Although the cloud computing model

Although the cloud computing model is considered to be a very promising internet-based computing platform, it results in a loss of security control over the cloud-hosted assets. This is due to the outsourcing of enterprise IT assets hosted on third-party cloud computing platforms. Moreover, the lack of security constraints in the Service Level Agreements between the cloud providers and consumers results in a loss of trust as well. Obtaining a security certificate such as ISO 27000 or NIST-FISMA would help cloud providers improve consumers trust in their cloud platforms' security. However, such standards are still far from covering the full complexity of the cloud computing model. We introduce a new cloud security management framework based on aligning the FISMA standard to fit with the cloud computing model, enabling cloud providers and consumers to be security certified. Our framework is based on improving collaboration between cloud providers, service providers and service consumers in managing the security of the cloud platform and the hosted services. It is built on top of a number of security standards that assist in automating the security management process. We have developed a proof of concept of our framework using. NET and deployed it on a test bed cloud platform. We evaluated the framework by managing the security of a multi-tenant SaaS application exemplar.

ผลลัพธ์ (ไทย) 1:

ถึงแม้ว่าแบบจำลองคอมพิวเตอร์เมฆถือว่าเป็นสัญญามากอินเทอร์เน็ตคอมพิวเตอร์แพลตฟอร์ม ผลการสูญเสียการควบคุมรักษาความปลอดภัยทรัพย์สินจัดเมฆ ทั้งนี้เนื่องจากขององค์กร IT สินทรัพย์ที่โฮสต์บนแพลตฟอร์มคลาวด์อื่น ๆ นอกจากนี้ ไม่มีการรักษาความปลอดภัยข้อจำกัดในข้อตกลงระดับการบริการระหว่างผู้ให้บริการคลาวด์และผู้บริโภคผลการสูญเสียความเชื่อถือเป็นอย่างดี ได้รับใบรับรองความปลอดภัยเช่น ISO 27000 หรือ NIST FISMA จะช่วยให้ผู้ให้บริการคลาวด์ที่ปรับปรุงความน่าเชื่อถือของผู้บริโภคในความปลอดภัยของแพลตฟอร์มเมฆ อย่างไรก็ตาม มาตรฐานดังกล่าวจะยังคงห่างไกลจากความซับซ้อนทั้งหมดของคลาวด์ในรูปแบบครอบคลุม เราแนะนำใหม่เมฆความปลอดภัยกรอบการจัดการตามการจัดมาตรฐาน FISMA ให้เหมาะสมกับรูปแบบระบบคอมพิวเตอร์คลาวด์ การเปิดใช้งานผู้ให้บริการคลาวด์และผู้บริโภคจะ ได้รับการรับรองความปลอดภัย กรอบของเราอยู่ในการปรับปรุงการทำงานร่วมกันระหว่างผู้ให้บริการคลาวด์ ผู้ให้บริการ และบริการผู้บริโภคในการจัดการความปลอดภัยในระบบคลาวด์และบริการโฮสต์ ตั้งอยู่บนหมายเลขของมาตรฐานความปลอดภัยที่ช่วยให้กระบวนการจัดการความปลอดภัยโดยอัตโนมัติ เราได้พัฒนาหลักฐานแนวคิดของการใช้กรอบของเรา สุทธิ และวางมันบนเตียงทดสอบเมฆแพลตฟอร์ม เราสามารถประเมินกรอบการทำงาน โดยการจัดการความปลอดภัยของเพื่อเป็นแอพลิเคชัน SaaS ผู้เช่าหลายราย

ผลลัพธ์ (ไทย) 2:

