أفضل ممارسات أمان IaaS التي يجب اتباعها

مواكبة أفضل ممارسات أمان IaaS لحماية بياناتك.

تعتبر القرارات المتعلقة بأمان البنية التحتية كخدمة (IaaS) صعبة بسبب التعقيد المتأصل في أنظمة IaaS ، وفي بعض الحالات ، نقص الرؤية حول كيفية حماية نظام IaaS لمواردك.

إذا كنت صاحب عمل أو مديرًا أو متخصصًا في تكنولوجيا المعلومات ، فإن هذا الدليل لأفضل ممارسات أمان IaaS يمكن أن يساعدك في ضمان حماية أصولك. دعنا نلقي نظرة على مخاطر الأمان التي تأتي مع IaaS ، قبل الغوص في أفضل نهج لتقليلها.

مخاطر أمنية مع IaaS

على الرغم من ملاءمة أنظمة IaaS وقابليتها للتوسع وقلة صيانتها ، إلا أنها تنطوي على مخاطر أمنية فريدة ، لا سيما لأنه يتعين عليك تكليف موفر خدمات خارجي بالبيانات والحوسبة والشبكات الخاصة بك.

ولكن في نهاية اليوم ، فإن العديد من المخاطر الأمنية التي تواجهها مع حل IaaS تشبه تلك التي تواجه أي بيئة حوسبة متصلة بالإنترنت. فيما يلي بعض المخاطر الأساسية التي يجب أن تكون على دراية بها:

• استخراج البيانات . عند استخدام حل IaaS ، قد يكون نظام تخزين بيانات عملك متصلاً بالإنترنت ، مما يمنح المتسللين فرصة لمحاولة سرقة المعلومات الحساسة. بينما يُشار إلى الحوادث المتعلقة بالبيانات غالبًا باسم "التسريبات" ، إلا أنها في الواقع تأتي غالبًا نتيجة لهجمات معقدة أو متقدمة.

• فقدان البيانات : على عكس سرقة البيانات ، يمكن أن يأتي فقدان البيانات من فعل ضار أو حادث. على سبيل المثال ، يمكن للموظف الذي لا يفهم قيمة البيانات في النظام حذف الملفات القيمة. في الوقت نفسه ، قد يخترق المهاجمون أيضًا نظامك ويمحوون المعلومات عن قصد أو يحتجزونها كرهينة كجزء من هجوم فدية

• الوصول غير المصرح به : على عكس البيئة التقليدية حيث يكون لدى المستخدمين أجهزة كمبيوتر وأجهزة داخل الشركة ، يمكن الوصول إلى إعداد IaaS عبر الإنترنت من قبل أي شخص لديه بيانات الاعتماد الصحيحة. هذا يعني أنه ما لم يمارس جميع المستخدمين النظافة الإلكترونية المناسبة ، فقد ينتهي الأمر ببيانات اعتمادهم في أيدي جهة فاعلة ضارة تتطلع إلى اقتحام النظام.

• الهجمات الداخلية: تأتي الهجمات الداخلية عادةً من موظفين ساخطين أو أولئك الذين تم الدفع لهم كجزء من مخطط تجسس إلكتروني. ومع ذلك ، في بعض الأحيان ، يمكن للموظف السابق الذي لا يزال لديه بيانات اعتماد الوصول الدخول في نظام IaaS ويسبب مشاكل. بحذف امتيازات وصول الموظفين السابقين ، يمكنك منع العديد من الهجمات الداخلية.

• هجمات البرامج الضارة ورفض الخدمة : كما هو الحال مع جميع البيئات القائمة على الخادم ، يمكن أن تكون حلول IaaS عرضة لهجمات البرامج الضارة ورفض الخدمة. ولكن إذا كان مزودك مزودًا بجدران الحماية وأنظمة الكشف عن التسلل من الجيل التالي ، فيمكنه منع العديد من مثل هذه الاعتداءات.

الخبر السار هو أنه لا يجب أن تمنعك أي من هذه التهديدات من تبني نموذج IaaS ، خاصة إذا قمت بتطبيق أفضل الممارسات التالية.

أفضل ممارسات أمان IaaS

على الرغم من الزيادة العامة في نشاط المخترقين وأنواع التهديدات التي تعرضت لها المؤسسات مؤخرًا ، هناك الكثير الذي يمكنك القيام به للحفاظ على أنظمتك آمنة. عندما يتعلق الأمر بحل IaaS ، فإن ضمان الأمان المناسب ينحصر في بعض الاعتبارات الرئيسية.

