Tweet

0

Zijn uw data veilig in de cloud? (partnerinfo)

Controle en veiligheid: hoe aanpakken?

Veel IT-managers maken zich zorgen over de IT-beveiliging wanneer hun infrastructuur in de cloud wordt geplaatst. Zal er nog fysieke gegevenscontrole mogelijk zijn, als alle hardware zich in een public cloud bevindt? Als u het goed aanpakt, kan de cloud u een hoger niveau van fysieke beveiliging en gegevensbeveiliging bieden dan uw eigen datacenter. Waar moet u op letten? We zetten het even op een rijtje.

Kies een betrouwbare en ervaren partner
Wil u migreren naar de cloud? Zorg er dan voor dat u in zee gaat met een betrouwbare en ervaren cloudprovider. Wees alleen tevreden met een cloudprovider die minimaal hetzelfde niveau, maar liefst nog een hoger niveau van fysieke beveiliging en gegevensbeveiliging kan bieden als voor uw huidige datacenter.

Kies voor een public cloudprovider die kan aantonen dat zijn datacenters fysiek beveiligd zijn, bij voorkeur op basis van regelmatige controles die voldoen aan de ISO 27001-standaard. Check of de datacenter-faciliteiten uitgerust zijn met de nieuwste voorzieningen voor toegangsbeheer en gegevensbeveiliging.

Tref ook duidelijke regelingen in verband met de fysieke toegang tot de servers en bespreek eventueel de mogelijkheid om compliance audits uit te voeren.

Uiteraard kiest u best voor een partner die zich kan buigen op een ruime en aantoonbare ervaring op het gebied van IT en gegevensbeveiliging. Niet alleen op het vlak van hardwarebeveiliging, maar ook softwarebeveiliging, volledige gegevensversleuteling en granulair server- en gegevenstoegangsbeheer met gedetailleerde controlelogboeken.

U moet de toegang tot gegevens kunnen blokkeren voor iedereen, zelfs voor het technische personeel van de cloudprovider op diens locatie. Uiteraard moet uw cloudprovider u steeds volledige confidentialiteit van uw gegevens kunnen garanderen.

Zorg voor de juiste toolkits voor IT-beheer
Een goede cloud computing-oplossing zal het IT-beheer efficiënter maken, zonder dat u de controle verliest over uw IT-activiteiten. Maakt u gebruik van Microsoft Cloud Services, dan kan u werken met een aantal uitgebreide toolkits voor IT-beheer, die geschikt zijn voor zowel cloud computing-elementen op locatie als externe elementen.

Via de toolkits worden uw public en private IT-infrastructuren als een samenhangend geheel beheerd, wat leidt tot snellere reactietijden en betere prestaties van toepassingen.

Aan de slag
Praat met uw IT-beveiligingsmedewerkers en lijst al uw vereisten op. Ga na of u een private (op locatie of in eigen beheer) of public cloudmodel nodig hebt. Of misschien een combinatie van beide. Werk ten slotte samen met uw cloudprovider en uw juridische adviseurs een gedetailleerd beveiligingsbeleid uit dat wordt vastgelegd in uw Service Level Agreement (SLA).

bron: Advertorial