சைபர் பாதுகாப்பு கேள்விகள் உங்கள் கிளவுட் சேவை வழங்குநரை கேளுங்கள்

நீங்கள் மேகத்துக்கு குடிபெயர்ந்தால், நீங்கள் தேர்வு செய்யும் வழங்குநரின் பாதுகாப்பு நெறிமுறைகளைக் கவனிக்க வேண்டும். உங்கள் டிஜிட்டல் இருப்பு எவ்வளவு மேகக்கணிப்பில் இருந்தாலும், தற்போதைய சேவையாளர் அச்சுறுத்தலின் நிலப்பகுதியிலிருந்து அதன் உள்கட்டமைப்பைப் பாதுகாக்க உங்கள் சேவை வழங்குநருக்கு சிறந்த பாதுகாப்பு நடவடிக்கைகளை நீங்கள் உறுதி செய்ய வேண்டும்.

(NIST) தேசிய நிறுவகத்தின் கருத்துப்படி, கிளவுட் கம்ப்யூட்டிங் என்பது, "கணினி, வளங்களை, சேவையகங்கள், சேமிப்பு, பயன்பாடுகள், மற்றும் சேவைகள்) விரைவாக வழங்கப்பட்டு குறைந்தபட்ச மேலாண்மை முயற்சியுடன் அல்லது சேவை வழங்குநர் ஒருங்கிணைப்புடன் வெளியிட முடியும். "

$config[code] not found

ஆதாரங்களுக்கு இந்த எங்கும் நிறைந்த இணைப்பு கிளவுட் கம்ப்யூட்டிங் மிகவும் வசதியானதாக இருப்பதால், தாக்குதல்களுக்கு இத்தகைய அமைப்புகள் சாத்தியமான பாதிப்புகளைத் தருகிறது. ஆகையால், கிளவுட் வழங்குநர் அதன் ஒட்டுமொத்த செயல்பாட்டின் மிக முக்கிய கூறுபொருளில் பாதுகாப்பு சிக்கலை எடுத்துக் கொள்ள வேண்டும்.

சைபர் பாதுகாப்பு கேள்விகள் உங்கள் கிளவுட் சேவை வழங்குநரை கேளுங்கள்

சேவை வழங்குநர் உங்கள் கிளவுட் கம்ப்யூட்டிங் தேவைகளுக்காக மற்ற அனைத்து பெட்டிகளையும் சரிபார்த்துக் கொண்டிருப்பதாகக் கருதுகிறீர்கள், இங்கே உங்கள் முக்கியமான செயல்முறைகளைப் பூர்த்தி செய்ய நீங்கள் கேட்க வேண்டிய முக்கியமான பாதுகாப்பு கேள்விகள் உள்ளன.

நீங்கள் என்ன தரவு வகைகள் பயன்படுத்த வேண்டும் - மற்றும் எத்தனை?

தரவு மையத்தின் வகை, (அடுக்கு 1, 2, 3, 4) சேவை அளிக்கும் ஒப்பந்தத்தை (SLA) வழங்க முடியும். அடுக்கு 4 தரவு மையங்கள் மிகவும் பாதுகாப்பானவை, சேவையகங்கள், சேமிப்பு, அப்லிங்க்ஸ், வெப்பமாக்கல், குளிர்விப்பான்கள் மற்றும் பலவற்றை உள்ளடக்கிய தவறான சகிப்புத்தன்மை கொண்ட உபகரணங்கள் தேவைப்படுகின்றன. டயர் 4 க்கான கிடைக்கும் உத்தரவாதமானது 99.995 சதவீத நேரத்திற்கும், தலைமுறைக்கு 99.982 சதவீத நேரத்திற்கும், அடுக்கு 2 க்கான 99.749 சதவீத நேரத்திற்கும், மற்றும் அடுக்கு 1 க்கு 99.671 சதவீதத்திற்கும் மேலான நேரமாகும்.

