Abstract—Today’s cloud environments

Abstract—Today’s cloud environments are very heterogeneous.
This cloud heterogeneity, as the consequence of lacking cloud
standards, builds technical and security barriers between
cloud providers and blocks them from intended cloud
collaborations within cloud marketplaces. A cloud broker, who
acts on behalf of cloud providers, matches compatible
collaborative partners according to their requirements and
attempts to support the optimal exchange of cloud resources
between them. The fulfillment of security requirements in
cloud collaborations usually involves providing risk
assessments, which are still very time-consuming and not
applicable for ad hoc cloud collaborations within cloud
marketplaces. Aiming to design and develop a security model
for trading with cloud services, we identify in this paper
concepts, mechanism and available tools that can support
establishing of security-aware cloud markets. Furthermore, we
introduce our information security governance driven cloud
brokerage model with security labeling of tradable cloud
products that can be the next step in the standardization
process of tradable cloud products and optimize the selection
of collaborative cloud partners.
Keywords-cloud computing security; cloud collaborations;
cloud brokerage; information security governance; risk
assessment; cloud certification; security labeling
I. INTRODUCTION
Today’s cloud environments are built up of
heterogeneous landscapes of independent clouds. The
heterogeneity of clouds, as a consequence of still nonexistent
technology, security and audit standards, presents a hurdle
for a proper collaboration between clouds, necessary for the
building of the cloud ecosystem and cloud marketplaces [1].
The reasons for cloud collaborations can be very
different: enterprise acquisitions, storage and compute power
extensions, disaster recovery plans, sub-contracting and
service outsourcing, the necessity for a wider spectrum of
services, etc. Such cloud collaborations bring cloud
providers further advantages. Besides the eco-efficiency, due
to shared usage of data centers and technologies [2], a better
scalability and cost reduction can be achieved by the ad hoc
selling of free resources and buying of additional external
resources. This exchange of cloud resources forms the basis
of the cloud brokerage service model [3].
Cloud brokerage enables cloud providers to find an
optimally suitable match for each other, i.e., to find a
collaborative partner that meets all requirements of intended
cloud collaboration. These requirements may include
business aspects (pricing, timelines), technical aspects
(compatibility, interoperability, availability), and of course
legal and security aspects (level of data protection, security
measures, compliance with different industrial regulations,
etc.) [3, 4, 5]. The cloud broker is the leading actor in the
cloud brokerage service model, and acts as a mediator
between cloud service providers and cloud service
consumers, providing matchmaking, monitoring and
governance of cloud collaborations [6]. The matchmaking of
security and legal requirements and especially monitoring of
their fulfillment during the cloud collaboration is not trivial.
The security risks tend to accelerate by entering into
cloud collaborations within cloud marketplaces, because
collaborative partners may have different implemented
security policies and standards [7]. Therefore, two main
requirements must be met to provide secure and compliant
cloud collaboration - the cloud broker must perform an
optimally reliable security risk assessment prior to the
collaboration, or on-demand; and the cloud broker must
provide the security governance during the collaboration.
The security risk assessments of cloud providers are
widely discussed in the recent research, but, to the best of
our knowledge, these assessments are still very timeconsuming
and cannot be applied to ad hoc cloud
collaborations [8].
In our research, we aim at the development of an
efficient secure brokerage model, which can be used by the
cloud broker in ad hoc cloud collaborations as well.
The remainder of the paper is organized as follows. In
Section 2, we discuss the current cloud market environments
and their supervision. Furthermore, we define types of cloud
collaborations. Section 3 provides an overview of
information security governance mechanisms in cloud
collaborations with their advantages and disadvantages. In
Section 4, we outline steps of our information security
governance driven cloud brokerage model and propose our
initial security labeling approach for tradable cloud products
as a solution for secure ad hoc cloud collaborations. Section
5 gives an overview of related

ผลลัพธ์ (ไทย) 1:

