Pengantar Keamanan Cloud dan Keamanan Akses Cloud
Keamanan awan juga dikenal sebagai keamanan komputasi awan milik sub kategori keamanan komputer atau keamanan jaringan dalam kategori keamanan informasi yang lebih luas.
Keamanan cloud berkaitan dengan serangkaian kebijakan, kontrol, atau tindakan keamanan yang dibuat untuk tujuan mengamankan data, aplikasi, dan infrastruktur khususnya di cloud.
Di sisi lain, Keamanan Akses Cloud dapat diidentifikasi sebagai sub topik dalam keamanan Cloud, yang berkaitan dengan melacak di mana data berada dan siapa yang mengaksesnya melalui cloud.
Sering kali, ini berkaitan dengan penyediaan sistem Manajemen Identitas untuk pengguna cloud.
Keamanan Awan
Keamanan cloud merupakan sub bidang keamanan komputer atau jaringan yang berkembang, yang berurusan dengan penyediaan sarana keamanan untuk konten cloud melalui berbagai kebijakan, kontrol, dan infrastruktur.
Namun, keamanan cloud tidak memiliki hubungan dengan tindakan dan aplikasi keamanan berbasis cloud seperti anti-virus berbasis cloud atau perangkat lunak manajemen kerentanan yang ditawarkan melalui keamanan sebagai layanan.
Keamanan cloud dipecah menjadi masalah dan kekhawatiran yang dihadapi oleh penyedia dan masalah dan kekhawatiran yang dihadapi oleh pelanggan cloud.
Penyedia cloud bertanggung jawab untuk mengirimkan perangkat lunak, platform, atau infrastruktur sebagai layanan kepada pelanggan cloud.
Penyedia cloud harus memastikan bahwa aplikasi dan data klien diamankan, sedangkan pelanggan bertanggung jawab untuk memastikan bahwa penyedia layanan telah mengambil tindakan yang benar untuk mengamankan informasi.
Masalah keamanan cloud telah dibagi menjadi tiga kategori utama, yaitu masalah Keamanan dan Privasi, Kepatuhan dan Hukum.
Untuk menjaga keamanan data dan privasinya, beberapa tindakan seperti mekanisme perlindungan data, Sistem Manajemen Identitas, mekanisme keamanan fisik dan pribadi, mekanisme jaminan ketersediaan tinggi, tindakan keamanan tingkat aplikasi, dan mekanisme penyembunyian data telah digunakan.
Untuk menjaga kepatuhan, penyedia layanan harus mematuhi banyak peraturan tentang penyimpanan data seperti PCI DSS (Standar Keamanan Data Industri Kartu Pembayaran), HIPAA (Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan) dan Sarbanes-Oxley Act, yang memerlukan audit rutin dan jalur pelaporan.
Dan jika menyangkut masalah hukum dan kontrak, harus ada kesepakatan antara penyedia dan pelanggan tentang tanggung jawab, kekayaan intelektual, dan kondisi akhir layanan.
Keamanan Akses Cloud
Keamanan akses cloud dapat diidentifikasi sebagai sub-area keamanan cloud yang secara khusus menangani bagaimana data diizinkan untuk diakses dan oleh siapa.
Keamanan akses adalah masalah yang sangat penting di cloud pribadi dan terlebih lagi di cloud publik di mana banyak penyedia layanan mungkin menyediakan layanan bersama.
Sistem Manajemen Identitas adalah suatu keharusan di cloud mana pun.
Sistem ini dapat berupa Sistem Manajemen Identitas pelanggan yang terintegrasi ke cloud (menggunakan federasi atau Single sign-on) atau sistem yang disediakan oleh penyedia layanan itu sendiri.
Jika teknologi Sistem masuk tunggal digunakan antara penyedia SaaS (Perangkat Lunak sebagai Layanan) yang berbeda, pengguna dapat menggunakan kumpulan kredensial yang sama untuk masuk ke semua sistem.
Teknologi federasi menyediakan mekanisme untuk mengoordinasikan identitas pengguna di berbagai sistem.
Untuk meniadakan risiko utama dari administrator penyedia layanan yang menyalahgunakan hak akses, pelanggan dapat menginstal alat pemantauan log peristiwa.
Alat-alat ini dapat memberi tahu pelanggan ketika mengetahui anomali dalam waktu/pola/tren login dari administrator penyedia.
Apa perbedaan antara Keamanan Cloud dan Keamanan Akses Cloud?
Keamanan cloud adalah sub-bidang dalam keamanan komputer, yang menangani perlindungan konten cloud dengan menggunakan berbagai kebijakan, kontrol, dan infrastruktur.
Keamanan cloud dipecah menjadi berbagai dimensi dan keamanan akses cloud adalah salah satu dimensi yang sangat penting.
Keamanan akses cloud berurusan dengan memberikan perlindungan pada konten cloud dengan cara membangun mekanisme akses yang aman untuk mengatur siapa yang mengakses cloud dan bagaimana caranya.
Menjaga keamanan akses cloud sangat penting untuk menjaga keamanan cloud karena menghilangkan kemungkinan pengguna yang tidak sah/tidak diautentikasi mengakses data di cloud dan membahayakan keamanan dan privasi data yang disimpan di cloud.