வகைகள் தவிர, நிறுவனம் பயன்படுத்தும் எத்தனை தரவு மையங்கள் கண்டுபிடிக்க. உங்கள் தரவு மற்றும் விரைவான மீட்சியின் பாதுகாப்பை உறுதிப்படுத்துவதற்கான சிறந்த வாய்ப்பை இது கொண்டுள்ளது.

உங்கள் தரவு மையங்கள் தற்போது என்ன சான்றிதழ்களை வைத்திருக்கின்றன?

உங்கள் வணிக உடல்நல காப்பீட்டு போர்டபிளிட்டி மற்றும் பொறுப்புக் கொள்கை (HIPAA), சர்பேன்ஸ்-ஆக்ஸ்லி சட்டம் (SOX), செலுத்து அட்டை தொழில் தரவு பாதுகாப்பு நியமங்கள் (PCI DSS) அல்லது பிற ஒழுங்குமுறைகளுடன் இணங்க வேண்டும். நீங்கள் தேர்வு செய்யும் சேவையை வழங்குபவர் உங்கள் வணிகத்திற்கு முக்கியமான பகுதிகளில் இணக்க சான்றிதழ் வைத்திருப்பதை உறுதி செய்து கொள்ளுங்கள். இணக்கத்தின் சான்றிதழ்கள் மற்றும் தணிக்கைகளைப் பார்க்கவும்.

உங்கள் நெட்வொர்க் உள்கட்டமைப்பு எவ்வாறு நம்பகமானது?

பாதுகாப்பிற்கும் கூடுதலாக, நீங்கள் மற்றும் விற்பனையாளர் நெட்வொர்க் இடையே உள்ள இணைப்பு நம்பகத்தன்மை பற்றி கேட்க வேண்டும். அதன் கிடைக்கும் தன்மை, போக்குவரத்து வழிவகை (அலைவரிசை போன்றவை), செயலற்ற நிலை மற்றும் பாக்கெட் இழப்பு என்ன? இந்த கேள்விகளுக்கான பதில்களை அறிந்தால் உங்களுக்குத் தேவையான வளங்களை எவ்வளவு விரைவாக அணுக முடியும் என்பதை உங்களுக்குத் தெரியப்படுத்தும்.

உங்கள் பேரழிவு மீட்பு திட்டம் என்றால் என்ன?

உங்கள் சேவை வழங்குநருக்கு அதன் செயற்பாட்டின் இடைவேளையின் அளவைக் குறைக்க வடிவமைக்கப்பட்ட ஒரு பேரழிவு மீட்புத் திட்டம் இருக்க வேண்டும். திட்டம் என்ன என்று கேட்க வேண்டும். இது ஒரு மீறல் அல்லது ஒரு பெரிய பேரழிவு ஏற்பட்டால், உங்கள் தரவை நிறுவனம் எங்கே வைத்திருக்கும் என்பதை இது உங்களுக்குத் தெரிவிக்கும்.

நீங்கள் முறையான எழுதப்பட்ட தகவல் பாதுகாப்பு கொள்கைகள் உள்ளதா?

ஒரு சேவை வழங்குநர் பாதுகாப்பு கொள்கைகளை முறைப்படி செயல்படுத்தியிருந்தால், உங்கள் ஆய்வுக்கு அந்தக் கொள்கைகளின் எழுதப்பட்ட வெளியீட்டை அவர்கள் தயாரிக்க முடியும். தரமான SLA களின் ஆதரவுடன் நன்கு எழுதப்பட்ட கொள்கையானது பாதுகாப்புத் திட்டத்தின் முதிர்ச்சியின் ஒரு நல்ல அடையாளமாகும்.

வியாபார மடிப்புகள் அல்லது மற்றொரு நிறுவனத்துடன் இணைந்தால் என்ன நடக்கிறது?

நிறுவனத்தின் கடனைத் தீர்க்கும் ஒரு திட்டமிட்ட திட்டத்தை கேளுங்கள், அது வியாபாரத்தில் இருந்து விலகியிருக்கிறதா அல்லது இணைப்பு மற்றும் கையகப்படுத்துதலின் பகுதியாக இருக்கிறதா என்பதைக் கேட்கவும். இது உங்கள் தரவு அனைத்தையும் மாற்றுவதற்கான நேர அட்டவணைகளை உள்ளடக்குகிறது. தரவை மாற்றும் விஷயத்தில், மற்றொரு வழங்குனருக்கு மாற்றிக்கொள்ளும் கொள்கையை நீங்கள் கேட்க வேண்டும்.

