Microsoft рассказала о системе безопасности платформы Azure

Microsoft рассказала о системе безопасности платформы Azure

Microsoft рассказала о системе безопасности платформы Azure

Корпорация добавила описание своей платформы Azure в реестр Союза безопасности "облачных" систем - STAR (Security, Trust and Assurance Registry). Реестр был создан специально для публикации подробных сведений о системах безопасности, охраняющих среды распределенных вычислений различных производителей.

Сама по себе эта инициатива стартовала в прошлом году, однако по прошествии 6 месяцев с момента запуска только три компании внесли в реестр требуемые сведения, заполнив форму-анкету из 170 вопросов. Microsoft уже размещала в STAR данные по своему продукту Office 365; кроме нее, информацию в реестре опубликовали поставщики "облачных" услуг Mimecast и Solutionary. Теперь же журнал регистрации пополнился записями о платформе Azure и о решениях компании SHI International.

В ответах на вопросы анкеты говорится, что службы ядра Azure сертифицированы на соответствие международному стандарту ISO 27001, а в перспективе аналогичную процедуру пройдут все прочие функции платформы. Под ядром в данном случае понимаются вычислительные сервисы, а также службы хранения данных и организации виртуальных сетей. Кроме того, глобальная инфраструктура онлайн-сервисов Microsoft проходит регулярные аудиты по стандартам американского института AICPA - SAS 70, на смену которым впоследствии придут проверки и аттестации по SAE 16 и ISAE 3402.

Ряд экспертов положительно оценивает STAR как единый центр, где пользователи и потенциальные клиенты могут сопоставлять "облачные" решения по предоставляемым возможностям и степени безопасности. Тем не менее, очевидно и то, что для полноценной реализации потенциала этого реестра в нем должно появиться существенно больше анкет. Создатели проекта, впрочем, уверяют, что многие крупные компании - Google, McAfee, Verizon, Intel - уже пообещали со временем разместить в нем данные по своим разработкам.

Microsoft, в свою очередь, настроена оптимистично и полагает, что появление сведений об Azure в реестре STAR поможет пользователям разобраться в устройстве защитных механизмов платформы и лучше понять, как обеспечивается ее безопасность на всех уровнях инфраструктуры.

Computerworld

Письмо автору

" />

Google уплатит $68 млн по иску о нарушении приватности ее Ассистентом

Компания Google решила пойти на мировую с истцами, заявившими о нарушении конфиденциальности ее облачным сервисом личного помощника (Assistant), и уплатить $68 млн в урегулирование конфликта во внесудебном порядке.

Достигнутое соглашение по групповому иску (PDF) от 2021 года было зарегистрировано в Сан-Хосе, Калифорния, на прошлой неделе и ждет одобрения окружного суда.

В исковом заявлении владельцы смартфонов обвинили Google в несанкционированном сборе и сливе пользовательских запросов к Ассистенту с целью персонализации рекламы.

Техногигант отрицает подобный умысел; по его словам, управляемый голосом помощник мог ошибочно принять обращение «Окей, Гугл» за согласие на запись и использование данных. Однако в компании все же решили, что дешевле будет откупиться, чем затевать судебную тяжбу, исход которой к тому же непредсказуем.

Аналогичные претензии неоднократно выказывались Apple в отношении ее Siri. Разработчику каждый раз приходилось оправдываться, разуверяя юзеров в попытках шпионажа через голосового помощника, а однажды даже пришлось по суду уплатить штраф в $95 миллионов.

RSS: Новости на портале Anti-Malware.ru