أمن السحابة

تضمن إدارة الهوية وإمكانية الوصول حصول الأشخاص والأنظمة على إمكانية الوصول إلى الموارد التي يحتاجون إليها. وتستخدم أقسام تكنولوجيا المعلومات أنظمة إدارة الهوية وإمكانية الوصول لإدارة هويات المستخدمين والتحكم في أذوناتهم من خلال المصادقة المتعددة العوامل، والتحكم في الدخول على أساس الدور، وتسجيل الدخول الموحد. كما أنه يكفل للمستخدمين فقط الوصول إلى الأصول التي يحتاجون إليها لأداء مهامهم وليس لديهم أذونات عديدة من شأنها أن تعرض الأمن للخطر.

ويشمل منع فقدان البيانات استراتيجيات وأدوات لحماية البيانات ورصدها ومراقبتها في بيئات السحابة، وتتبع استخدامها وتحركها. وتستخدم نظم منع فقدان البيانات قواعد تستند إلى السياق ومحتويات البيانات والمستخدمين لحماية المعلومات من الحذف والإفصاح والسرقة.

إن البنية التحتية للمفاتيح العمومية هي إطار يستخدم الترميز لتأمين الاتصالات وتبادل البيانات. ويستخدم مرفق المفاتيح العمومية شهادات التشفير والتحقق من البيانات والمصادقة لضمان الحفاظ على سلامة البيانات وصحتها.

وتركز استمرارية تصريف الأعمال واستعادة القدرة على العمل بعد الكوارث على الحفاظ على العمليات وحماية البيانات أثناء الحدث وبعده. وتقتضي تلك الاستراتيجيات من أصحاب الأعمال أن يخططوا لأنشطتهم وأن تكون لديهم عمليات تكفل مواصلة أعمالهم في مواجهة الكوارث الطبيعية أو الهجمات الإلكترونية، أو فشل النظام. ويشمل ذلك توفير نسخ احتياطية منتظمة من البيانات وإجراءات استرداد سريعة لتقليل وقت التوقف وفقدان البيانات إلى أدنى حد.

وتوفر نظم المعلومات الأمنية وإدارة الأحداث تحليلًا آنيا للإنذارات الأمنية الناشئة عن برامجيات الشبكة وأجهزتها. وتجمع أدوات المعلومات الأمنية وإدارة الأحداث البيانات وتحللها وتتصدى تلقائيًا للتهديدات الأمنية المحتملة في أقرب وقت ممكن.