Облачная безопасность
Инфраструктура как услуга (IaaS)
Также известно как: Облачная инфраструктура
Определение
Модель облачного сервиса, в которой провайдер предоставляет виртуализированные вычисления, хранилище и сеть, а клиент управляет ОС, middleware и приложениями поверх.
Примеры
- Инстанс EC2 со старым ядром Linux и портом 22, открытым для 0.0.0.0/0.
- Azure Bastion вместо публичного RDP-доступа к виртуальным машинам.
Связанные термины
Платформа как услуга (PaaS)
Облачная модель, в которой провайдер управляет средой выполнения, middleware, ОС и инфраструктурой, а клиент сосредоточен на коде приложения и данных.
Программное обеспечение как услуга (SaaS)
Модель облачной поставки, при которой поставщик размещает и эксплуатирует приложение, доступное клиентам через Интернет по подписке.
Function as a Service (FaaS)
Function as a Service (FaaS) — definition coming soon.
Модель разделённой ответственности
Базовая концепция облачной безопасности, разделяющая обязанности между провайдером (безопасность самой облачной платформы) и клиентом (безопасность того, что в ней размещено).
Облачная безопасность
Совокупность политик, средств контроля и технологий, защищающих данные, приложения и инфраструктуру, размещённые в публичных, частных или гибридных облаках.
CSPM (управление облачной постурой безопасности)
Класс инструментов, непрерывно сверяющих облачные аккаунты с лучшими практиками и нормативными базисами для обнаружения и устранения некорректных конфигураций.