Microsoft डेटा सेंटर सुरक्षा

हाल ही में, मैंने Microsoft क्लाउड डेटा केंद्रों की सुरक्षा के बारे में काफी सवाल पूछे। इस लेख में हम संक्षिप्त रूप से डेटा सेंटर सुरक्षा मॉडल की समीक्षा करेंगे और Microsoft क्लाउड सेवाओं की सुरक्षा के बारे में सभी मिथकों और परस्पर विरोधी अफवाहों को दूर करेंगे।



कुछ शब्दों में, मैं आपको याद दिलाता हूं कि इस तरह के क्लाउड या क्लाउड कंप्यूटिंग एक ऐसी सेवा के रूप में कंप्यूटिंग शक्ति प्रदान करने का एक तरीका है, जिसे दुनिया में कहीं से भी अनुरोध पर तुरन्त आपकी आवश्यकताओं के अनुरूप अनुकूलित किया जा सकता है। सदियों पहले, कंपनियों ने परिष्कृत गर्मी इंजनों का उपयोग करके, बिजली संयंत्रों से जुड़कर खुद बिजली बनाना बंद कर दिया। वैश्विक कंप्यूटिंग इंटरनेट वातावरण में लौटते हुए, क्लाउड कंप्यूटिंग के लिए "पावरहाउस" के रूप में कार्य करता है।



एमएसएन के लॉन्च के बाद से, 1994 में माइक्रोसॉफ्ट ने ऑनलाइन सेवाओं का निर्माण और समर्थन किया। आज हम दर्जनों ऑनलाइन सेवाओं का समर्थन करते हैं, जिनमें से कुछ से आप शायद परिचित हैं: विंडोज लाइव हॉटमेल, लाइव सर्च, माइक्रोसॉफ्ट डायनेमिक्स सीआरएम ऑनलाइन, विंडोज एज़्योर और कई अन्य।



इसके बावजूद कि ग्राहक का व्यक्तिगत डेटा (व्यक्तिगत कंप्यूटर या ऑनलाइन पर) स्थित है, या आपकी कंपनी मूल्यवान जानकारी (निजी सर्वर या इंटरनेट पर) को संग्रहीत करने के बावजूद, Microsoft इन सभी कंप्यूटिंग और भंडारण वातावरण को समझता है। जानकारी सुरक्षा प्रदान करनी चाहिए।

Microsoft क्लाउड परिवेश में क्या होता है?

Microsoft का क्लाउड कंप्यूटिंग वातावरण एक भौतिक और तार्किक आधारभूत संरचना है। भौतिक अवसंरचना में सर्वर, नेटवर्क और विभिन्न अन्य भौतिक घटकों जैसी भौतिक क्षमताएं शामिल हैं। तार्किक अवसंरचना, चाहे वह भौतिक या आभासी उपकरणों पर काम करती हो, ऑपरेटिंग सिस्टम, रूटिंग नेटवर्क, और अनस्ट्रक्चर्ड डेटा स्टोरेज का सार है।



प्लेटफ़ॉर्म सेवाओं में कंप्यूटिंग रनटाइम (जैसे IIS, .NET, SQL सर्वर), क्रेडेंशियल स्टोरेज सुविधाएं (जैसे कि सक्रिय निर्देशिका और Windows Live ID), नाम सर्वर (DNS) और ऑनलाइन सेवाओं द्वारा उपयोग किए जाने वाले अन्य फ़ंक्शन शामिल हैं।



Microsoft क्लाउड डेटा केंद्रों में चलने वाले एप्लिकेशन को 3 समूहों में विभाजित किया जा सकता है:

• उपयोगकर्ता और छोटे व्यवसाय - विंडोज लाइव मैसेंजर, विंडोज लाइव हॉटमेल, लाइव सर्च, एक्सबीओएक्स लाइव, माइक्रोसॉफ्ट ऑफिस लाइव, विंडोज इंट्यून आदि।
• एंटरप्राइज़ सेवाएँ - Microsoft Dynamics CRM Online, Exchange Online, SharePoint Online, Office Live मीटिंग, Office 365 आदि।
• विकास मंच - विंडोज एज़्योर, एसक्यूएल एज़्योर, आदि।