معرفة نموذج أمان IaaS لمزودك

نموذج الأمان الخاص بموفر IaaS هو خط دفاعك الأساسي. في بعض النواحي ، تشبه بيئة IaaS إلى حد كبير أي موقف آخر حيث تعهد إلى كيان بعيد بسلامة شيء عزيز عليك - سواء كان مرفق تخزين أو بنكًا أو جليسة أطفال. عليك أن تفهم كيف تحمي الأشياء التي تعتبر عناصر أساسية في حياتك.

فيما يلي بعض أدوات ومنهجيات الأمان التي يمكنك سؤال موفر IaaS الخاص بك عنها:

• ما هي الأنظمة المستخدمة للحفاظ على واجهات بروتوكول التطبيقات (APIs) آمنة من المهاجمين؟ يمكن الوصول إلى واجهات برمجة التطبيقات عبر الإنترنت ، لذلك يجب أن يكون مزود الخدمة لديك قادرًا على تحديد كيفية الحفاظ على أمان تلك التي تتحكم في بيئة IaaS الخاصة بك.

• يجب أن تكمن أنظمة منع التطفل (IPS) وأنظمة كشف التسلل (IDS) في قلب حل أمان IaaS. لا يجب أن يكون لدى مقدم الخدمة أنظمة قائمة تمنع التهديدات فحسب ، بل يجب أن تستخدم أيضًا حلول مراقبة الشبكة التي يمكنها اكتشاف النشاط المشبوه.

• يستخدم بعض موفري IaaS تقسيم الشبكة لتطبيق حلول الأمان الفردية على أجزاء معينة من بيئة السحابة الخاصة بك. على سبيل المثال ، قد يحتفظون بمنطقة واحدة من شبكتك منفصلة باستخدام جدار ناري بينما يحمي جدار حماية آخر البنية التحتية العامة الخاصة بك. يمكن أن يكون هذا مفيدًا في منع التهديدات من التحرك بشكل جانبي عبر نظامك.

• هل تُستخدم جدران الحماية الافتراضية لحماية أعباء عمل معينة؟ قد يقدم مزود IaaS الخاص بك جدران حماية افتراضية يمكن وضعها أمام التطبيقات المهمة للأعمال. بالنسبة لبعض المؤسسات ، يوفر هذا مستوى إضافيًا من الثقة في تأمين أعباء العمل الأكثر أهمية.

افهم نهج مقدم الخدمة الخاص بك في المسؤولية المشتركة

بغض النظر عن الأدوات التي يمتلكها موفر خدمة IaaS تحت تصرفه ، من المهم أن تفهم عناصر الأمان التي يتحملونها وأيها يقع على عاتقك.

على سبيل المثال ، قد يضمن بعض مقدمي الخدمة سلامة بياناتك المخزنة ، لكن الكثير منهم لا يعدون بأن التطبيقات التي تستخدمها ستكون في مأمن من الانتهاكات ، خاصة لأنك (العميل) توفر التطبيقات التي يتم تشغيلها في النظام البيئي IaaS.

ولكن من المهم أن تفهم من الذي من المفترض أن يؤمن ماذا - وأن تحصل عليه كتابيًا - حتى تتمكن من العمل مع مزود IaaS الخاص بك للحفاظ على أمان جميع الأصول.

قم بإعداد بروتوكولات وصول صارمة

باستخدام بروتوكولات الوصول الصارمة ، فإنك تزيد بدرجة كبيرة من درجة الصعوبة التي يواجهها المتسللون ، ونتيجة لذلك ، تقلص بشكل كبير سطح هجومك.

يمكنك استخدام بعض الأساليب التالية لتقليل مخاطر دخول فرد غير مصرح به إلى بيئة IaaS الخاصة بك:

• تركز عناصر التحكم في الوصول المستند إلى الأدوار (RBAC) على توفير الوصول فقط للأشخاص الذين يحتاجون إلى هذا الجزء من شبكتك للقيام بوظائفهم. على سبيل المثال ، قد لا يحتاج شخص ما في مجال المحاسبة إلى الوصول إلى نظام أساسي لتطوير الويب ، ولن يحتاج المبرمج إلى الوصول إلى قاعدة بيانات معلومات العميل - إلا إذا كان ينشئ تطبيقًا يستخدمها. كلما قل عدد الأشخاص الذين لديهم إمكانية الوصول ، قل احتمال تعرض نظامك للاختراق.