นามธรรมเช่นวันนี้เมฆสภาพแวดล้อมแตกต่างกันมากHeterogeneity เมฆนี้ เป็นผลมาจากการขาดเมฆมาตรฐาน สร้างเทคนิค และอุปสรรคความปลอดภัยระหว่างผู้ให้บริการ cloud และบล็อคออกจากเมฆตั้งใจความร่วมมือภายในเมฆมาร์เก็ตเพลส โบรกเกอร์เมฆ ผู้ในนามผู้ให้บริการคลาวด์ ตรงกันเข้ากันได้คู่ความร่วมมือตามความต้องการ และพยายามสนับสนุนการแลกเปลี่ยนทรัพยากรเมฆดีที่สุดระหว่างพวกเขา ตอบสนองความต้องการความปลอดภัยในความร่วมมือเมฆมักจะเกี่ยวข้องกับการให้ความเสี่ยงประเมิน ซึ่งยังใช้เวลามาก และไม่สำหรับความร่วมมือเมฆกิจภายในเมฆมาร์เก็ตเพลส มุ่งการออกแบบ และพัฒนารูปแบบความปลอดภัยสำหรับการค้าบริการคลาวด์ เราระบุในเอกสารนี้แนวคิด กลไก และเครื่องมือพร้อมใช้งานที่สามารถสนับสนุนสร้างตลาดคลาวด์ตระหนักถึงความปลอดภัย นอกจากนี้ เราแนะนำกำกับดูแลความปลอดภัยข้อมูลของเราขับเคลื่อนเมฆรูปแบบนายหน้า มีความปลอดภัยที่ติดฉลากของ tradable เมฆผลิตภัณฑ์ที่ได้ขั้นตอนต่อไปในมาตรฐานนี้กระบวนการของ tradable cloud ผลิตภัณฑ์ และเพิ่มประสิทธิภาพของการเลือกคู่เมฆร่วมกันความปลอดภัยระบบคอมพิวเตอร์คลาวด์คำสำคัญ ความร่วมมือเมฆนายหน้าเมฆ การกำกับดูแลความปลอดภัยของข้อมูล ความเสี่ยงประเมิน รับรองเมฆ ติดฉลากความปลอดภัยI. บทนำวันนี้เมฆสภาพแวดล้อมที่สร้างขึ้นheterogeneous landscapes of independent clouds. Theheterogeneity of clouds, as a consequence of still nonexistenttechnology, security and audit standards, presents a hurdlefor a proper collaboration between clouds, necessary for thebuilding of the cloud ecosystem and cloud marketplaces [1].The reasons for cloud collaborations can be verydifferent: enterprise acquisitions, storage and compute powerextensions, disaster recovery plans, sub-contracting andservice outsourcing, the necessity for a wider spectrum ofservices, etc. Such cloud collaborations bring cloudproviders further advantages. Besides the eco-efficiency, dueto shared usage of data centers and technologies [2], a betterscalability and cost reduction can be achieved by the ad hocselling of free resources and buying of additional externalresources. This exchange of cloud resources forms the basisof the cloud brokerage service model [3].Cloud brokerage enables cloud providers to find anoptimally suitable match for each other, i.e., to find acollaborative partner