNs verändert, besonders für Mitarbeiter, die außerhalb der Niederlassung arbeiten.

Häufig gestellte Fragen

Was behandelt dieser Kurs?

Er definiert, was die Cloud-Umgebung ist und wie sie funktioniert, erklärt die Rolle von Cloud Service Providern in der Sicherheitsarchitektur, behandelt die Sicherung von Verbindungen zur Cloud und vergleicht föderierte Identität mit Single-Sign-On-Authentifizierung. Er behandelt auch, wie Cloud Computing die Nutzung von VPNs verändert hat und die Sicherheitsrisiken eines VPN.

Für wen ist dieser Kurs geeignet?

Er richtet sich an IT-Fachleute und Sicherheitsanalysten, die mit Cloud Computing und Diensten arbeiten, einschließlich derer, die Unternehmensnetzwerke vor unbefugtem Zugriff schützen.

Welche Fähigkeiten werde ich in diesem Kurs erwerben?

Der Kurs entwickelt Fähigkeiten in Cloud Security, Cloud Security Applications, Cloud Security Architecture, Cloud Security Infrastructure und Cloud Security Strategy und ist mit dem Certificate of Cloud Security Knowledge verbunden.

Was ist der Unterschied zwischen Single Sign-On und föderierter Identität in diesem Kurs?

Der Kurs erklärt den Unterschied zwischen Single Sign-On und föderierter Identität und wie die Verwendung von föderiertem Vertrauen und/oder Single-Sign-On-Authentifizierung Sicherheitsanalysten hilft, Unternehmensnetzwerke vor unbefugtem Zugriff zu schützen.

Welche Lektionen sind enthalten?

Die Lektionen sind: What Is the Cloud Environment?; The Role of the Cloud Service Provider in Security Architecture; Securing Connections to the Cloud; und Federated Vs. SSO Authentication.