एक सार्वजनिक क्लाउड में डेटा का एन्क्रिप्शन - एक ग्राहक का नियंत्रण और शांत नींद

आज की दुनिया में, अधिक से अधिक कंपनियां क्लाउड पर जाने की प्रक्रिया पर विचार कर रही हैं, और एकमात्र सवाल जो कई को इस रास्ते को चुनने से रोकता है, वह डेटा सुरक्षा का मुद्दा है। इसके अलावा, दोनों व्यापार प्रतिनिधि और सुरक्षा विभाग, परंपरागत रूप से सब कुछ नया होने पर संदेह करते हैं, विशेष रूप से इस तरह की चिंताओं का स्रोत है, खासकर अगर यह नियंत्रण में कमी या इन आंकड़ों के लिए अनुमत व्यक्तियों की सूची में वृद्धि के कारण है।



इसी समय, सेवा प्रदाता के लिए निर्धारित विशिष्ट कार्य यह सुनिश्चित करने के लिए होते हैं कि ग्राहक डेटा किसी भी अनधिकृत व्यक्तियों द्वारा पहुंच से सुरक्षित है, यह स्वयं सेवा प्रदाता के कर्मचारी हों, या किसी भी तीसरे पक्ष के हैं जिनके डेटा तक ग्राहक अवांछनीय है।



इस समस्या के समाधान के रूप में, क्लाउड में स्थित सभी डेटा का एन्क्रिप्शन स्पष्ट रूप से देखा जाता है, हालांकि, ऐसे एन्क्रिप्शन को कैसे लागू किया जाए, जब पारंपरिक समाधान या तो आभासी वातावरण में समर्थित नहीं हैं (जैसे बूट करने योग्य डिस्क के लिए बिटलॉकर) या बिल्कुल समर्थित नहीं हैं (जैसे कि मुफ्त ट्रुकक्रिप्ट ), और सबसे महत्वपूर्ण - उनके प्रदर्शन को सुनिश्चित करने के लिए एक विशाल प्रबंधन ओवरहेड बनाएं।



हालांकि, कम ही लोग जानते हैं कि इस समस्या के कॉर्पोरेट समाधान हैं जो प्रबंधन और उपयोग में आसानी के साथ उच्च स्तर की सुरक्षा को जोड़ते हैं।



क्लाउड में डेटा एन्क्रिप्ट करने के लिए एक समाधान के रूप में, हम ट्रेंड माइक्रो के सिक्योरक्लाउड उत्पाद का उपयोग करने का प्रस्ताव करते हैं, जो एक विश्व प्रसिद्ध कंपनी है जिसका मूल व्यवसाय कॉर्पोरेट सुरक्षा है।



यह समाधान सार्वजनिक बादलों में स्थित ग्राहक डेटा का प्रबंधित एन्क्रिप्शन प्रदान करता है और इसमें शामिल अधिकांश प्रकार के सार्वजनिक बादलों के साथ संगत है VMware vCloud बादल जो हम उपयोग करते हैं । इसके अलावा, यह समाधान अधिकांश ऑपरेटिंग सिस्टम के साथ संगत है जो वर्चुअल मशीनों में उपयोग किया जा सकता है।



सास मॉडल के अनुसार, ट्रेंडमाइक्रो द्वारा सीधे समाधान प्रदान किया जाता है, जो एक तरफ, "सब्सक्रिप्शन" बिलिंग मॉडल के साथ, आईटी सेवाओं के लिए क्लाउड-आधारित दृष्टिकोण के ग्राहक की सुविधा को संरक्षित करने की अनुमति देता है, अपने स्वयं के सर्वर बनाने और बनाए रखने की आवश्यकता नहीं है, और इस तरह के व्यवसाय के लिए महत्वपूर्ण समाधान , और उनकी उच्च उपलब्धता सुनिश्चित करने, और दूसरी ओर, सेवा प्रदाता के नियंत्रण से परे एन्क्रिप्शन कुंजी और डेटा तक पहुंच का प्रबंधन छोड़ देता है।



