Identifying a True Cloud Security System
Livre Blanc de Dean Drako, CEO de Eagle Eye Networks
La version PDF comprend du contenu supplémentaire; télécharger pour plus sur ce sujet.
Vue d’ensemble
Les offres en nuage du secteur de la sécurité physique ne sont pas toutes de véritables systèmes en nuage. Un véritable système en nuage est spécifiquement conçu pour l’informatique en nuage. Il offre des capacités précieuses que les systèmes locaux ne peuvent pas offrir. Ils sont limités par des facteurs de coût et par les capacités fixes de calcul et de stockage des serveurs sur site. Pourtant, certaines entreprises installent un logiciel client-serveur traditionnel sur un serveur hébergé dans le nuage et l’appellent un « système basé sur le nuage ». Cela implique à tort que le logiciel est conçu pour utiliser les capacités du cloud computing. L’ingénierie des systèmes en nuage est très différente de l’ingénierie logicielle client-serveur traditionnelle.
L’architecture d’un véritable système en nuage exploite au maximum la technologie moderne de l’informatique en nuage, grâce à un modèle d’abonnement qui consiste à « ne payer que ce que vous utilisez ». Un véritable système en nuage offre, à un prix abordable et en toute sécurité, des capacités évolutives qui ne peuvent être obtenues avec des systèmes client-serveur sur site.
Certains utilisateurs finaux, consultants en conception de sécurité et intégrateurs de systèmes restent prudents quant aux applications de sécurité basées sur le cloud computing. Le secteur de la sécurité physique n’a pas l’habitude d’adopter en temps voulu et de manière irréprochable les technologies de l’information et les pratiques informatiques. Cela a conduit à des soupçons (dans certains cas, à des découvertes) que toutes les solutions présentées comme « basées sur le cloud » ne sont pas de véritables offres de cloud.
Cependant, il existe de véritables applications de sécurité dans le nuage. Compte tenu de l’adoption accélérée de l’informatique en nuage par le monde des affaires, les organisations sont plus nombreuses à vouloir déployer des applications de sécurité basées sur le nuage que ne le pensent généralement les praticiens de la sécurité et les prescripteurs de technologies de sécurité. Il est donc particulièrement important de pouvoir identifier les applications en nuage de sécurité physique bien conçues.
True Cloud Engineering
L’informatique en nuage est un ensemble de technologies en évolution, dont les principales caractéristiques ont été définies par le National Institute of Standards and Technology (NIST) des États-Unis en 2011, et par la norme internationale ISO/IEC 17788 pour l’informatique en nuage en 2014. La nature d’une véritable application en nuage est bien documentée dans la communauté du développement en nuage, tout comme les pratiques de développement logiciel les plus pratiques pour la création d’applications en nuage. Ce document explique les caractéristiques essentielles du cloud computing et comment elles s’appliquent à un système de gestion vidéo basé sur le cloud (Cloud VMS). La compréhension des caractéristiques de l’informatique en nuage est une condition préalable à l’identification d’un véritable système en nuage, quel que soit son type.
Voulez-vous savoir comment identifier un véritable système de sécurité du cloud ? Le reste de ce document présente les questions que vous devriez poser et d’autres détails que vous devez connaître.
Veuillez télécharger le fichier PDF pour en savoir plus.