एक सुरक्षा मॉडल के रूप में मानक

यह कोई रहस्य नहीं है कि किसी भी वस्तु की सुरक्षा सुनिश्चित करने का मुख्य तरीका, चाहे वह सुरक्षित हो, बैंक हो या डेटा सेंटर हो, मानकीकरण है। उदाहरण के लिए, घरेलू बैंक रूसी मानक एसटीओ बीआर आईबीबीएस का उपयोग करते हैं, जो वास्तव में, स्थानीय बारीकियों के लिए आईएसओ / आईईएसआईएस 27001-2005 का एक अनुकूलित संस्करण है, जो अब कई अंतरराष्ट्रीय बैंकों द्वारा उपयोग किया जाता है।



Microsoft के क्लाउड का प्रतिवर्ष PCI DSS , SOX और HIPAA मानकों के अनुपालन के लिए परीक्षण किया जाता है, साथ ही साथ वर्ष भर आंतरिक समीक्षा भी की जाती है। Microsoft क्लाउड ने ISO / IEC 27001: 2005 प्रमाणन और SAS 70 प्रकार 1 और II प्रमाणीकरण पारित किया है।

आईएसओ / IESIS 27001-2005 मानक

अंतर्राष्ट्रीय मानक " सूचना प्रौद्योगिकी - सुरक्षा विधियाँ - सूचना सुरक्षा प्रबंधन प्रणाली - आवश्यकताएँ " अंतर्राष्ट्रीय मानकीकरण संगठन (ISO) और ब्रिटिश मानक BS7799 पर आधारित अंतर्राष्ट्रीय इलेक्ट्रोटेक्निकल कमीशन (IEC) द्वारा विकसित किया गया था। यह मानक मानक ISO / IESIS 17799 के लिए एक अतिरिक्त है : 2005 " सूचना प्रौद्योगिकी - सुरक्षा विधियाँ - सुरक्षा प्रबंधन के लिए व्यावहारिक नियम "।



आईएसओ 27001 मानक सुरक्षा सुरक्षा को "गोपनीयता, अखंडता और उपलब्धता बनाए रखने के रूप में परिभाषित करता है; इसके अलावा, अन्य संपत्तियों को शामिल किया जा सकता है, जैसे प्रामाणिकता, गैर-प्रतिरूपण की असंभवता, प्रामाणिकता। " यह एक प्रभावी सूचना सुरक्षा प्रबंधन प्रणाली को स्थापित करने, लागू करने, समीक्षा करने, निगरानी करने और बनाए रखने का अवसर प्रदान करने वाली प्रक्रियाओं को परिभाषित करता है; संगठन के मौजूदा व्यावसायिक जोखिमों के संदर्भ में एक प्रलेखित सूचना सुरक्षा प्रबंधन प्रणाली के विकास, कार्यान्वयन, संचालन, निगरानी, ​​विश्लेषण, समर्थन और सुधार के लिए आवश्यकताओं को स्थापित करता है।



आईएसओ 27001 मानक पर आधारित सूचना सुरक्षा प्रबंधन प्रणाली आपको इसकी अनुमति देती है:

• कंपनी प्रबंधन के लिए अधिकांश सूचना संपत्तियों को अधिक समझ में आता है
• मौजूदा व्यावसायिक प्रक्रियाओं के लिए प्रमुख सुरक्षा खतरों की पहचान करें
• जोखिमों की गणना करें और कंपनी के व्यावसायिक लक्ष्यों के आधार पर निर्णय लें
• महत्वपूर्ण परिस्थितियों में प्रभावी प्रणाली प्रबंधन प्रदान करें
• सुरक्षा नीति को लागू करने की प्रक्रिया को पूरा करें (सूचना सुरक्षा प्रणाली में कमजोरियों को ढूंढें और ठीक करें)
• व्यक्तिगत जिम्मेदारी को स्पष्ट रूप से परिभाषित करें
• सुरक्षा सहायता की लागत को कम करने और अनुकूलित करने के लिए प्रयास करें
• आईएसओ 9001: 2000 के साथ व्यावसायिक प्रक्रियाओं में सुरक्षा सबसिस्टम का अधिक सुलभ एकीकरण और एकीकरण करना
• मानक के अनुपालन के कारण व्यवसाय की पारदर्शिता और कानूनी स्वच्छता पर ध्यान दें

एसएएस 70 मानक

वर्तमान में, एसएएस 70 मानक के अनुसार परिचालन लेखा परीक्षा व्यापक रूप से आंतरिक प्रणालियों और प्रक्रियाओं में ग्राहकों का विश्वास बढ़ाने के लिए दुनिया भर के डिपॉजिटरी, समाशोधन और प्रसंस्करण संगठनों द्वारा व्यापक रूप से उपयोग की जाती है। उदाहरण के लिए, विदेशों में घरेलू लेखा प्रणाली के सबसे प्रसिद्ध समकक्षों में से, SWIFT, Euroclear, Europay, VeriSign और अन्य पहले से ही SAS 70 पर एक ऑडिट राय हैं।



