시스템의 관점에서 웹 보안이 어떻게 클라우드에서 처리 될 수 있습니까?

Question

공유 호스팅과 클라우드 호스팅 중 하나를 선택하는 동안 나는 항상 후자를 선호했습니다. 그러나 항상 클라우드에 대해 걱정하는 한 가지 측면은 보안입니다. 여기서 좀 더 자세히하려고 노력할 것입니다.

공유 호스팅을 사용할 때 기초 소프트웨어는 이미 나와 함께 있으며 웹에 가장 적합한 보안 (이 가정이 올바른 것입니다)으로 구성되어 있습니다. 그러나 클라우드에서 인스턴스를 확보 할 때마다 일반적으로 가능한 모든 구성을 수행해야합니다. 또한 나는 공개 된 보안 업데이트를 추적해야합니다 (요점을 얻길 바랍니다). 내 응용 프로그램에서 초점을 잃을 것이기 때문에 이것은 협박입니다.

물론 많은 제공자가 제공하는 독점적 인 가상 호스팅 (또는 심지어 전용) 호스팅을 사용할 수 있다고 말할 수 있습니다. 그러나 비용이 이상하고 클라우드의 이점 (특히 확장 성)이 배제됩니다.

그래서 나는 클라우드에있을 수있는 방법을 알고 싶습니다. 시스템의 유지에 대해서도 역시 안심할 수 있습니까?

Answer 1

시스템 유지? 글쎄, 당신은 그 요구 사항 (구글, 하늘빛, 등)가없는 서비스에 갈 또는 당신은 그것을 할 네트워크 관리자를 얻을.

"클라우드"보안에 걸리지 마십시오. 그것은 단지 몇 가지 문제가있는 일반적인 데이터 보안 일뿐입니다. 공급자가 사용하는 VM 시스템 유형과 관련된 일부 문제 (예 : VMWare를 사용하고 서버 자체에서 누군가가이를 관리 할 경우 해당 상황에서 실행되는 다른 VM을 손상시킬 수 있음) (CloudBurst)

그러나 일반적으로 보안 문제는 동일합니다.

1. OS 레벨 (패치, 등,
2. 적용 수준 (설계/검증 /)
3. 클라이언트 측 (CSRF 등)

FWIW, EC2를 직접 실행하고 Windows 업데이트를 설치하는 데 문제가 없습니다 (일부 가동 중지 시간이 필요함). 어떤 OS를 선택 하느냐에 따라 관리가 더 쉽거나 어려울 수 있지만 관리되지 않는 서버를 실행할 때 이는 일부입니다.