समाधान उपयोग मॉडल मानता है कि वर्चुअल मशीन ड्राइव एन्क्रिप्शन कुंजियों का उपयोग करके एन्क्रिप्ट किया गया है जो सिक्योरक्लाउड में संग्रहीत हैं। SecureCloud सिस्टम आरंभिक एन्क्रिप्शन या संरक्षित ड्राइव के डिक्रिप्शन को आरंभ करता है। डेटा तक पहुंचने की कोशिश करते समय, सिक्योरक्लाउड सिस्टम को कॉल किया जाता है, जिसके परिणामस्वरूप, सिस्टम द्वारा परिभाषित नीतियों के आधार पर, डेटा को डिक्रिप्ट करने के लिए एक बार एक स्वचालित एन्क्रिप्शन कुंजी जारी की जाती है (उदाहरण के लिए, ओएस को बूट करने के लिए), या कुंजी केवल प्रशासक के अनुमोदन के बाद जारी की जाती है।



क्लाउड वातावरण में उपयोग के लिए, यह महत्वपूर्ण है कि स्वचालित कुंजी जारी करने की नीतियों को लागू करने की संभावना, एक तरफ, मशीन रिबूट प्रक्रियाओं से क्लाइंट व्यवस्थापक की प्रतिक्रिया समय को समाप्त करके सेवाओं की उपलब्धता बढ़ाने के लिए, उदाहरण के लिए, अन्य उपकरणों पर उपकरण विफलताओं और मशीनों के स्वत: रिबूटिंग के मामले में। सर्विस विंडो में मशीनों को रिबूट करने से संबंधित सहमत गतिविधियों को पूरा करना, जबकि किसी भी अन्य द्वारा सीधे कुंजी प्राप्त करने की असंभवता बनाए रखना संरक्षित ओएस, या बाहर निर्दिष्ट ऑपरेटिंग परिस्थितियों के बारे में, डेटा की ऑफ़लाइन प्रतियों तक पहुँचने में असमर्थता और किसी भी समय चाबियों के स्वत: जारी होने को रोकने की क्षमता।



इस लेख में, हम उपयोग किए गए एन्क्रिप्शन तंत्रों, उनके क्रिप्टोग्राफ़िक ताकत, आदि के अध्ययन में तल्लीन नहीं करेंगे। और होलीवर-एस ऐसे विषयों को उठाएं। वास्तव में, सभी आधुनिक डेटा एन्क्रिप्शन समाधान क्लाउड प्रदाताओं के विशिष्ट ग्राहकों की जरूरतों को पूरा करते हैं, और सुरक्षा प्रणाली का मुख्य कार्य स्वयं डेटा के लक्षित उपयोग को सीमित नहीं करना है, और विदेशी खुफिया सेवाओं द्वारा राज्य के रहस्यों को डिक्रिप्ट करने के प्रयासों का विरोध नहीं करना है। उपयोग की जाने वाली प्रौद्योगिकियों के विवरण के बारे में अधिक जानकारी इंटरनेट पर पाई जा सकती है। जिन मुख्य बिंदुओं पर हम ध्यान देंगे, वे मौजूदा प्रणालियों और प्रक्रियाओं में प्रबंधन और एकीकरण के तंत्र हैं।



वास्तुकला में, समाधान में एक प्रबंधन प्रणाली होती है जो प्रबंधन कंसोल और संरक्षित वर्चुअल मशीनों पर स्थापित एजेंटों के माध्यम से एक सेवा के रूप में प्रदान की जाती है। SecureCloud Management Console वेब पर कंसोल.securecloud.com पर उपलब्ध है और अधिकांश वेब कंसोल के लिए विशिष्ट है, और एजेंट ट्रेंडीमैरो वेबसाइट से डाउनलोड के लिए उपलब्ध है।

प्रारंभ में, सेवा का उपयोग करने के लिए, उपयोगकर्ता खाते बनाए जाते हैं जो एन्क्रिप्शन और एन्क्रिप्टेड डेटा तक पहुंच (पहुंच नीतियों और एक्सेस अनुरोध सहित) का प्रबंधन करेंगे।







सिक्योरक्लाउड को दीपसैच्योरिटी इंस्टॉलेशन से भी जोड़ा जा सकता है ताकि यह सुनिश्चित किया जा सके कि कुंजी जारी करने से पहले मशीन वायरस से सुरक्षित है:







