Anlatıcı: Bugünlerde bulut bilişim
sektörümüzdeki en büyük trend gibi görünüyor.
Daha fazla kullanılabilirlik, daha
yüksek esneklik ve sınırsız esneklik vaadiyle bulut,
kuruluşlarımıza geleneksel ağ mimarilerine
göre kesinlikle birçok
avantaj sağlayabilir.
Ancak bulut bilişim, ortamlarımıza farkında
olmamız gereken çok sayıda
benzersiz güvenlik sorunu da getirebilir.
Bunları daha iyi anlamak
için öncelikle şu anda ortamlarda
mevcut olan farklı bulut çözümleri ve
mimarilerine bakmamız gerekiyor.
Genel, özel, hibrit, topluluk, çok kiracılı
ve tek eğilimli
olmak üzere
altı tür bulut dağıtım modeli mevcuttur.
En yaygın bulut mimarisi türü
genel buluttur.
Bu modelde bir hizmet sağlayıcı,
kaynakları internet üzerinden son kullanıcıların
kullanımına sunar.
Günümüzde Google, Microsoft ve Amazon'unkiler de
dahil olmak üzere çok sayıda genel bulut çözümü mevcuttur.
Örneğin, Google Drive hem ücretsiz hem de kullanım başına
ödeme modeliyle sunulan bir genel bulut hizmetidir.
Artık genel bulutlar, bir kuruluşun ihtiyaç duyduğu bir
hizmeti hem hızlı hem de verimli bir şekilde elde etmesi
için genellikle ucuz bir yol olabilir.
İkinci seçenek ise özel bir buluttur.
Bu hizmet, bir şirketin
yalnızca kendisinin dahili bir kurumsal kaynak
olarak kullanabileceği kendi bulut ortamını oluşturmasını gerektirir.
Özel bulutta kuruluş,
bulut kaynaklarının ve bunları barındıran sunucuların
tasarımından, uygulanmasından ve işletilmesinden
sorumludur.
Örneğin, Birleşik Devletler hükümeti GovCloud
olarak bilinen kendi özel bulutunu işletmektedir.
Ve bu, hükümet içindeki farklı kuruluşlar tarafından
kullanılmaktadır.
Ancak sizin şirketiniz ve benim şirketim buna erişemez ve
Google Drive veya AWS veya Azure'da olduğu gibi kullanamaz.
Genel olarak, kuruluşunuz için güvenlik daha
düşük bir maliyete sahip olmaktan daha önemli olduğundan
özel bir bulut seçilecektir.
Hibrit bulut çözümü, hem genel hem de özel bulut seçeneklerinin
avantajlarını bir araya getirebilir.
Bu mimari altında, bazı kaynaklar
özel bulutta olduğu gibi kuruluşun kendisi
tarafından geliştirilecek ve işletilecektir,
ancak kuruluş aynı zamanda kamuya açık
bazı kaynakları kullanabilir veya genel bulutta olduğu gibi hizmetleri başka
bir hizmet sağlayıcıya dış kaynak olarak verebilir.
Genel ve özel bulut kaynaklarının
karışımı nedeniyle, hibrit
bulutun her bir bölümünde barındırılan
veri türü için katı kurallar uygulanmalıdır.
Örneğin, tüm gizli bilgiler kuruluşun özel bulut
bölümünde barındırılmalıdır.
Dördüncü seçenek ise bir topluluk bulutudur.
Bu modelde kaynaklar ve maliyetler, ortak
bir hizmet ihtiyacı olan birkaç farklı kuruluş
arasında paylaştırılır.
Bu, birkaç özel bulutu alıp maliyeti düşürmek
için hepsini birbirine bağlamaya benzer.
Buradaki güvenlik zorlukları,
her kuruluşun kendi güvenlik kontrollerine
sahip olması ve bu şeyleri bir araya
getirirken bunu hafifletmemiz
gerekecek.
Unutmayın, ağınızı başka bir ağa bağlarsanız, onların
güvenlik risklerini de devralmış olursunuz.
Bulut ortamına geçtik diye
bu durum değişmiyor.
Şimdi, dört bulut dağıtım modeline ek olarak, farkında
olmanız gereken diğer iki modele de bakmamız
gerekiyor.
Bu çok kiracılı ve tek eğilimlidir.
Bunlardan ilki çoklu kiracılık modelidir.
Bu modelde aynı kaynaklar birden fazla kuruluş
tarafından kullanılır.
Çoğu kuruluş tek bir sunucunun veya sunucu
grubunun tüm kapasitesini kullanmadığından, bu durum
verimlilikte büyük bir kazanç sağlar.
Ancak iki veya daha fazla kuruluş aynı
fiziksel kaynağı paylaştığında, burada
bazı güvenlik endişeleriniz olacaktır.
Örneğin, web siteniz diğer 20 müşteriyle paylaşılan bir sunucuda
barındırılıyorsa ve bu müşterilerden
biri bir hizmet reddi saldırısının
kurbanı olursa, tüm sunucu aynı
saldırıya maruz kalacaktır.
Ayrıca bu, diğer sunucuya karşı hizmet reddi sırasında
ikincil hasar olarak eşyalarınızın
çevrimdışı kalmasına neden olabilir.
Şimdi, bu çoklu kiracılık modeli altında üstlenilen
tehlike ve risklerden sadece bir tanesidir.
Çoklu kiracılık modeli altında üstlenilen riskle mücadele
etmek için, tek kiracılık olarak bilinen tek bir kullanıcı modeli de vardır.
Şimdi bu model altında, belirli bir kaynağa
tek bir kuruluş atanır.
Bu nedenle, tek kiracılı
çözümler çok kiracılı çözümlerden daha az verimli
olma eğilimindedir.
Ayrıca daha pahalıdırlar çünkü düzgün
çalışması için daha fazla donanım gerekir.
Peki bu altı modelden veya bu modellerin kombinasyonundan
hangisi kuruluşunuz için doğru olacak?
Bu gerçekten de güvenlik ihtiyaçlarınıza, maliyet
kısıtlamalarınıza ve risk toleransınıza bağlıdır.
Genel bulut modelinin bir araya getirildiği çoklu kiracılık
modelini kullanmak sizin için en ucuzu olacaktır.
Ancak bu aynı zamanda bilgilerinizin gizliliği
ve kullanılabilirliğine yönelik riski de artırır.
Güvenlik uygulayıcıları olarak dikkate aldığımız birçok şeyde
olduğu gibi, burada da tek bir doğru cevap yoktur;
bunun yerine, bu modellerin her birinin faydalarını ve dezavantajlarını
tartmak ve ardından kuruluşumuzun özel ihtiyaçlarına
ve endişelerine göre hangisinin doğru olduğuna
karar vermek bizim işimizdir.