Uploaded byAleksey Lukatskiy
Data Centers Security
Документ представляет собой анализ проблематики защиты центров обработки данных (ЦОД) и подчеркивает важность соблюдения нормативных требований, безопасности сети и виртуализации. Он обсуждает современные тенденции, включая распределенность, оптимизацию и гибкость, а также предлагает стратегии безопасности и оценки для внешних партнеров. Основное внимание уделяется различным аспектам безопасности, таким как управление инцидентами, защита данных и доступность приложений.
More Related Content
Data Centers Security
- 1. Общая проблематика защиты ЦОДов АлексейЛукацкий, бизнес-консультант по безопасности © Cisco, 2010. Все права защищены. 1/22
- 2. Давление со всехсторон Соответствие нормативным требованиям Быстрое Внутренние выделение пользователи ресурсов Мобильные Совместно пользователи Пользователи ЦОД Доступ работающие приложения Внешние к сервисам Гибкость пользователи сервисов Атакующие Производительность приложений Оптимизация эксплуатации Глобальная доступность Защита Использование окружающей ресурсов среды © Cisco, 2010. Все права защищены. 2/22
- 3. Свой Аренда ЦОД ЦОД Чужой ЦОД Облако © Cisco, 2010. Все права защищены. 3/22
- 4. Новые тенденции влияютна архитектуру ЦОД Распределенность Контроль доступа; масштабируемость Виртуализация Консолидация; оптимизация; гибкость Открытость Защищенный доступ мобильных и внешних пользователей Масштабируемость и простота Масштабирование емкости и производительности в соответствии с бизнес-требованиями 2000 2005 2010 2015 © Cisco, 2010. Все права защищены. 4/22
- 5. • Виртуализация • Сетихранения • Приложения • Утечки данных • Соответствие • Доступность © Cisco, 2010. Все права защищены. 5/22
- 6. 1 Безопасность периметра ЦОД 2 Безопасность сети хранения данных (SAN) 3 Безопасность на уровне инфраструктуры 4 Безопасность виртуализации 5 Безопасность серверов и приложений © Cisco, 2010. Все права защищены. 6/22
- 7. Серверная L2/L3 Сеть хранения Frontend и приложения ферма сеть Clustered Servers Resilient Security Application Business IP Networking Applications Application Control VPN Engine SAN Основной ЦОД Disk SSL Firewall GSS IDS NAS Tape Anomaly Detect/Guard Wide Area Application Services IBM GE/ WAFS 10GE Metro Network WAN Optical/Ethernet WAAS MDS Clients ONS 15000 9216 Резервный ЦОД Филиал © Cisco, 2010. Все права защищены. 7/22
- 8. • Безопасность сетейхранения VLAN VSAN ACL hard/soft zoning Ethernet Port Security FC Port Security IPSec FCSec, как часть FC-SP • Безопасность виртуализации VLAN виртуальные контексты (virtual device context) ACL атрибуты виртуальных машин Ethernet Port Virtual PortChannel • Есть нюанс – сертифицированные СЗИ Ориентироваться на них или нет? © Cisco, 2010. Все права защищены. 8/22
- 9. • Защита данных •Управление уязвимостями • Управление identity • Объектовая охрана и персонал • Доступность и производительность • Безопасность приложений • Управление инцидентами • Privacy • Непрерывность бизнеса и восстановление после катастроф • Журналы регистрации • Сompliance © Cisco, 2010. Все права защищены. 9/22
- 10. Управляющие критичные сервисы Управляющие некритичные сервисы Самостоятельные некритичные сервисы © Cisco, 2010. Все права защищены. 10/22
- 11. Своя ИТ- Хостинг- IaaS PaaS SaaS служба провайдер Данные Данные Данные Данные Данные Приложения Приложения Приложения Приложения Приложения VM VM VM VM VM Сервер Сервер Сервер Сервер Сервер Хранение Хранение Хранение Хранение Хранение Сеть Сеть Сеть Сеть Сеть - Контроль у заказчика - Контроль распределяется между заказчиком и владельцем внешнего ЦОД - Контроль у владельца внешнего ЦОД © Cisco, 2010. Все права защищены. 11/22
- 12. • Стратегия безопасностиво внешнем ЦОД Пересмотрите свой взгляд на понятие «периметра ИБ» Оцените риски – стратегические, операционные, юридические Сформируйте модель угроз Сформулируйте требования по безопасности Пересмотрите собственные процессы обеспечения ИБ Проведите обучение пользователей Продумайте процедуры контроля аутсорсера Юридическая проработка взаимодействия с аутсорсером • Стратегия выбора внешнего ЦОД-партнера Чеклист оценки ИБ для внешнего ЦОД © Cisco, 2010. Все права защищены. 12/22
- 13. • Финансовая устойчивостьаутсорсера • Схема аутсорсинга XaaS, hosted service, MSS • Клиентская база • Архитектура • Безопасность и privacy • Отказоустойчивость и резервирование • Планы развития новых функций © Cisco, 2010. Все права защищены. 13/22
- 14. • Финансовые гарантии •Завершение контракта • Интеллектуальная собственность © Cisco, 2010. Все права защищены. 14/22
- 15. Минуя корпоративный периметр! Формирование доверительных отношений SaaS PaaS Защищенная инфраструктура распределенных сетевых сервисов IaaS Защищенные подключения и доступ Защищенное увеличение емкости Защищенный доступ для Защищенный Защищенное пользователей, работающих подключение в офисе, и мобильных пользователей доступ Мобильные Защищенные приложения на пользователи распределенной платформе Защита от угроз Филиал Подтверждение соответствия нормативным требованиям Внутренние пользователи © Cisco, 2010. Все права защищены. 15/22 15
- 16. Praemonitus praemunitus! Спасибо за внимание! security-request@cisco.com
Editor's Notes
- #5 New trends through time have changed the face of the data center. Each of these trends has built on the lower.Historically, the conversation in the data center has been dominated by scalability and simplicity. How fast does the data center move, and how easy is it to implement and operate.More recently, trends like outsourcing and partnerships has forced the traditionally closed data center to open. These new users of the network often need controlled access deep into the data center. This is changing traditional data center models.Virtualization and asset consolidation are also changing the data center. The cost benefit of virtualization are driving rapid adoption across verticals, fundamentally altering the face of the data center.Finally, as cloud computing begins to emerge as a viable architecture, it promises even higher cost advantages through scale and elasticity.
- #16 Public and Private Clouds are an architecture that brings together all elements of Scale and Simplicity, Openness, and Virtualization into an elastic, on demand environment. This environment brings with it a new set of security concerns.First, the need to establish trust on the cloud infrastructure itself. How does one maintain the integrity of the cloud environment?Second, the need to connect users and internal networks into the cloud infrastructure. How do users get access to the cloud services?Third, how do I secure the applications in the cloud, whether in a public cloud or a private?