क्लाउड सुरक्षा बनाम क्लाउड एक्सेस सुरक्षा
क्लाउड सुरक्षा जिसे क्लाउड कंप्यूटिंग सुरक्षा के रूप में भी जाना जाता है, सूचना सुरक्षा की व्यापक श्रेणी के भीतर कंप्यूटर सुरक्षा या नेटवर्क सुरक्षा की उप श्रेणियों से संबंधित है। क्लाउड सुरक्षा विशेष रूप से क्लाउड में डेटा, एप्लिकेशन और बुनियादी ढांचे को सुरक्षित करने के उद्देश्य से बनाई गई नीतियों, नियंत्रणों या सुरक्षा उपायों के सेट से संबंधित है। दूसरी ओर, क्लाउड एक्सेस सुरक्षा को क्लाउड सुरक्षा के भीतर एक उप-विषय के रूप में पहचाना जा सकता है, जो इस बात पर नज़र रखता है कि डेटा कहाँ स्थित है और कौन इसे क्लाउड पर एक्सेस कर रहा है। अधिकांश समय, यह क्लाउड उपयोगकर्ताओं के लिए एक पहचान प्रबंधन प्रणाली प्रदान करने से संबंधित है।
क्लाउड सुरक्षा
क्लाउड सुरक्षा कंप्यूटर या नेटवर्क सुरक्षा का एक विकसित उप क्षेत्र है, जो विभिन्न नीतियों, नियंत्रणों और बुनियादी ढांचे के माध्यम से क्लाउड की सामग्री के लिए सुरक्षा के साधन प्रदान करने से संबंधित है। हालांकि, क्लाउड सुरक्षा का क्लाउड आधारित सुरक्षा उपायों और क्लाउड-आधारित एंटी-वायरस या सुरक्षा-के-सेवा के माध्यम से पेश किए जाने वाले भेद्यता प्रबंधन सॉफ़्टवेयर जैसे अनुप्रयोगों से कोई संबंध नहीं है। क्लाउड सुरक्षा को प्रदाता द्वारा सामना किए जाने वाले मुद्दों और चिंताओं और क्लाउड के ग्राहक द्वारा सामना किए जाने वाले मुद्दों और चिंताओं में विभाजित किया गया है। क्लाउड प्रदाता क्लाउड ग्राहकों को सेवा के रूप में सॉफ़्टवेयर, प्लेटफ़ॉर्म या आधारभूत संरचना प्रदान करने के लिए ज़िम्मेदार हैं। क्लाउड प्रदाताओं को यह सुनिश्चित करना चाहिए कि क्लाइंट के एप्लिकेशन और डेटा सुरक्षित हैं, जबकि यह सुनिश्चित करना ग्राहक की जिम्मेदारी है कि सेवा प्रदाता ने जानकारी को सुरक्षित करने के लिए सही उपाय किए हैं। क्लाउड सुरक्षा मुद्दों को तीन मुख्य श्रेणियों में विभाजित किया गया है, अर्थात् सुरक्षा और गोपनीयता, अनुपालन और कानूनी मुद्दे।डेटा सुरक्षा और इसकी गोपनीयता बनाए रखने के लिए, डेटा सुरक्षा तंत्र, पहचान प्रबंधन प्रणाली, भौतिक और व्यक्तिगत सुरक्षा तंत्र, उच्च उपलब्धता गारंटी तंत्र, एप्लिकेशन स्तर सुरक्षा उपाय और डेटा मास्किंग तंत्र जैसे कई उपायों का उपयोग किया जाता है। अनुपालन बनाए रखने के लिए, सेवा प्रदाताओं को पीसीआई डीएसएस (भुगतान कार्ड उद्योग डेटा सुरक्षा मानक), एचआईपीएए (स्वास्थ्य बीमा पोर्टेबिलिटी और जवाबदेही अधिनियम) और सरबेन्स-ऑक्सले अधिनियम जैसे डेटा भंडारण पर कई नियमों का पालन करना चाहिए, जिसके लिए नियमित ऑडिट और रिपोर्टिंग ट्रेल्स की आवश्यकता होती है।. और जब कानूनी और संविदात्मक मुद्दों की बात आती है, तो प्रदाताओं और ग्राहकों के बीच दायित्व, बौद्धिक संपदा और सेवा के अंत की शर्तों पर समझौते होने चाहिए।