सिस्टम का उपयोग शुरू करने के लिए, आपको वर्चुअल मशीन पर एक एजेंट स्थापित करना होगा और इसे नियंत्रण प्रणाली से कनेक्ट करना होगा। इस स्थिति में, नियंत्रण प्रणाली की सेटिंग्स में निर्दिष्ट कुंजी का उपयोग करते समय, वर्चुअल मशीन स्वचालित रूप से इन्वेंट्री में जोड़ दी जाएगी:







इसके अलावा, आप प्रारंभिक डेटा एन्क्रिप्शन शुरू कर सकते हैं (आप इसे प्रबंधन कंसोल के माध्यम से बाद में कर सकते हैं):







कॉन्फ़िगरेशन के बाद, संबंधित प्रविष्टि प्रबंधन कंसोल के माध्यम से उपलब्ध हो जाती है, एन्क्रिप्शन प्रगति भी कंसोल में परिलक्षित होती है:







यदि आवश्यक हो, तो बैकअप मीडिया पर सुरक्षित भंडारण के लिए चाबियाँ निर्यात की जा सकती हैं और आयात की जा सकती हैं।



प्रक्रिया के अंत के बाद, डिस्क पर डेटा पूरी तरह से एन्क्रिप्टेड हो जाता है, जिसमें केवल सिक्योरक्लाउड सिस्टम में संग्रहीत कुंजी और वर्चुअल मशीन ओएस की रैम होती है। कुंजियों तक पहुंच की प्रक्रिया को नियंत्रित करने के लिए, नीतियों का उपयोग किया जाता है जो आपको उन शर्तों को निर्धारित करने की अनुमति देता है जिनके तहत स्वचालित या मैन्युअल जारी करने या एन्क्रिप्शन कुंजी का निरस्तीकरण होता है। सामान्य परिस्थितियों के अतिरिक्त, जैसे कि, उदाहरण के लिए, क्लाइंट IP पते, TrendMicro एंटीवायरस सेटिंग्स का उपयोग किया जा सकता है:







अनुरोध पर एक संभावित कार्रवाई के रूप में - मैन्युअल या स्वचालित अनुमोदन या कुंजी जारी करने से इनकार करना







इसके अलावा, बदलती परिस्थितियों के मामले में निर्दिष्ट कार्यों का उपयोग करते हुए, नीति में निर्दिष्ट शर्तों के साथ मशीन के अनुपालन की आवधिक जांच शामिल करना संभव है।



एन्क्रिप्टेड मशीन को लोड करते समय, एक एजेंट को ओएस से पहले लोड किया जाता है, जो सिक्योरक्लाउड सिस्टम के साथ एक सुरक्षित कनेक्शन स्थापित करता है, डेटा तक पहुंच के लिए एक महत्वपूर्ण अनुरोध करता है:







आगे, स्थापित नीतियों के आधार पर, या तो एक कुंजी स्वचालित रूप से जारी की जाती है, या एक कुंजी के लिए अनुरोध सिक्योरक्लाउड सिस्टम में दिखाई देता है, जिसमें मैन्युअल प्रतिक्रिया की आवश्यकता होती है:







कुंजी स्वीकृत होने के बाद, सिस्टम बूट जारी रहता है।



त्वरित प्रतिक्रिया सुनिश्चित करने के लिए, सिक्योरक्लाउड सिस्टम एक प्रतिक्रिया की आवश्यकता वाली घटनाओं के लिए एक लचीली अधिसूचना तंत्र का समर्थन करता है:







सिस्टम में होने वाली घटनाओं और कार्यों के बारे में सभी जानकारी, या तो मैन्युअल रूप से या स्वचालित रूप से लॉगिंग सिस्टम के माध्यम से देखने या नियमित रिपोर्ट बनाने के लिए उपलब्ध है।



लॉन्च और उपयोग में आसानी और, एक ही समय में, नियंत्रण और सुरक्षा का उच्च स्तर, हमारी राय में, इस प्रणाली को कंपनियों द्वारा उपयोग के लिए बेहतर बनाते हैं, एक तरफ अपने डेटा को किसी भी तरह की अनधिकृत पहुंच से बचाने में रुचि रखते हैं, और दूसरी ओर, सुविधा और व्यापार में रुचि रखते हैं। एक प्रतिस्थापन के रूप में क्लाउड सेवाओं का उपयोग करने या अपने स्वयं के आईटी बुनियादी ढांचे का विस्तार करने की क्षमता।