एसएएस 70 ऑपरेशनल ऑडिटिंग स्टैंडर्ड्स (स्टेटमेंट ऑफ ऑडिटिंग स्टैंडर्ड्स (एसएएस) नंबर 70, सर्विस ऑर्गेनाइजेशन), अमेरिकन इंस्टीट्यूट ऑफ सर्टिफाइड पब्लिक अकाउंटेंट्स (एआईसीपीए) द्वारा लगभग 15 साल पहले विकसित किए गए, व्यापक रूप से अंतरराष्ट्रीय निवेश समुदाय द्वारा मान्यता प्राप्त हैं। एसएएस 70 मानकों के अनुसार, सेवा क्षेत्र में काम करने वाले संगठनों का ऑडिट आंतरिक नियंत्रण मुद्दों पर केंद्रित है, मुख्य रूप से सूचना प्रौद्योगिकी के उपयोग और संबंधित परिचालन प्रक्रियाओं पर।



आज की वैश्वीकृत अर्थव्यवस्था में, सेवा प्रदाताओं को प्रदर्शित करना चाहिए कि वे अपने ग्राहकों के डेटा प्रसंस्करण की विश्वसनीयता और सुरक्षा पर ध्यान दें। इसके अलावा, एसएएस 70 आंतरिक लेखा परीक्षा रिपोर्ट को सर्बनेस-ऑक्सले अधिनियम की धारा 404 की आवश्यकताओं की सूची में शामिल किया गया था, जिसे 2002 में यूएसए में अपनाया गया था, इसलिए एसएएस 70 ऑडिट अमेरिका और कनाडाई कंपनियों के लिए अनिवार्य हो गए थे । और सेवा संगठनों की उपस्थिति, जो दूसरों के बीच में, "सेवाएं प्रदान करने वाले संगठनों द्वारा संचालन के प्रसंस्करण पर रिपोर्ट" (स्टेटन ऑडिटिंग स्टैंडर्ड्स, एसएएस 70) शामिल हैं, वैश्विक वित्तीय बाजार में और सामान्य तौर पर, एक तरह का कॉलिंग कार्ड बन गया है। सेवा बाजार - शेयरधारकों के लिए, साथ ही ग्राहकों और भागीदारों (मुख्य रूप से विदेशी) के लिए।

एक सुरक्षा मॉडल के रूप में कार्यप्रणाली

विश्वसनीय और सुरक्षित सिस्टम बनाने के लिए, विभिन्न आवश्यकताओं पर विचार किया जाना चाहिए। Microsoft की एक विशेष SDL (सिक्योर डेवलपमेंट लाइफसाइकल) कार्यप्रणाली है जिसका उपयोग कई वर्षों से न केवल कंपनी के सभी उत्पादों को विकसित करने में किया जाता है, बल्कि भागीदारों के उत्पादों को भी किया जाता है। यह कार्यप्रणाली आपको सिस्टम के जीवन के सभी चरणों में डिजाइन से लेकर समर्थन तक विभिन्न पहलुओं को ध्यान में रखने की अनुमति देती है। अधिक विवरण यहां पढ़ा जा सकता है ।

सेवा स्तर समझौता (SLA)

Microsoft समय की 99.9% सेवाओं और अनुप्रयोगों की उपलब्धता की गारंटी देता है। यह सूचक बहुत अधिक है, और, मेरी राय में, बाजार में सबसे अच्छा है।

डॉस पर हमला

बहुत से लोग सवाल पूछते हैं: "डॉस हमलों के बारे में क्या?" मैंने विशेष रूप से एक अलग पैराग्राफ में इस मुद्दे को उजागर करने का फैसला किया। अनुप्रयोगों की सुरक्षा के लिए, डेटा सेंटर विशेष शारीरिक और तार्किक उपकरणों का उपयोग करते हैं, जैसे कि लोड बैलेंसर, फायरवॉल और घुसपैठ की रोकथाम के उपकरण। क्लाइंट के एप्लिकेशन तक पहुंचने से पहले ये डिवाइस एक हमले को रोकते हैं।



मुझे उम्मीद है कि इस लेख ने आपको मुद्दे के महत्व को समझने और समझने में मदद की, साथ ही साथ क्लाउड की कार्यप्रणाली को सुनिश्चित करने के लिए हम दैनिक आधार पर जो भी कार्य करते हैं, उसे प्रस्तुत करते हैं।