Azure完成STAR登記 詳細披露安全功能 |
發布時間: 2012/8/21 9:30:20 |
微軟已為其Azure云平臺進行了云安全聯盟(CSA)的STAR安全登記,該等級表項可列出云服務提供商關于其安全功能的詳細信息。
安全、信任與擔保登記(STAR)項目開始于去年,但是在其發布6個月后僅有3家公司登記,每家登記企業需要填滿170個問題表格。微軟就是這最早的3家廠商之一,其他兩家是Mimecast和Solutionary。微軟當時提交的是Office 365的安全信息。今年3月,又有兩個項目進行了登記,分別是微軟Azure和IT與云管理廠商SHI國際。 在登記項目中,微軟官員稱Azure的“核心服務”經過了ISO 27001認證,“并已計劃對該平臺的其余功能也進行此項認證。”所謂“核心”服務,主要涉及計算、存儲和虛擬網絡功能。同時,微軟的全球基礎服務,也就是運行多種微軟在線服務的系統,已經通過了美國注冊會計師協會(AICPA)的第70號審計標準公告(SAS 70)的審計。SAS 70審計可取代SSAE 16(鑒證業務準則公告第16號)和ISAE 3402(國際鑒證業務準則公告第3402號)審計。 一些云觀察家們對STAR的前途表示樂觀,認為這是一個客戶可以很容易對各廠商的安全功能進行比較和比對的地方。不過Gartner分析師Kyle Hilgendorf也認為,要想完全實現STAR的潛能,需要有更多的企業登記才行。CSA官員稱,一些大廠商,如Google、McAfee、Verizon和英特爾已經答應進行STAR登記,但是目前它們還都沒有這么做。 微軟的一位云業務經理Kellie Ann Chainier說,“我們的客戶可以直接去看STAR登記,從中獲得我們關于云安全控制的信息,他們可以研究我們在數據中心層面做了哪些工作。” 本文出自:億恩科技【www.vbseamall.com】 |