உங்கள் உடல் பாதுகாப்பு எப்படி இருக்கிறது?

ஒரு தரவு மையம் அது உடல் பாதுகாப்பு போன்றது. எவரேனும் எளிதாக மையத்தை அணுக முடியுமென்றால், சேவையகங்களை சமரசம் செய்ய முடியும் என்பதாகும். உங்கள் சேவை வழங்குநர்கள் பயன்படுத்தும் தரவு மையங்களில் உடல் பாதுகாப்பு வகையைப் பற்றி கேளுங்கள். அந்த பாதுகாப்பு ஆண்டு 365 நாட்களுக்குள் இருக்க வேண்டும்.

எல்-இன்-லைட் ஹார்டுவேர் மற்றும் தோல்வியடைந்த தரவு சேமிப்பக சாதனங்களை எவ்வாறு விலக்குவது?

இது கண்காணிக்கப்படக்கூடிய ஒரு கேள்வி, ஆனால் உங்கள் வாடிக்கையாளர்களால் உங்களுக்கு வழங்கப்பட்ட தரவின் பொறுப்பாகும் என்பதை நினைவில் கொள்ளுங்கள். அகற்றும் செயல்முறை முழுமையாகவும் முழுமையானதாகவும் இருக்க வேண்டும். இதன் பொருள் தரவுகளை மீட்டெடுக்க கைவிடப்பட்ட பொருட்களைப் பயன்படுத்தி யாரும் வாய்ப்பு கிடைக்காது என்பதாகும்.

நீங்கள் கேட்கக்கூடிய பிற கேள்விகளில் சில:

• உங்கள் குறியாக்க கொள்கை என்ன?
• எனது தரவு எப்படித் தனிப்பட்டது?
• கணக்கு நடவடிக்கைகள் எவ்வாறு கண்காணிக்கப்படுகின்றன மற்றும் ஆவணப்படுத்தப்படுகின்றன?
• தரவு மையத்தை நான் பார்க்கலாமா?
• மூன்றாம் தரப்பு வெளிப்புற ஒப்பந்தக்காரர் கொள்கைகள் மற்றும் வாடிக்கையாளர் உடன்படிக்கைகளுக்கு இணங்க வேண்டுமா?

நீங்கள் கேட்கக்கூடிய ஒரே கேள்விகளே இவை அல்ல, எனவே உங்கள் தரவின் பாதுகாப்பை உறுதிப்படுத்துவது அவசியம்.

இது வரிக்கு உங்கள் புகழ்

நீங்கள் மேகத்துக்கு குடிபெயர்ந்திருக்கும் உங்கள் செயல்பாடுகளை எவ்வளவு பொறுத்து, கிளவுட் சேவை வழங்குநர் உங்கள் நிறுவனத்தின் முக்கிய செயல்பாட்டு சொத்துக்களைக் கொண்டிருக்க வேண்டும். எந்தவொரு காரணத்திற்காகவும் விற்பனையாளர் வாக்களிக்கும் சேவையை வழங்குவதில் தோல்வி அடைந்தால், உங்கள் நற்பெயர் வரிக்குட்பட்டது.எனவே நீங்கள் கட்டியெழுப்ப மிகவும் கடினமாக உழைத்திருக்கின்ற எந்தவொரு கேள்வியையும் கேட்க தயங்காதீர்கள்.

மேகக்கணி சார்ந்த சேவைகள் உங்கள் வியாபாரத்திற்கு எவ்வாறு உதவலாம் என்பதை மேலும் அறிய, இன்று மெஹலாவைத் தொடர்புகொள்ளவும்.

Shutterstock வழியாக புகைப்படம்

மேலும் இதில்: ஸ்பான்சர் 1