Microsoft рассказала о системе безопасности платформы Azure

Microsoft рассказала о системе безопасности платформы Azure

Microsoft рассказала о системе безопасности платформы Azure

Корпорация добавила описание своей платформы Azure в реестр Союза безопасности "облачных" систем - STAR (Security, Trust and Assurance Registry). Реестр был создан специально для публикации подробных сведений о системах безопасности, охраняющих среды распределенных вычислений различных производителей.

Сама по себе эта инициатива стартовала в прошлом году, однако по прошествии 6 месяцев с момента запуска только три компании внесли в реестр требуемые сведения, заполнив форму-анкету из 170 вопросов. Microsoft уже размещала в STAR данные по своему продукту Office 365; кроме нее, информацию в реестре опубликовали поставщики "облачных" услуг Mimecast и Solutionary. Теперь же журнал регистрации пополнился записями о платформе Azure и о решениях компании SHI International.

В ответах на вопросы анкеты говорится, что службы ядра Azure сертифицированы на соответствие международному стандарту ISO 27001, а в перспективе аналогичную процедуру пройдут все прочие функции платформы. Под ядром в данном случае понимаются вычислительные сервисы, а также службы хранения данных и организации виртуальных сетей. Кроме того, глобальная инфраструктура онлайн-сервисов Microsoft проходит регулярные аудиты по стандартам американского института AICPA - SAS 70, на смену которым впоследствии придут проверки и аттестации по SAE 16 и ISAE 3402.

Ряд экспертов положительно оценивает STAR как единый центр, где пользователи и потенциальные клиенты могут сопоставлять "облачные" решения по предоставляемым возможностям и степени безопасности. Тем не менее, очевидно и то, что для полноценной реализации потенциала этого реестра в нем должно появиться существенно больше анкет. Создатели проекта, впрочем, уверяют, что многие крупные компании - Google, McAfee, Verizon, Intel - уже пообещали со временем разместить в нем данные по своим разработкам.

Microsoft, в свою очередь, настроена оптимистично и полагает, что появление сведений об Azure в реестре STAR поможет пользователям разобраться в устройстве защитных механизмов платформы и лучше понять, как обеспечивается ее безопасность на всех уровнях инфраструктуры.

Computerworld

Письмо автору

" />

Телега пропала из App Store, но в Google Play она всё ещё в топе

Приложение «Телега», которое продвигалось как Telegram со «стабильным доступом», исчезло из App Store. Это проверили корреспонденты Anti-Malware.ru. При этом в Google Play программа пока остаётся доступной и, как сообщается, занимает восьмое место в топе бесплатных приложений в России, а число скачиваний превышает 5 млн.

Новая волна внимания к приложению поднялась после заявлений группы анонимных исследователей.

Они утверждают, что «Телега» якобы использует схему «человек посередине» и может вмешиваться в трафик между пользователем и серверами Telegram.

По их версии, приложение сначала обращается к собственному API, получает список серверов, которые подменяют стандартные адреса Telegram, а затем перенаправляет подключение клиента уже на инфраструктуру самой «Телеги».

 

Впрочем, пока это именно заявления исследователей, вокруг которых продолжается обсуждение. Сама команда «Телеги» на фоне шума вокруг приложения тоже выступила с комментариями.

Разработчики ответили на публикации, где поднимались вопросы о происхождении приложения, его технологической базе и возможной связи проекта со структурами VK.

На этом фоне удаление из App Store выглядит особенно заметно. Пока неясно, связано ли оно напрямую с последними обвинениями и обсуждением безопасности, но сам факт исчезновения приложения из магазина Apple только добавил истории внимания.

RSS: Новости на портале Anti-Malware.ru