چکیده فارسی :

این مقاله شامل لیستی از مراحل همراه با راهنمایی و استراتژی هایی است که برای کمک به این تصمیم گیرندگان برای ارزیابی و مقایسه پیشنهادات امنیتی از ارائه دهندگان مختلف ابر در مناطق کلیدی طراحی شده است.با توجه به حرکت به محاسبات ابری، مشتریان باید درک روشنی از مزایای امنیت بالقوه و خطرات مرتبط با محاسبات ابری داشته باشند و انتظارات واقع بینانه را با ارائه دهندگان ابرشان تعیین کنند. لازم به ذکر است که هر یک از سرویس های مختلف: زیرساخت به عنوان یک سرویس (IaaS)، پلت فرم به عنوان یک سرویس (PaaS) و نرم افزار به عنوان یک سرویس (SaaS) به عنوان هر مدل الزامات و مسئولیت های مختلف امنیتی را به ارمغان می آورد. علاوه بر این، این مقاله نشان می دهد که نقش استانداردها برای بهبود امنیت ابرها و نیز مواردی را که استانداردهای آینده می تواند موثر باشد شناسایی می کند. بخش تحت عنوان “چشم انداز امنیت جاری ابر” یک مرور کلی از چالش های امنیتی و حریم خصوصی مربوط به محاسبات ابری را ارائه می دهد و ملاحظاتی را که سازمان ها باید هنگام انتقال داده ها، برنامه ها و زیرساخت ها به محیط محاسبات ابر محاسبه کنند، اشاره می کند. قسمت تحت عنوان “Cloud Security Guidance” قلب راهنما است و شامل مراحلی می شود که می تواند بعنوان مبنایی برای ارزیابی امنیت ارائه دهندگان ابر استفاده شود. این تهدیدات، خطرات تکنولوژیکی و حفاظت از محیط محاسبات ابری را مورد بحث قرار می دهد و بینش مورد نیاز برای تصمیم گیری در مورد تصمیمات آگاهانه درباره درمان آنها را فراهم می کند. هرچند هدایت ارائه شده است، هر سازمان باید تجزیه و تحلیل خود را از نیازهای آن انجام دهد، و ارزیابی، انتخاب، مشارکت و نظارت بر خدمات ابری که بتواند بهترین آنها را برآورده سازد. بخش تحت عنوان “ارزیابی امنیت ابر” مشتریان را با یک روش کارآمد برای ارزیابی قابلیت های امنیتی ارائه دهندگان ابر و ارزیابی ریسک فردی خود می سنجند. پرسشنامه برای مشتریان برای ارزیابی خود در هر یک از حوزه های امنیتی بحرانی ارائه شده است. یک سند مربوطه، راهنمای عملی برای موافقت نامه های خدمات ابر ، راهنمایی های بیشتری را در مورد ارزیابی معیارهای امنیتی از ارائه دهندگان ابری آینده ارائه می دهد. راهنمای با استانداردهای ابر امنیتی: انتظارات و مذاکره  استانداردهای امنیتی و گواهینامه هایی که در حال حاضر در بازار موجود است و همچنین استانداردهای امنیتی خاص ابر که در حال حاضر در حال توسعه هستند، را برجسته می کند.

چکیده انگلیسی:

The paper includes a list of steps, along with guidance and strategies, designed to help decision makers evaluate and compare the security and privacy elements of cloud service offerings from different cloud providers in key areas. When considering a move to cloud computing, customers must have a clear understanding of potential security benefits and risks associated with cloud computing, and set realistic expectations with their cloud service providers. Consideration must be given to the different service categories – Infrastructure as a Service (IaaS), Platform as a Service (PaaS), and Software as a Service (SaaS) – as each model brings different security requirements and responsibilities. Additionally, this paper highlights the role that standards play to improve cloud security and privacy and it also identifies areas where future standardization could be effective. The section titled “Cloud Security Landscape” provides an overview of the security and privacy challenges relevant to cloud computing and points out considerations that organizations should weigh when migrating data, applications, and infrastructure to a cloud computing environment. The section titled “Cloud Security Guidance” is the heart of the guide and includes the steps that can be used as a basis for evaluating cloud provider security and privacy. It discusses the threats, technology risks, and safeguards for cloud computing environments, and provides the insight needed to make informed IT decisions on their treatment. Although guidance is provided, each organization must perform its own analysis of its needs and assess, select, engage, and oversee the cloud services that can best fulfill those needs. The section titled “Cloud Security Assessment” provides customers with an efficient method of assessing the security and privacy capabilities of cloud providers and assessing their individual risks. A questionnaire for customers to conduct their own assessment across each of the critical security and privacy domains is provided. A related CSCC document, Practical Guide to Cloud Service Agreements [1], provides additional guidance on evaluating security and privacy criteria from prospective cloud providers. The CSCC guide, Cloud Security Standards: What to Expect and What to Negotiate [2], highlights the security standards and certifications that are currently available on the market as well as the cloud-specific security standards that are currently being developed. The CSCC Cloud Customer Architecture for Securing Workloads on Cloud Services [34] provides more in-depth advice offered for each of the ten steps covered in this guide.