that meets all requirements of intendedcloud collaboration. These requirements may includebusiness aspects (pricing, timelines), technical aspects(compatibility, interoperability, availability), and of courselegal and security aspects (level of data protection, securitymeasures, compliance with different industrial regulations,etc.) [3, 4, 5]. The cloud broker is the leading actor in thecloud brokerage service model, and acts as a mediatorbetween cloud service providers and cloud serviceconsumers, providing matchmaking, monitoring andgovernance of cloud collaborations [6]. The matchmaking ofsecurity and legal requirements and especially monitoring oftheir fulfillment during the cloud collaboration is not trivial.The security risks tend to accelerate by entering intocloud collaborations within cloud marketplaces, becausecollaborative partners may have different implementedsecurity policies and standards [7]. Therefore, two mainrequirements must be met to provide secure and compliantcloud collaboration - the cloud broker must perform anoptimally reliable security risk assessment prior to thecollaboration, or on-demand; and the cloud broker mustprovide the security governance during the collaboration.The security risk assessments of cloud providers arewidely discussed in the recent research, but, to the best ofour knowledge, these assessments are still very timeconsumingand cannot be applied to ad hoc cloudcollaborations [8].In our research, we aim at the development of anefficient secure brokerage model, which can be used by thecloud broker in ad hoc cloud collaborations as well.The remainder of the paper is organized as follows. InSection 2, we discuss the current cloud market environmentsand their supervision. Furthermore, we define types of cloudcollaborations. Section 3 provides an overview ofกลไกกำกับดูแลความปลอดภัยของข้อมูลในเมฆความร่วมมือ มีข้อดีและข้อเสีย ในส่วน 4 เราเค้าร่างขั้นตอนการรักษาความปลอดภัยข้อมูลของเราคณะกรรมการขับเคลื่อนเมฆรูปแบบพิธีการ และเสนอของเราติดฉลากวิธีเมฆ tradable ผลิตภัณฑ์รักษาความปลอดภัยเริ่มต้นเป็นโซลูชั่นสำหรับความร่วมมือทางกิจเมฆ ส่วน5 ให้ภาพรวมของที่เกี่ยวข้อง

