Microsoft рассказала о системе безопасности платформы Azure

Microsoft рассказала о системе безопасности платформы Azure

Microsoft рассказала о системе безопасности платформы Azure

Корпорация добавила описание своей платформы Azure в реестр Союза безопасности "облачных" систем - STAR (Security, Trust and Assurance Registry). Реестр был создан специально для публикации подробных сведений о системах безопасности, охраняющих среды распределенных вычислений различных производителей.

Сама по себе эта инициатива стартовала в прошлом году, однако по прошествии 6 месяцев с момента запуска только три компании внесли в реестр требуемые сведения, заполнив форму-анкету из 170 вопросов. Microsoft уже размещала в STAR данные по своему продукту Office 365; кроме нее, информацию в реестре опубликовали поставщики "облачных" услуг Mimecast и Solutionary. Теперь же журнал регистрации пополнился записями о платформе Azure и о решениях компании SHI International.

В ответах на вопросы анкеты говорится, что службы ядра Azure сертифицированы на соответствие международному стандарту ISO 27001, а в перспективе аналогичную процедуру пройдут все прочие функции платформы. Под ядром в данном случае понимаются вычислительные сервисы, а также службы хранения данных и организации виртуальных сетей. Кроме того, глобальная инфраструктура онлайн-сервисов Microsoft проходит регулярные аудиты по стандартам американского института AICPA - SAS 70, на смену которым впоследствии придут проверки и аттестации по SAE 16 и ISAE 3402.

Ряд экспертов положительно оценивает STAR как единый центр, где пользователи и потенциальные клиенты могут сопоставлять "облачные" решения по предоставляемым возможностям и степени безопасности. Тем не менее, очевидно и то, что для полноценной реализации потенциала этого реестра в нем должно появиться существенно больше анкет. Создатели проекта, впрочем, уверяют, что многие крупные компании - Google, McAfee, Verizon, Intel - уже пообещали со временем разместить в нем данные по своим разработкам.

Microsoft, в свою очередь, настроена оптимистично и полагает, что появление сведений об Azure в реестре STAR поможет пользователям разобраться в устройстве защитных механизмов платформы и лучше понять, как обеспечивается ее безопасность на всех уровнях инфраструктуры.

Computerworld

Письмо автору

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Банк России определил критерии сомнительных операций для снятия наличных

С 1 сентября банки получат право временно ограничивать снятие наличных в банкоматах, если у них возникнут подозрения в сомнительном характере операций. Банк России утвердил порядок, по которому при выявлении определённых признаков выдача наличных может быть ограничена на 48 часов. Цель этой меры — снизить риски мошенничества и защитить клиентов от возможной кражи средств.

Регулятор выпустил приказ, где перечислены 9 признаков подозрительных операций.

К ним относятся:

  • Нетипичное поведение клиента (нехарактерное время суток, сумма операции, местоположение банкомата или терминала).
  • Резкие изменения в активности телефонных звонков минимум за 6 часов до попытки снять наличные.
  • Снятие денег менее чем через сутки после получения кредита.
  • Перевод более 200 тыс. рублей через СБП со счёта в другом банке.
  • Досрочное закрытие банковского вклада.
  • Смена номера телефона, используемого для авторизации в интернет-банке.
  • Изменение характеристик устройства, с которого выполняется вход в онлайн-банк.
  • Обнаружение вредоносных программ на мобильном устройстве клиента.

При выявлении таких признаков банк обязан ограничить снятие наличных до 50 тыс. рублей в сутки сроком на 48 часов. Клиент будет уведомлён об ограничении и его причинах. При этом возможность получить более крупную сумму в офисе банка сохраняется.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru