Program STAR – czyli jak uzyskać poświadczenie jakości i bezpieczeństwa usług oferowanych w modelu cloud computing
Platform as a Service to usługa, która stanowi ciekawe rozwiązanie dla deweloperów. PaaS to model,
który oferuje w chmurze gotowe środowiska deweloperskie dla zespołów programistycznych, które mogą tworzyć i rozwijać oprogramowanie dla firm lub usługi dla klientów.
Jak zapewniają nas dostawcy tego typu usług zaleta tego modelu jest jego elastyczność i opłacalność ze względu na płatność za faktycznie wykorzystane zasoby. Dzięki PaaS można skupić się na tworzeniu własnych aplikacji nie martwiąc się o infrastrukturę.
Czy aby na pewno PaaS to tylko same korzyści? Jakie ryzyka i zagrożenia są związane z usługami w modelu chmury? Kto jest odpowiedzialny za zabezpieczenie usług oferowanych w modelu cloud computing i ochronę danych? Jak zarządzać jakością usług i danych w modelu PaaS?
W oparciu o program certyfikacyjny STAR oraz narzędzia rozwijane i udostępniane przez CSA (Cloud Security Alliance) zaprezentuję sposoby na ocenę dostawców usług w modelu chmury oraz stosowanego przez nich systemu kontroli oraz zabezpieczeń.
Agenda:
- Wprowadzenie do modelu cloud computing oraz GRC Stack.
- Ryzyka, zagrożenia oraz aspekty prawne w modelu cloud computing.
- Narzędzia do oceny usług i dostawców chmury.
- Program certyfikacyjny STAR (Security Trust Assurance Registry)