云安全联盟-化担忧为行动.ppt

We have accomplished a lot, but we have much yet to do Do visit the website Do join the LinkedIn Groups – you will receive regular email updates * Ask yourself. When a large enterprise in the future has critical systems in 20 different clouds, will those cloud providers have an efficient and collaborative response when the enterprise is attacked? CloudSIRT seeks the answer to that question. * Do visit the website Do join the LinkedIn Groups – you will receive regular email updates * CSA在做什么？ GRC栈 /cloudcert 一致性评估倡议 云控制矩阵 云计算1.0版本的重要威胁 云安全联盟制订 2010年3月 中国 汉语 CSA大中华区规划 从地域上，推动最佳实践在中国、香港和台湾地区等的使用，在云计算环境下提供安全保障，并进行云计算使用培训，以帮助确保其它计算形式的安全。 促进全球中文地区安全专业内的CSA计划 CSAGCC.ORG 使用本地化行业要求和业务案例，以推动全球CSA的发展。 1 2 3 当前工作组 1 CSA官方发布文件的本地化，包括云控制矩阵、安全威胁、D12 IAM等 2 为中国大陆、香港、台湾的供应商和用户提供安全控制建议 3 3 云安全使用案例 5 与CSA - JC合作开发J- SOX相关的云审计 4 为云服务提供商和用户提供安全合同模板 本区活动 联系方式 info@ CSA@LinkedIn: /groups?gid=1864210 推特：@cloudsa CSA-GCC网址： CSA-GCC@LinkedIn: /groups?mostPopular=&gid=2955150 CSA-GCC一般信息： info@ * Cloud computing is one of the most significant trends in the history of technology. It may be overhyped today, but it is likely underhyped in the future. Turning computing into a pay as you go utility allows a user to align costs with usage, and this will cause all businesses to rethink how they will invest in the development of new products. It is not about saving money as much as it is being agile, and much, much faster. * 我们认为云是在大型机和客户服务器之后的第三代计算形式。它代表了网络的成熟。我们非常需要对云作出一个普遍定义。CSA指出了云的重要促进者： 摩尔定律大大降低了原始的MIPS和存储成本 宽带连接确保了数据移动的灵活性以及在其它位置的适用性 SOA（服务导向架构）简单的整合了多个软件应用程序 大型网络公司处理数以百万计的用户，开发了规模经济，他们比一般企业能更经济地提供云服务 我们使用NIST的云定义作为标准。我们必须了解云分为很多类型：完全的商务应用，软件即服务；快速应用开发环境，PaaS；基本计算和存储，IaaS。他们可以通过多种方式使用，但都是灵活、多租户和计量服务的资源池。 * * For an enterprise, the reality is that they will use many different clouds, which must have some base level of interoperability. When you factor in the growth of mobile computing, you actually have a “cloud of users” some of which will never be in an office, and will use t