Облачная ИТ инфраструктура ИС-21-1к

1.

Облачная ИТ инфраструктура
ИС-21-1к

2.

Что такое облачная
ИТ инфраструктура?
Облачные ИТ инфраструктуры
представляют собой
совокупность вычислительных
ресурсов, таких как хранилище
данных, сетевые возможности и
приложения, которые
предоставляются через
интернет. Эти ресурсы
доступны пользователям по
запросу и платятся по
использованию, что позволяет
организациям масштабировать
свои ИТ потребности без
необходимости инвестировать в
собственное оборудование.

3.

Преимущества использования облачной ИТ инфраструктуры.
Экономия затрат - Масштабируемость - Гибкость и
мобильность
Экономия затрат:
организации могут
оптимизировать расходы на ИТ
инфраструктуру, не покупая
дорогостоящее оборудование и
не тратя ресурсы на его
обслуживание.
Масштабируемость: облачные
решения позволяют быстро
масштабировать вычислительные
ресурсы в зависимости от
потребностей бизнеса, что
обеспечивает гибкость и
эффективное управление ресурсами.
Гибкость и мобильность:
благодаря доступности
облачных ресурсов через
интернет, сотрудники могут
работать из любой точки мира
и с любого устройства,
обеспечивая продуктивность и
удобство в работе

4.

Основные компоненты облачной ИТ
инфраструктуры
1. Виртуализация:
Виртуализация позволяет
создавать виртуальные
экземпляры аппаратного и
программного обеспечения,
что позволяет эффективно
использовать физические
ресурсы и управлять ими
централизованно. –
Гипервизоры (например,
VMware, Hyper-V, KVM)
используются для
управления
виртуальными машинами и
ресурсами.
2. Хранилище данных: - Хранилище данных
в облаке предоставляет возможность
хранить и обрабатывать данные в облачной
среде. - Облачные хранилища могут быть
различными по типу (блочное, файловое,
объектное), в зависимости от требований
приложений.
3. Сетевые ресурсы: - Сетевые ресурсы
включают в себя сетевую инфраструктуру,
обеспечивающую связь между различными
компонентами облачной инфраструктуры. Виртуальные частные сети (VPC),
балансировщики нагрузки, межсетевые
экраны и другие сетевые сервисы
используются для обеспечения безопасности
и доступности облачных приложений.

5.

Безопасность в облачных IT инфраструктурах.
Шифрование данных – Аутентификация и авторизация –
Мониторинг и аудит безопасности.
Шифрование данных: это один из лучших способов защиты
конфиденциальных данных вашего бизнеса от киберугроз. SSL (Secure
Sockets Layer), который шифрует данные, отправляемые на веб-сайт и с
него. На данный момент используется протокол TLS (Transport Layer
Security), стандартный протокол шифрования для аутентификации
серверов — источников веб-контента и обеспечения безопасности HTTPзапросов и ответов.
(«Dropbox — это круто!») - («9itQg7nbV781+f55eXC1Lk.!»)
Аутентификация и авторизация :
Мониторинг и аудит:
Аутентификация - это процесс проверки
личности пользователя, который запрашивает
доступ к системе, в то время как авторизация это процесс проверки прав пользователя на
выполнение определенных операций.
распространенных методов аутентификации
является многофакторная аутентификация
(MFA), которая требует от пользователя
предоставить два или более фактора
подтверждения своей личности, таких как
пароль, пин-код, отпечаток пальца, голосовое
распознавание или SMS-код
Мониторинг данных в облачной среде является
важным аспектом безопасности данных. Он
позволяет отслеживать доступ к данным,
обнаруживать необычную активность и
быстро реагировать на угрозы безопасности
данных.
Audit - это файлы, которые записывают все
операции, выполняемые в облаке. Они
могут быть использованы для
отслеживания действий пользователей и
обнаружения необычной активности.

6.

Общедоступное облако (public cloud):
- Это модель облачных вычислений, где
вычислительные ресурсы предоставляются через
интернет общедоступно для широкого круга
пользователей. - Пользователи платят только за
использованные ресурсы, что делает эту модель
экономически выгодной для многих компаний. Примеры общедоступных облачных платформ
включают Amazon Web Services (AWS), Microsoft
Azure, Google Cloud Platform.
Частное облако (private cloud):
- В этой модели вычислительные ресурсы находятся
внутри организации и предоставляются только для ее
сотрудников или партнеров. - Частное облако
обеспечивает более высокий уровень контроля над
данными и безопасностью, что делает его
предпочтительным для компаний с повышенными
требованиями к конфиденциальности данных. Частные облака могут быть развернуты как на
собственной инфраструктуре компании, так и
управляться сторонними поставщиками облачных
услуг.
Типы облачных
моделей
Гибридное облако (hybrid cloud):
-Это модель, которая объединяет
общедоступные и частные облака в
единую инфраструктуру, позволяя
организациям использовать оба типа
облаков для оптимизации своих ИТ
ресурсов.
-Гибридное облако позволяет
хранить чувствительные данные в
частном облаке, а при необходимости
масштабировать вычислительные
ресурсы с помощью общедоступного
облака.
- Эта модель обеспечивает баланс
между безопасностью и гибкостью,
что делает ее привлекательной для
компаний с разнообразными
потребностями в ИТ.