SummarySecurity of cloud-based appl

Summary
Security of cloud-based applications and data is one of the principal concerns of
cloud customers. Secure software and secure software life cycle management are
intrinsic to the protection of cloud services. The information security of cloud
systems depends on the classical principles of confidentiality, availability, and
integrity, but applied to distributed, virtualized, and dynamic architectures.
Important secure software design and application principles include least privilege, separation of duties, defense in depth, fail-safe, and open design.
Chapter 3 Cloud Computing Software Security Fundamentals 121
Secure cloud software also depends on applying software requirements engineering, design principles, code practices, security policy implementation and
decomposition, and secure software testing. Valuable testing types are penetration testing, functional testing, performance testing, and vulnerability testing.
The availability of an organization’s applications and data residing on cloud
servers is a prime consideration of acquiring cloud services. Business continuity
planning and disaster recovery planning are important activities for any organization. Cloud computing can offer a low entry cost into providing redundant,
resilient, backup capabilities for an organization, and minimize interference in
business processes during and following a disruptive event

Kết quả (Việt) 1:

Tóm tắtBảo mật của ứng dụng dựa trên đám mây và dữ liệu là một trong những mối quan tâm chính của đám mây khách. Phần mềm bảo mật và quản lý vòng đời của phần mềm bảo mật nội tại để bảo vệ dịch vụ đám mây. Bảo mật thông tin của đám mây Hệ thống phụ thuộc vào các nguyên tắc cổ điển giữ bí mật, sẵn có, và tính toàn vẹn, nhưng áp dụng cho kiến trúc phân phối, HĐH và năng động. Nguyên tắc thiết kế và ứng dụng phần mềm bảo mật quan trọng bao gồm ít nhất là đặc quyền, sự tách biệt của nhiệm vụ, quốc phòng trong chiều sâu, thiết kế không an toàn, và mở. Chương 3 Cloud máy tính phần mềm bảo mật cơ bản 121Đám mây an toàn phần mềm cũng phụ thuộc vào áp dụng các phần mềm yêu cầu kỹ thuật, nguyên tắc thiết kế, thực hành mã, thực hiện chính sách bảo mật và phân hủy, và kiểm thử phần mềm an toàn. Có giá trị thử nghiệm loại là thâm nhập thử nghiệm, chức năng kiểm tra, thử nghiệm hiệu suất, và dễ bị tổn thương thử nghiệm.Sự sẵn có của tổ chức ứng dụng và dữ liệu nằm trên cùng một đám mây máy chủ là một việc xem xét nguyên tố có được dịch vụ đám mây. Kinh doanh liên tục kế hoạch và kế hoạch phục hồi thiên tai là các hoạt động quan trọng cho bất kỳ tổ chức. Đám mây điện toán có thể cung cấp một chi phí thấp nhập cảnh vào cung cấp dư thừa, đàn hồi, sao lưu các khả năng cho một tổ chức, và giảm thiểu sự can thiệp quy trình kinh doanh trong và sau một sự kiện gây rối

Kết quả (Việt) 2:

Tóm tắt
các ứng dụng bảo mật dựa trên đám mây và dữ liệu là một trong những mối quan tâm chính của
khách hàng đám mây. Phần mềm bảo mật và quản lý vòng đời phần mềm an toàn là
nội tại để bảo vệ các dịch vụ đám mây. Việc bảo mật thông tin của các đám mây
hệ thống phụ thuộc vào các nguyên tắc cổ điển về tính bảo mật, tính sẵn có, và
tính toàn vẹn, nhưng được áp dụng để phân phối, ảo hóa, kiến trúc và năng động.
thiết kế phần mềm và ứng dụng các nguyên tắc an toàn quan trọng bao gồm ít nhất là đặc quyền, tách nhiệm vụ, vệ theo chiều sâu, không -an toàn, và thiết kế mở.
Chương 3 Cloud Computing Phần mềm bảo mật cơ bản 121
phần mềm bảo mật điện toán đám mây cũng phụ thuộc vào việc áp dụng các yêu cầu phần mềm kỹ thuật, nguyên tắc thiết kế, thực hành mã, thực hiện chính sách bảo mật và
phân hủy, và kiểm thử phần mềm an toàn. Loại thử nghiệm có giá trị là thử nghiệm thâm nhập, thử nghiệm chức năng, thực hiện thử nghiệm, kiểm tra và dễ bị tổn thương.
Sự sẵn có của các ứng dụng của một tổ chức và các dữ liệu nằm trên đám mây
máy chủ là một xem xét chính của việc mua các dịch vụ đám mây. Kinh doanh liên tục
lập kế hoạch và lập kế hoạch khôi phục thảm họa là những hoạt động quan trọng đối với bất kỳ tổ chức. Điện toán đám mây có thể cung cấp một chi phí nhập thấp vào cung cấp dư thừa,
đàn hồi, khả năng sao lưu cho một tổ chức, và giảm thiểu sự can thiệp vào
quá trình kinh doanh trong và sau một sự kiện gây rối