แม้ว่าแบบจำลองคอมพิวเตอร์ระบบคลาวด์จะถือเป็นแพลตฟอร์มคอมพิวเตอร์อินเทอร์เน็ตที่มีแนวโน้มมากก็จะส่งผลในการสูญเสียการควบคุมความปลอดภัยในทรัพย์สินเมฆเป็นเจ้าภาพที่ เพราะนี่คือการเอาท์ซอร์สของสินทรัพย์ไอทีขององค์กรเป็นเจ้าภาพในบุคคลที่สามแพลตฟอร์มคอมพิวเตอร์เมฆ นอกจากนี้ยังขาดการรักษาความปลอดภัยของข้อ จำกัด ในข้อตกลงระดับการให้บริการระหว่างผู้ให้บริการคลาวด์และผู้บริโภคส่งผลให้เกิดการสูญเสียของความไว้วางใจเป็นอย่างดี ได้รับการรับรองความปลอดภัยเช่น ISO 27000 หรือ NIST-FISMA จะช่วยให้ผู้ให้บริการเมฆปรับปรุงผู้บริโภควางใจในการรักษาความปลอดภัยระบบคลาวด์แพลตฟอร์มของพวกเขา อย่างไรก็ตามมาตรฐานดังกล่าวจะยังห่างไกลจากความซับซ้อนครอบคลุมเต็มรูปแบบของแบบจำลองคอมพิวเตอร์ระบบคลาวด์ เราแนะนำกรอบการจัดการความปลอดภัยระบบคลาวด์ใหม่บนพื้นฐานของการจัดตำแหน่งมาตรฐาน FISMA เพื่อให้พอดีกับรูปแบบการประมวลผลแบบคลาวด์ที่ช่วยให้ผู้ให้บริการคลาวด์และผู้บริโภคที่จะได้รับการรับรองความปลอดภัย กรอบการทำงานของเราจะขึ้นอยู่กับการปรับปรุงการทำงานร่วมกันระหว่างผู้ให้บริการคลาวด์ผู้ให้บริการและผู้ใช้บริการในการจัดการความปลอดภัยของแพลตฟอร์มคลาวด์และบริการที่เป็นเจ้าภาพ มันถูกสร้างขึ้นที่ด้านบนของจำนวนของมาตรฐานความปลอดภัยที่ช่วยในการอัตโนมัติกระบวนการการจัดการความปลอดภัย เราได้พัฒนาพิสูจน์แนวคิดของกรอบที่เราใช้ NET และใช้งานบนแพลตฟอร์มเมฆทดสอบ เราประเมินกรอบด้วยการจัดการรักษาความปลอดภัยของผู้เช่าหลายแบบ SaaS แอพลิเคชัน

ผลลัพธ์ (ไทย) 3:

แม้ว่าคอมพิวเตอร์เมฆแบบถือว่าเป็นแนวโน้มมากที่ใช้แพลตฟอร์มคอมพิวเตอร์ , ผลในการสูญเสียการควบคุมการรักษาความปลอดภัยมากกว่าเมฆเป็นสินทรัพย์ นี้คือเนื่องจากการจ้างองค์กรทรัพย์สินของบุคคลที่สามเป็นเจ้าภาพในเมฆคอมพิวเตอร์แพลตฟอร์ม และขาดปัญหาความปลอดภัยในระดับการให้บริการ ข้อตกลงระหว่างผู้บริโภคและผู้ให้บริการเมฆผลลัพธ์ในการสูญเสียความไว้วางใจเป็นอย่างดี ได้รับใบรับรองความปลอดภัย เช่น มาตรฐาน ISO 9000 หรือ nist-fisma ผู้ให้บริการเมฆจะช่วยปรับปรุงความน่าเชื่อถือของผู้บริโภคในการรักษาความปลอดภัยเมฆแพลตฟอร์ม " ของพวกเขา อย่างไรก็ตาม มาตรฐานดังกล่าวยังครอบคลุมความซับซ้อนเต็มไปด้วยเมฆคอมพิวเตอร์แบบ เราแนะนำใหม่เมฆรักษาความปลอดภัยการจัดการกรอบตามแนวทางมาตรฐาน fisma ให้พอดีกับรูปแบบคอมพิวเตอร์เมฆช่วยให้ผู้ให้บริการการรักษาความปลอดภัยเมฆและผู้บริโภคจะได้รับการรับรอง กรอบของเราจะขึ้นอยู่กับการปรับปรุงความร่วมมือระหว่างผู้ให้บริการเมฆ , ผู้ให้บริการและผู้บริโภคบริการในการจัดการความปลอดภัยของแพลตฟอร์มเมฆและการจัดบริการ มันถูกสร้างขึ้นที่ด้านบนของหมายเลขของมาตรฐานการรักษาความปลอดภัยที่ช่วยในการทำงานอัตโนมัติกระบวนการจัดการความปลอดภัย เราได้พัฒนาพิสูจน์แนวคิดของกรอบของเราใช้ สุทธิและใช้ในการทดสอบเตียงแพลตฟอร์มเมฆ . เราประเมินกรอบสำหรับการจัดการความปลอดภัยของแบบอย่างผู้เช่าหลายโปรแกรม SaaS .