Шифрование в облаках

[AM_Bot 48]

Облачные технологии становятся всё более популярными, однако пока популярность их ограничена недоверием пользователей. В основном пользователи не могут понять как в облаках решать проблемы защиты собственных данных. Причём проблема кроется уже в самом принципе "облачности": <span>пользователь не знает где обрабатываются его данные. Если не знает, то и контролировать не может. Читать далее

[broker 30]

Поднятая проблема весьма актуальна.

Может ли автор привести конкретные примеры реализации шифрования в облаках?

[Сергей Ильин 1538]

Хоть я и не автор, но приведу в качестве примера Trend Micro SecureCloud - ширование данных в облаке на уровне инфраструктуры, при этом ключи хранятся у клиента. Таким образом, если кто-то получит доступ к данным (инсайдеры или взлом), то для них это будет цифровой шум.

[broker 30]

Trend Micro SecureCloud

Решение интересное,

при этом ключи хранятся у клиента

это выглядит фантастично, хотя если ключи используются только один раз возможно

[Сергей Ильин 1538]

Вот анонс по версии 1.1 недавно пришел:

Key Features:

• On-Premise or SaaS Remote key management.

• Identity & integrity based policy enforcement.

• Full system audit logging.

• AES selection (128, 192, 256) Data encryption in the cloud.

• Role-based access control.

• Automatic reporting and notifications.

Cloud Provider:

· Amazon EC2

· Eucalyptus

· VMware vCloud

Guest operating systems:

· CentOS 5.4 32-bit version

· CentOS 5.4 64-bit version

· Windows Server 2003 Data Center 32-bit version

· Windows Server 2008

это выглядит фантастично, хотя если ключи используются только один раз возможно

Насколько я понмю, ключи при передаче тоже шифруются. Как точно реализовано не скажу, не помню.