ผลลัพธ์ (ไทย) 2:

บทคัดย่อวันนี้สภาพแวดล้อมคลาวด์มีความแตกต่างกันมาก.
เซลล์สืบพันธุ์เมฆนี้เป็นผลมาจากการขาดเมฆ
มาตรฐานทางเทคนิคและสร้างอุปสรรคในการรักษาความปลอดภัยระหว่าง
ผู้ให้บริการคลาวด์และบล็อกพวกเขาจากเมฆตั้งใจ
ความร่วมมือภายในตลาดคลาวด์ นายหน้าเมฆที่
ทำหน้าที่ในนามของผู้ให้บริการคลาวด์ที่รองรับตรงกับ
คู่ร่วมกันตามความต้องการของพวกเขาและ
พยายามที่จะสนับสนุนการแลกเปลี่ยนทรัพยากรที่เหมาะสมเมฆ
ระหว่างพวกเขา การปฏิบัติตามความต้องการความปลอดภัยใน
ความร่วมมือเมฆมักจะเกี่ยวข้องกับการให้บริการที่มีความเสี่ยง
การประเมินผลซึ่งยังคงใช้เวลานานมากและไม่
บังคับสำหรับเฉพาะกิจร่วมมือเมฆเมฆภายใน
ตลาด มุ่งมั่นที่จะออกแบบและพัฒนารูปแบบการรักษาความปลอดภัย
สำหรับการซื้อขายกับบริการคลาวด์เราระบุในเอกสารนี้
แนวคิดกลไกและเครื่องมือที่สามารถสนับสนุน
การสร้างระบบคลาวด์ของตลาดการรักษาความปลอดภัยทราบ นอกจากนี้เรา
แนะนำการกำกับดูแลความปลอดภัยของข้อมูลของเราที่ขับเคลื่อนด้วยระบบคลาวด์
รูปแบบการเป็นนายหน้าซื้อขายหลักทรัพย์ที่มีการติดฉลากการรักษาความปลอดภัยของเมฆซื้อขาย
ผลิตภัณฑ์ที่สามารถจะเป็นขั้นตอนต่อไปในมาตรฐาน
กระบวนการของผลิตภัณฑ์เมฆซื้อขายและเพิ่มประสิทธิภาพการเลือก
ของพันธมิตรเมฆร่วมกัน.
รักษาความปลอดภัยคอมพิวเตอร์คำเมฆ; ความร่วมมือเมฆ
นายหน้าเมฆ; การกำกับดูแลการรักษาความปลอดภัยข้อมูล ความเสี่ยงที่
ประเมิน รับรองเมฆ; การติดฉลากการรักษาความปลอดภัย
ครั้งที่หนึ่ง บทนำ
ของวันนี้สภาพแวดล้อมคลาวด์ที่มีการสร้างขึ้นของ
ภูมิประเทศที่แตกต่างกันของเมฆที่เป็นอิสระ
ความแตกต่างของเมฆเป็นผลมาจากการดำรงอยู่ยังคง
เทคโนโลยีรักษาความปลอดภัยและมาตรฐานการตรวจสอบการจัดอุปสรรค์
สำหรับการทำงานร่วมกันที่เหมาะสมระหว่างเมฆที่จำเป็นสำหรับ
การสร้างระบบนิเวศเมฆและตลาดคลาวด์ [1].
เหตุผลในการร่วมมือเมฆสามารถ มาก
ที่แตกต่างกัน: การเข้าซื้อกิจการขององค์กรจัดเก็บและการคำนวณพลังงาน
ขยายแผนการกู้คืนระบบย่อยและการทำสัญญา
จ้างบริการสิ่งจำเป็นสำหรับคลื่นความถี่ที่กว้างขึ้นของ
บริการ ฯลฯ ความร่วมมือดังกล่าวจะนำเมฆเมฆ
ผู้ให้บริการต่อไปได้เปรียบ นอกจากนี้ยังเป็นมิตรกับสิ่งแวดล้อมอย่างมีประสิทธิภาพเนื่องจาก
การใช้งานร่วมกันของศูนย์ข้อมูลและเทคโนโลยี [2] ที่ดีขึ้น
ความยืดหยุ่นและลดค่าใช้จ่ายสามารถทำได้โดยเฉพาะกิจ
การขายของแหล่งข้อมูลฟรีและการซื้อของภายนอกเพิ่มเติม
ทรัพยากร การแลกเปลี่ยนทรัพยากรเมฆนี้เป็นพื้นฐาน
ของรูปแบบการบริการนายหน้าซื้อขายหลักทรัพย์เมฆ [3].