क्लाउड एक्सेस सुरक्षा
क्लाउड एक्सेस सुरक्षा को क्लाउड सुरक्षा के उप-क्षेत्र के रूप में पहचाना जा सकता है जो विशेष रूप से इस बात से संबंधित है कि डेटा को कैसे और किसके द्वारा एक्सेस करने की अनुमति है। निजी क्लाउड में एक्सेस सुरक्षा एक बहुत ही महत्वपूर्ण मुद्दा है और सार्वजनिक क्लाउड में जहां कई सेवा प्रदाता एक साथ सेवाएं प्रदान कर सकते हैं।किसी भी बादल में पहचान प्रबंधन प्रणाली बहुत जरूरी है। ये सिस्टम या तो क्लाउड में एकीकृत ग्राहक की पहचान प्रबंधन प्रणाली (फेडरेशन या सिंगल साइन-ऑन का उपयोग करके) या स्वयं सेवा प्रदाताओं द्वारा प्रदान किए गए सिस्टम हो सकते हैं। यदि अलग-अलग SaaS (सॉफ़्टवेयर-एज़-ए-सर्विस) प्रदाताओं के बीच एकल साइन-ऑन तकनीक का उपयोग किया जाता है, तो उपयोगकर्ता सभी सिस्टम में लॉग इन करने के लिए क्रेडेंशियल के समान सेट का उपयोग कर सकता है। फेडरेशन तकनीक विभिन्न प्रणालियों में उपयोगकर्ता की पहचान के समन्वय के लिए तंत्र प्रदान करती है। सेवा प्रदाता के व्यवस्थापकों द्वारा एक्सेस अधिकारों का दुरुपयोग करने के प्रमुख जोखिम को नकारने के लिए, ग्राहक इवेंट लॉग मॉनिटरिंग टूल इंस्टॉल कर सकते हैं। प्रदाता के व्यवस्थापकों के समय/पैटर्न/रुझानों में लॉगिंग में विसंगतियों को नोटिस करने पर ये उपकरण ग्राहक को सचेत कर सकते हैं।
क्लाउड सुरक्षा और क्लाउड एक्सेस सुरक्षा में क्या अंतर है?
क्लाउड सुरक्षा कंप्यूटर सुरक्षा में उप-क्षेत्र है, जो विभिन्न नीतियों, नियंत्रणों और बुनियादी ढांचे का उपयोग करके क्लाउड सामग्री की सुरक्षा से संबंधित है।क्लाउड सुरक्षा को विभिन्न आयामों में विभाजित किया गया है और क्लाउड एक्सेस सुरक्षा इसके बहुत महत्वपूर्ण आयामों में से एक है। क्लाउड एक्सेस सुरक्षा क्लाउड सामग्री को सुरक्षा प्रदान करने के लिए सुरक्षित एक्सेस मैकेनिज्म बनाने के माध्यम से संबंधित है ताकि यह नियंत्रित किया जा सके कि कौन क्लाउड तक पहुंचता है और कैसे। क्लाउड सुरक्षा बनाए रखने के लिए क्लाउड एक्सेस सुरक्षा बनाए रखना बहुत महत्वपूर्ण है क्योंकि यह अनधिकृत/अप्रमाणित उपयोगकर्ताओं द्वारा क्लाउड में डेटा तक पहुंचने की संभावना को समाप्त करता है और क्लाउड में संग्रहीत डेटा की सुरक्षा और गोपनीयता को खतरे में डालता है।
