כאשר ארגון שוקל מעבר לענן, שאלת אבטחת המידע מהווה נושא מרכזי וחשוב ביותר בקבלת ההחלטה. ספקיות הענן הגדולות מתייחסות לאבטחת המידע במקצועיות רבה, ומקנות שכבות הגנה מרובות. להלן 5 יתרונות עיקריים באבטחת מידע בענן לעומת שרתים מקומיים:
-
הגנה מפני תקיפות DDOS
DDoS או Distributed Denial of Service (בעברית: “התקפת מניעת שירות”) הנה מתקפה מסוג ידוע ומוכר במשך שנים רבות, הצומחת בענן. לדוגמא, מתקפת DDoS מציפה שרתי Web בבקשות זדוניות, כך שלא יוכלו להגיב לבקשות ממשתמש לגיטימיים. התקפת DDoS מוצלחת, עלולה לגרום לאתר לחוסר זמינות במשך שעות, או אפילו ימים. דבר שיכול לגרום להפסד כלכלי ופגיעה באמון המשתמשים בחברה. בAzure, מיקרוסופט מספקת שירות הגנה מפני DDoS ובכך בולמת את התעבורה הזדונית עוד לפני שהיא מגיעה למשאבים הארגוניים בענן.
-
זמינות המידע
עקרון בסיסי וחשוב בכל ארגון הוא השאיפה לספק גישה למידע 24 שעות ביממה, 7 ימים בשבוע. אתרי אינטרנט ואפליקציות חייבים להיות זמינים לכל דורש, בכל רגע נתון. אי זמינות של שירותים אינטרנטיים גורמת לפגיעה בתדמית הארגון, ולכן ארגונים מוכנים להשקיע משאבים רבים בהשגת זמינות מירבית. על ידי תכנון ארכיטקטורה נכונה בענן, ניתן להשיג רמת זמינות מידע גבוהה ביותר, בהשקעה נמוכה באופן משמעותי אל מול הקמת תשתית דומה באופן מקומי בארגון.
-
תקינה ורגולציה
ארגונים רבים נתונים לרגולציות שונות, ממגזר הבריאות עד המגזר הפיננסי. GDPR הנה רגולציה המשותפת כמעט לכל עסק, מכל מגזר. בשימוש נכון בענן, ניתן להגיע לעמידה בתקנים שונים, ללא מאמץ רב. Azure מספק אמצעי אבטחה מרובים על מנת להגן מפני זליגת נתונים, בשימוש מספר מנגנוני אבטחה שונים, הן פיזיים והן לוגיים. לדוגמא, באחסון אתר אינטרנט על גבי Azure, ניתן לפצל בקלות רבה את התשתית המספקת שירות לגולשי האתר, כך שמשתמש המתחבר ממדינה אירופאית יופנה לשרת הממוקם באירופה וכפוף לרגולציה הרלוונטית – בעוד שמשתמש שמתחבר מארה”ב יופנה לשרת אמריקאי.
-
גמישות
פתרון ענני טוב מאפשר לארגון להגדיל ולהקטין את משאבי המחשוב באופן דינמי. אם ניקח לדוגמא שרת Web שנותן שירות באופן שוטף ל100,000 משתמשים, ובזמן מסוים חלה עליה חדה באופן משמעותי בכמות המשתמשים, Virtual Machine Scale Set Azure יוכל להעלות את כוח המחשוב, על מנת לתת מענה לדרישה החדשה. בעת שהדרישה חוזרת לשגרה, כך תקטן גם התשתית.
-
אבטחה פיזית
חברות רבות, בעיקר ממגזר ה-SMB, מעולם לא יישמו תכנית להתאוששות מאסון. הפסקות חשמל, אסונות טבע וטעויות אנושיות הן סיבות שכיחות לחוסר זמינות ואבדן נתונים. ספקי ענן מאפשרים התאוששות מאסון על ידי אחסון נתונים במיקום משני והגנה פיזית על חוות השרתים בה נמצאת התשתית על ידי אמצעי אבטחה מהמתקדמים בעולם, החל משומרים חמושים, ועד חיישנים מתקדמים – התשתית ב-Data Centers מוגנת מסביב לשעון 24/7.
ב-Azure Security Center ניתן לצפות באופן מרוכז בכל הקשור לאבטחת מידע בסביבת הענן הארגונית. Azure Security Center מאפשר ניהול ותגובה לאירועי סייבר בזמן אמת.
אנשים רבים מפחדים מהמעבר לענן, ובשמירת המידע מחוץ לגבולות הפיזיים של הארגון. כיום ניתן להפיג את חשש זה על ידי שימוש נכון בענן, המתחיל באפיון ארכיטקטורה נכונה, ועד ליישום תקין, המקנה רמת אבטחה מרבית.
שותף יקר,
CMS מלווה ומדריכה שותפים כל הדרך עד להצלחה ב- Azure,