นายหน้าเมฆช่วยให้ผู้ให้บริการคลาวด์ที่จะหา
คู่ที่ดีที่สุดที่เหมาะสมสำหรับแต่ละอื่น ๆ คือการหา
พันธมิตรร่วมกันที่ตรงตามความต้องการทั้งหมดของจุดมุ่งหมาย
การทำงานร่วมกันเมฆ ความต้องการเหล่านี้อาจรวมถึง
แง่มุมทางธุรกิจ (การกำหนดราคา, ระยะเวลา) ด้านเทคนิค
(การทำงานร่วมกันทำงานร่วมกันว่าง) และแน่นอน
ด้านกฎหมายและความปลอดภัย (ระดับการคุ้มครองข้อมูลการรักษาความปลอดภัย
มาตรการการปฏิบัติตามกฎระเบียบของอุตสาหกรรมที่แตกต่างกัน
ฯลฯ ) [3, 4, 5] นายหน้าเมฆเป็นนักแสดงชั้นนำใน
รูปแบบการบริการนายหน้าซื้อขายหลักทรัพย์ของเมฆและทำหน้าที่เป็นสื่อกลาง
ระหว่างผู้ให้บริการคลาวด์และบริการคลาวด์
ของผู้บริโภคให้จับคู่, การตรวจสอบและ
กำกับดูแลความร่วมมือเมฆ [6] การจับคู่ของ
การรักษาความปลอดภัยและข้อกำหนดทางกฎหมายและการตรวจสอบโดยเฉพาะ
การปฏิบัติตามพวกเขาในระหว่างการทำงานร่วมกันเมฆไม่น่ารำคาญ.
ความเสี่ยงที่มีแนวโน้มที่จะเร่งโดยการเข้ามาใน
ความร่วมมือภายในตลาดเมฆเมฆเพราะ
คู่ร่วมกันอาจจะมีความแตกต่างกันดำเนิน
นโยบายด้านความปลอดภัยและมาตรฐาน [7] . ดังนั้นสองหลัก
ข้อกำหนดจะต้องพบเพื่อให้มีความปลอดภัยและสอดคล้องกับ
การทำงานร่วมกันเมฆ - นายหน้าเมฆต้องดำเนินการ
ประเมินความเสี่ยงด้านความปลอดภัยที่เชื่อถือได้อย่างดีที่สุดก่อนที่จะมี
การทำงานร่วมกันหรือตามความต้องการ; และนายหน้าเมฆต้อง
ให้การกำกับดูแลการรักษาความปลอดภัยในระหว่างการทำงานร่วมกัน.
การประเมินความเสี่ยงด้านความปลอดภัยของผู้ให้บริการคลาวด์ที่มีการ
กล่าวถึงกันอย่างแพร่หลายในการวิจัยที่ผ่านมา แต่การที่ดีที่สุดของ
ความรู้ของเราประเมินเหล่านี้ยังคง timeconsuming มาก
และไม่สามารถนำไปใช้กับเฉพาะกิจ เมฆ
ร่วมมือ [8].
ในงานวิจัยของเราเรามุ่งที่การพัฒนา
รูปแบบการรักษาความปลอดภัยที่มีประสิทธิภาพนายหน้าซื้อขายหลักทรัพย์ซึ่งสามารถนำมาใช้โดย
นายหน้าเมฆเฉพาะกิจร่วมมือเมฆเช่นกัน.
ที่เหลือของกระดาษที่มีการจัดระเบียบดังต่อไปนี้ ใน
ส่วนที่ 2 เราจะหารือสภาพแวดล้อมคลาวด์ของตลาดในปัจจุบัน
และการกำกับดูแลของพวกเขา นอกจากนี้เรากำหนดประเภทเมฆ
ร่วมมือ มาตรา 3 ให้ภาพรวมของ
กลไกการกำกับดูแลความปลอดภัยของข้อมูลในเมฆ
ร่วมมือกับข้อดีและข้อเสียของพวกเขา ใน
มาตรา 4 เราร่างขั้นตอนของการรักษาความปลอดภัยข้อมูลของเรา
การกำกับดูแลการขับเคลื่อนรูปแบบการเป็นนายหน้าซื้อขายเมฆและนำเสนอของเรา
วิธีการติดฉลากการรักษาความปลอดภัยเริ่มต้นสำหรับผลิตภัณฑ์เมฆซื้อขาย
เป็นวิธีแก้ปัญหาสำหรับโฆษณาที่เชื่อถือเฉพาะกิจร่วมมือเมฆ มาตรา
5 ให้ภาพรวมของที่เกี่ยวข้อง