• تفترض مبادئ أمان الثقة المعدومة أن كل شخص وتطبيق وشبكة تحاول الوصول إلى نظامك يمثل تهديدًا. لا يُسمح لهم بالدخول إلى شبكتك إلا بعد تأكيد هويتهم. هذا يعني أنه حتى الموظفين لن يكون لهم الحق في إعادة الدخول إلى الجلسات التي خرجوا منها قبل دقائق ما لم يتمكنوا من إعادة التحقق من هويتهم.

• المصادقة متعددة العوامل تجبر المستخدمين على توفير طريقة إضافية واحدة على الأقل للتحقق من هوياتهم ، مثل مسح بصمات الأصابع أو جهاز مادي ، بالإضافة إلى اسم المستخدم وكلمة المرور.

تشفير البيانات في حالة السكون

من خلال تشفير البيانات غير النشطة ، فإنك تحافظ على سلامتها مع حماية الأنظمة التي قد تستخدمها في المستقبل. مع معظم موفري IaaS ، يكون تشفير البيانات مساويًا للدورة التدريبية.

وإليك كيف يعمل:

1. يستخدم موفر IaaS خوارزمية لتشفير بياناتك ، وتحويلها إلى عدد محدد من الأحرف.

2. يمكن فقط للأنظمة التي تشترك بها مكونات تخزين IaaS الخاصة بك في مفتاح ما فك رموز الأحرف وجعلها قابلة للقراءة.

3. تم تصميم خوارزميات التشفير لجعل من المستحيل على أي شخص اكتشاف نظام التشفير حتى لو كان لديه الملف الأصلي وشكله المشفر.

نتيجة لذلك ، إذا قام شخص ما باختراق نظامك والوصول إلى التخزين السحابي لمزودك ، فلن يتمكن من قراءة البيانات التي كان يحاول إفسادها أو سرقتها.

بروتوكولات المراقبة المنتظمة والمخزون

من خلال مراقبة أصولك السحابية بانتظام ، يمكنك أنت ومزود خدمة IaaS اكتشاف حالات الشذوذ في الشبكة التي تشير إلى نشاط ضار. إن معالجة المشكلات في وقت مبكر من دورة حياتها يمنعها من التضخم إلى انقطاعات العمل الصعبة.

على سبيل المثال ، يمكن لنظام مراقبة الشبكة اكتشاف الوقت الذي تبدأ فيه كمية كبيرة من البيانات فجأة في مغادرة شبكتك. في بعض الحالات ، قد يكون هذا علامة على مهاجم خارجي يسرق المعلومات أو أن شخصًا ما بالداخل يرسل البيانات إلى جهة فاعلة ضارة يتعاونون معها. مع وجود نظام مراقبة ، يمكنك متابعة هذا النشاط ووقفه على الفور.

يشير المخزون ، من منظور موفر IaaS ، إلى الأجهزة الافتراضية وأعباء العمل المسؤولة عنها. من خلال تتبع مخزون IaaS الخاص بك ، يمكنك:

• افهم كيف يتم التعامل مع أعباء العمل الأكثر تطلبًا من خلال موارد السحابة الخاصة بك

• قم بإجراء تعديلات واطلب المزيد من الموارد إذا لزم الأمر

• منع أصل الشبكة من العمل فوق طاقته ، مما قد يؤدي إلى نقاط ضعف

الترقيع المتسق

عندما تقوم باستمرار بإصلاح أنظمة التشغيل (OS) والبرامج التي تستخدمها مع بيئة IaaS الخاصة بك ، فإنك تجعل الأمر أكثر صعوبة على المتسللين الذين يبحثون عن ثمار سهلة.

على سبيل المثال ، سيحاول بعض المهاجمين الاستفادة من الثغرات الأمنية التي عالجها موفرو البرامج بالفعل في إصدار حديث. ببساطة عن طريق تطبيق رقعة مجانية ، يمكنك قطع هؤلاء المهاجمين عند التمريرة.

هذه إحدى المسؤوليات التي قد يتعين عليك تحملها بمفردك ، خاصةً لأنك الشخص الذي يقرر البرنامج الذي يتم تشغيله في بيئة السحابة الخاصة بك. لحسن الحظ ، غالبًا ما يكون التصحيح سريعًا وسهلاً ، وإذا كنت قلقًا بشأن مشكلات التوافق ، يمكنك إجراء محادثة سريعة مع برنامجك أو مزود نظام التشغيل الخاص بك يمكن أن يريحك.