דף הבית |   פוקוס חברות   |   שיחת היום   |   המנכ"לים   |   דרושים   |   מתחמים   |   הבמה  
 
  כניסת חברה   |   אתר סלולארי אתר סלולארי  
ידעטק - מנוע חיפוש הייטק
חברות   חדשות   אנשים   דרושים   מילון  
חיפוש מתקדם
  מציאת פתרון טכנולוגי   |   חברות הייטק   |   פרסם אצלנו  
  Private Zone:     Login     Dashboard   |   Jobs   |
 
  הישאר מעודכן!    צור התראת דוא"ל עבור:  F5
חדשות
אבטחת מידע והענן - איך פותרים את זה?
 
גד אלקין, מנהל פעילות F5 בישראל ויוון
גד אלקין, מנהל פעילות F5 בישראל ויוון
גד אלקין, מנהל פעילות F5 בישראל ויוון, במאמר אודות תחום אבטחת המידע, הפתרונות קיימים והרצויים.

גד אלקין 08/05/12 | 10:13
שלוט בפרסומת שכולם רואים - בחר את F5
 
 
 
 
"אבטחת מידע" הוא מונח קצת כללי. הוא מייצג שורה של דרישות ופתרונות הבאים להגן על המידע שלנו בפני התקפות, דרך אימות זהות ומתן אישורים להעברת מידע. ברבות הזמן הוא הפך ממונח-על לשורה ארוכה של "דאגות" שהקשר בינן לטכנולוגיה לעיתים רופף.

לאחרונה פורסמו מספר מחקרים ששאלו את השאלה הבאה: "מדוע ארגונים מסוימים אינם מאמצים את הענן?" התשובה הדי ברורה שעלתה ממחקרים אלה הצביעה על הפחד מפני בעיות אבטחה כסיבה העיקרית לכך. כאשר נכנסים יותר לפרטים, עולה כי מקצועני IT סוברים שהעדר הגנה היקפית ושליטה מספקת ברשת הם הסיבות העיקריות לחשש מהענן. סיבה משנית היתה חוסר היכולת למנף כלי אבטחת מידע ארגוניים בסביבות ענן ציבוריות.

אין זה סוד כי העתקה של ארכיטקטורות אבטחת מידע ותהליכים בענן טרם נעשתה וכאשר משלבים את חוסר היכולת לשכפל מדיניות אבטחת מידע לענן בשל חוסר התאמות של תשתית ותוכנה, יחד עם חולשה של תוכנות אבטחת מידע לענן, ניתן להבין את חששות המומחים.

לאיזה כיוון אנו הולכים?

למרות החששות, ניתן לראות, לפי סקרים שמתפרסמים כל העת, כי ארגונים רבים דווקא כן עוברים לסביבות הענן הציבוריות. ארגונים אלה חוזרים לפתרונות של hosting על מנת לאבטח את הנכסים שלהם בענן ואחרים נוקטים בשיטה של הגנה ידנית על שרתים. אף אחת משיטות אלה אינה אופטימאלית מנקודת מבט תפעולית, בשל חוסר התיאום, המדיניות השונה והביצועים הירודים. גם הצורה הבסיסית ביותר להגנה - Firewall, בעייתית משום חוסר ההתאמה למדיניות האבטחה בענן והקושי בניהול, העלול ליצור פרצות אבטחה.

אם כן, יש לנו כלים שונים, שאולי הם טובים כל אחד בנפרד, אך יש לחברם בצורה מיטבית כדי לקבל פתרון אבטחת מידע כולל לענן, אשר יהיה מסוגל לאבטח שרתים, יישומים ומשאבים נוספים, באופן קבוע מהתקפות, exploits וחדירות.

אז מה צריך לעשות? יצרנים וספקים צריכים לעבוד יחד כי ליצור שפה ושירותים משותפים אשר יאפשרו העתקה (רפליקציה) עקבית ואכיפה של מדיניות אשר תנהל גישה ואבטחה של כלל המשאבים הארגוניים, לא משנה היכן הם נמצאים.

השאלה החשובה כיום הינה כיצד יכולים ארגונים לפתור טוב יותר את סיכוני האבטחה הספציפיים להם בכל הקשור לפריסה בתשתיות ענן ציבוריות בדרך אשר תצמצם עד למקסימום את החשש לקונפיגורציה מוטעית או להיווצרות פערים באכיפת המדיניות ובד בבד לספק תהליכים תפעוליים עקביים אשר מבטיחים כי היתרונות של הענן אינם הולכים לאיבוד.

אינטגרציה הפוכה

אחת המגמות המעניינות שניתן לראות כיום בתחום הינה סביב הדרישה לעקביות בתשתיות בכל סביבות המחשוב. מגמה זו תוביל לדרישה של אינטגרציה של מה שאנו מכנים כיום "פתרונות לענן בלבד" אל תוך רכיבי ה- Data Center. יצרנים אשר מספקים פתרונות אבטחת מידע משודכים למודל SaaS יהיו חייבים לחשוב על ביצוע אינטגרציה גם לפתרונות מסורתיים יותר של הארגונים הגדולים על מנת ליהנות מיתרונות הענן.

בשלב זה השוק נוטה לשמור על עקביות תפעולית המתבטאת בהעתקת מדיניות אבטחת המידע מה- Data Center לענן, אבל ככל שהפתרונות מבוסס-הענן יבשילו ויתפתחו, הציפייה היא שההעתקה תעשה גם בכיוון ההפוך - מהענן ל- Data Center. זוהי אינה מטלה טריויאלית, מאחר והיא דורשת מרכיב ניהול ה- SaaS של פתרונות אלה להיות מעין "מתווך מדיניות", זאת אומרת - שמערכת הופכת להיות היוצרת של המדיניות והמנהלת שלה וזה מושג על ידי אינטגרציה הן עם הענן והן עם ה- Data Center.

כל זאת מסביר מדוע התשתית המבוססת API (המכונה - Infrastructure 2.0) כה חשובה. האתגר אינו כבר רק לבנות תשתית חיה ובריאה של פתרונות בתוך ה- Data Center , אלא גם בענן ובין שניהם. זהו ה"דבק" אשר יחבר בין מערכות שונות וינרמל מדיניות בין סביבות שונות ולבסוף - יספק לשוק מגוון רחב יותר של אפשרויות היכולות לפתור בעיות אבטחה בצורה אפקטיבית יותר - את אותן בעיות המונעות מארגונים לאמץ את טכנולוגית הענן באופן מהיר ומלא יותר.

מאת: גד אלקין, מנהל פעילות F5 בישראל ויוון
 
Cloud Computing  |  Data Security  |  Security  |  Infrastructure  |  Data Center  |  SaaS  |  Network  |  Software  |  Firewall  |  IT  |  Hosting  | 
 
תפריט על סדר היום 
 
פוקוס חברות Top 5
חדשות המנכ"לים
דרושים מתחמים
הבמה  
    בחירת הגולשים
  חדשות
 
 
  מנכ"לים
 
ברק רגב ברק עילם
עוזי נבון נדב ארבל
 
 
 
מנוע חיפוש   |   הייטק   |   דרושים   |   Goto-Mobile בניית אתרים לסלולר
 
RSS   |   תקנון   |   צור קשר
 
מחשוב ענן
ניהול קשרי לקוחות
אבטחת מידע
 
בינה עסקית
ניהול ידע
ניהול מסמכים
 
בנקאות ביטוח
תיירות מלונאות
אופנה טקסטיל
 
חינוך אקדמיה
קמעונאות
חקלאות
 
קידום אתרים
דרושים הייטק
 
Cloud Computing
Virtualization
Security
 
Storage
Network
ERP
 
CRM
BI
QA
 
KM
SaaS
SOA
 
BPM
BPO
DRP
 
Outsourcing
Semiconductor
Telecom
 
Mobile
Backup
DMS
 
ידעטק  |  ידע טק  |  ידע-טק


Navigation