ผลลัพธ์ (ไทย) 3:

บทคัดย่อของวันนี้เมฆสภาพแวดล้อมมีความแตกต่างกัน
เมฆนี้สามารถ เป็น ผลจากการขาดมาตรฐานทางด้านเทคนิคและการสร้างเมฆ

อุปสรรคระหว่างผู้ให้บริการเมฆและบล็อกพวกเขาตั้งใจเมฆ
สื่อภายในตลาดคลาวด์ นายเมฆ ที่ทำหน้าที่ในนามของผู้ให้บริการเมฆ

ตรงกับที่เข้ากันได้ความร่วมมือหุ้นส่วนตามความต้องการของพวกเขาและพยายามที่จะสนับสนุนการแลกเปลี่ยน

ที่เหมาะสมของทรัพยากรเมฆระหว่างพวกเขา เติมเต็มความต้องการของการรักษาความปลอดภัยใน
สื่อเมฆมักจะเกี่ยวข้องกับการให้การประเมินความเสี่ยง
ซึ่งก็ใช้เวลานานมาก และไม่ใช้สื่อเฉพาะกิจ
เมฆในตลาดเมฆ

มีวัตถุประสงค์เพื่อออกแบบและพัฒนารูปแบบการรักษาความปลอดภัย
สำหรับการซื้อขายกับบริการคลาวด์ เราระบุในกระดาษ
นี้แนวคิดกลไกและเครื่องมือที่พร้อมใช้งานที่สามารถรองรับการรักษาความปลอดภัยเมฆ
ตลาดทราบ นอกจากนี้เราแนะนำกิจการรักษาความปลอดภัยข้อมูลขับเคลื่อน

นายหน้า รูปแบบการติดฉลากของเมฆเมฆ
ซื้อขายผลิตภัณฑ์ที่สามารถเป็นขั้นตอนต่อไปในการรักษาความปลอดภัยมาตรฐาน
กระบวนการผลิตของผลิตภัณฑ์ระบบซื้อขายและเพิ่มประสิทธิภาพการร่วมมือของพันธมิตรเมฆ
.
คำสำคัญเมฆ Computing การรักษาความปลอดภัยเมฆเมฆ ; สื่อ ;
นายหน้า ; การบริหารความมั่นคงสารสนเทศ การประเมินความเสี่ยง
; รับรองเมฆรักษาความปลอดภัยการติดฉลาก
.
วันนี้แนะนำสภาพแวดล้อมของเมฆสร้างขึ้น
ต่างกันภูมิประเทศของเมฆที่เป็นอิสระ
ความหลากหลายของเมฆเป็นผลของเทคโนโลยีที่ยังไม่มี
, ความปลอดภัยและมาตรฐานการตรวจสอบ เสนอขึ้น
สำหรับความร่วมมือที่เหมาะสมระหว่างเมฆ ที่จําเป็นสําหรับ
สร้างเมฆระบบนิเวศและตลาดเมฆ [ 1 ] .
เหตุผลสื่อเมฆสามารถแตกต่างกันมาก
: กิจการองค์กร จัดเก็บ และใช้พลังงาน
นามสกุล , แผน กู้คืนภัยพิบัติสัญญาย่อยและ
Outsourcing บริการ ความจำเป็นที่สเปกตรัมกว้างของ
บริการ เป็นต้น เช่น สื่อนำผู้ให้บริการเมฆเมฆ
ข้อดีเพิ่มเติม นอกจากโค ประสิทธิภาพ เนื่องจากการใช้งานร่วมกัน
ศูนย์ข้อมูลและเทคโนโลยี [ 2 ] , ดีขึ้น
ความยืดหยุ่นและลดต้นทุนได้ โดยเฉพาะกิจ
ขายทรัพยากรฟรีและซื้อทรัพยากรภายนอก
เพิ่มเติมแลกเปลี่ยนทรัพยากรเมฆรูปแบบพื้นฐานของรูปแบบการให้บริการนายหน้าซื้อขายหลักทรัพย์
เมฆ [ 3 ] .
นายหน้าเมฆช่วยให้ผู้ให้บริการเมฆหา
ราคาดีที่สุดเหมาะกับแต่ละอื่น ๆ เช่น การค้นหา
ร่วมกัน คู่ที่ตรงตามความต้องการของ บริษัท เมฆไว้

ความต้องการเหล่านี้อาจรวมถึง
ด้านธุรกิจ ( โครงการราคา ) , ด้านเทคนิค
( ความเข้ากันได้ซึ่งพร้อมใช้งาน ) , และแน่นอน
ด้านกฎหมายและความปลอดภัย ( ระดับของข้อมูลการป้องกัน , การรักษาความปลอดภัย
มาตรการตามกฎระเบียบที่แตกต่างกันอุตสาหกรรม
, ฯลฯ ) [ 3 , 4 , 5 ] เมฆโบรกเกอร์เป็นนักแสดงนำใน
บริการนายหน้าคลาวด์โมเดล และทำหน้าที่เป็นสื่อกลางระหว่างผู้ให้บริการและเมฆเมฆ

บริการผู้บริโภคให้จับคู่
ติดตาม