Security News :: Информационно-аналитическое издание по техническим средствам и системам безопасности
Поиск Контакты Карта сайта
Security News :: информационно-аналитическое издание по техническим средствам и системам безопасности
Security News
Security Focus

Услуги размещения публикаций на сайте Security News
 
 Газета 
 Статьи 
 Зарубежные новости 
 Под знаком PR 
 Новости 
 События отрасли 
 Дайджест СМИ 
 Фоторепортажи 
 Книги 


Security News





Книжная полка профессионала в безопасности
Газета "Security News" / Зарубежные новости по системам безопасности / Industrial News

Рекомендации по обеспечению безопасности облачных вычислений


22.12.2013

Альянс «За безопасность облачных вычислений» CSA, американская некоммерческая организация, совместно с аналогичного статуса форумом «За совершенствование программного кода» SAFECode выпустили свод рекомендаций по защите облачных вычислений.

Содержанием документа стали нормы, позволяющие обеспечить безопасность облачных приложений на стадии их проектирования. Основой для разработки этих норм стал тщательный анализ угроз, которым подвержены облачные вычисления. Часть работы партнёры уже успели проделать по отдельности — форум SAFECode выпустил несколько версий практического руководства по разработке безопасных приложений, а альянс CSA опубликовал список девяти главных угроз безопасности облачных вычислений. Для продолжения работ в интенсивном режиме партнёрами была образована совместная рабочая группа, которая установила, что практики, применяемые для обеспечения безопасности программных приложений, точно так же применимы и к обласным вычислениям. Это касается многопользовательского режима, безопасных участков сети, шифрования данных и управления пользовательскими правами, авторизацией, проблем с общими доменами и др.

Разработчики руководства надеются, что этот документ примут к сведению разработчики облачных приложений. Принципы защиты «облаков» изложены понятно, а при необходимости приводятся и примеры. Руководство не претендует на абсолютную полноту: это лишь стартовый пакет необходимых знаний о предмете. Оригинал документа на английском языке можно скачать в сети Интернет.

Количество показов: 1274

Возврат к списку

Передний край

10 ПРОБЛЕМ ОБЛАКОВ

Специалисты провели опрос заказчиков, проявивших интерес к системам облачного видеонаблюдения, и на основе полученных данных сформулировали своеобразный хит-парад проблематики, которая встаёт перед клиентами в ходе эксплуатации таких систем. Это далеко не исчерпывающий список, однако на начальном этапе освоения облачных технологий этого должно хватить. Не ведитесь на рекламу и не оставляйте в своих представлениях «белых пятен». Тот, кто во всём разберётся, первым двинется дальше.

H.265 — МАРКЕТИНГОВЫЙ ТРЮК?

За прошедшие годы доминирующим видеокодеком в отрасли безопасности стал Н.264, но в последнее время ряд производителей и экспертов принялись весьма интенсивно «продавливать» Н.265. В связи с приходом нового кодека возникает ряд вопросов. Прежде всего общественность интересуется двумя: когда HEVC станет общеупотребительным и надолго ли всё это. Однако редакцию интересуют чуть более глубоко зарытые вещи: например, кто получит основные выгоды от перехода на новый стандарт кодирования, и не является ли это очередным маркетинговым трюком, позволяющим сдвинуть рыночный баланс в сторону определённых игроков.

ЗАЩИТА ОТ ВЗЛОМА IP-КАМЕР

Информация о взломах компьютерных систем давно уже перестала считаться фантастикой. Переход на сетевое видеонаблюдение поставил безопасность IP-камер под закономерный вопрос: можно ли при желании обойти защиту, и есть ли она как таковая? Парольная защита предусмотрена во всех без исключения моделях камер видеонаблюдения. Однако уровень её исполнения у разных производителей может оказаться разным. Не секрет, что во многих системах пароли по умолчанию остаются на долгие годы — по сути, до первого прецедента взлома.

Присоединиться в FacebookFacebook
Присоединиться ВКонтактеВКонтакте
Присоединиться в ТвиттереTwitter
Присоединиться в Google+Google+
Присоединиться в YoutubeYouTube
RSSRSS

Присоединиться в LiveJournaLiveJournal
Присоединиться в PinterestPinterest

Книжная полка


Руководство по составлению эксплуатационных требований к системам видеонаблюдения

Руководство по составлению эксплуатационных требований к системам видеонаблюдения




Британская национальная стратегия видеонаблюдения

Британская национальная стратегия видеонаблюдения




Практическое руководство по обучению операторов систем видеонаблюдения

Эргономика поста видеонаблюдения




Охранные системы и технические средства физической защиты объектов

Охранные системы и технические средства физической защиты объектов



Hits 41222418
16346
Hosts 3911814
1592
Visitors 7013067
3540

21

© «Секьюрити Фокус», 2001-2015.
Свидетельство о регистрации электронного СМИ SECURITY NEWS ЭЛ № ФС 77-33582