Nuovi strumenti

avanzati per la sicurezza

In linea con a propria Strategia globale tesa a supportare clienti e partner nello sviluppo e nell’implementazione di cloud pubblici e privati aperti e interoperabili, Sun Microsystems Inc. ha annunciato nuove funzionalità open source avanzate per la sicurezza degli ambienti cloud e il supporto dell’ultima edizione della Security Guidance predisposta dalla Cloud Security Alliance. (Per ulteriori informazioni sulle iniziative Sun dedicate alla sicurezza degli ambienti cloud è consultabile l’indirizzo:www.sun.com/cloud/security.)

Sun conferma il proprio impegno nei confronti degli utenti ai quali propone tecnologie e best practice che permettono di proteggere i dati critici all’interno sia del contesto aziendale che degli ambienti cloud. Introducendo elementi architetturali per lasicurezza dei cloud, Sun consentirà di erogare servizi cloud di livello enterprise altamente sicuri, disponibili e facilmente gestibili nei contesti di cloud pubblici, privati o ibridi. Sfruttando le funzioni di sicurezza integrate nel sistema operativo Sun Solaris, come Solaris™ ZFS e Solaris Containers, questi strumenti permettono di proteggere le informazioni in movimento, quelle residenti in archivio e quelli utilizzate all’interno del cloud, favorendo la collaborazione con alcuni dei principali vendor specializzati in iniziative cloud come Amazon ed Eucalyptus.

In questa occasione Sun ha anche annunciato il supporto della versione 2.1 della “Guidance for Critical Areas of Focus in Cloud Computing” pubblicata dalla Cloud Security Alliance; gli esperti di sicurezza e privacy di Sun hanno svolto un ruolo di primo piano nello sviluppo di queste linee guida sulla sicurezza partecipando attivamente alla Cloud Security Alliance sin dalla sua costituzione. Il nuovo framework fornisce direttive ottimizzate e implementabili per adottare il cloud computing in piena sicurezza mettendo a frutto le conoscenze e le competenze maturate nei deployment reali. Per ulteriori dettagli è possibile visitare l’indirizzo www.cloudsecurityalliance.org/guidance.

“Le tecnologie, le best practice e le collaborazioni che Sun da sempre promuove con le maggiori organizzazioni del settore – come la Cloud Security Alliance – ci permettono di fornire ai nostri clienti e partner un framework di riferimento per la protezione dei dati negli ambienti cloud”, ha spiegato Lew Tucker, CTO, Cloud Computing di Sun Microsystems.

Sun ha inoltre pubblicato un nuovo white paper dal titolo “Building Customer Trust in Cloud Computing with Transparent Security” che, oltre a offrire una panoramica sul concetto di “Sicurezza Trasparente”, illustra come rivelando adeguatamente gli elementi di design, le metodologie e le procedure di sicurezza si possa favorire la fiducia della clientela proteggendo al contempo i dati e gli aspetti critici della sicurezza, migliorando nell’insieme la governance. Il white paper può essere scaricato dall’indirizzo www.sun.com/offers/details/sun_transparency.xml.

“La sicurezza resta una delle maggiori preoccupazioni per le imprese che muovono i primi passi verso il cloud”, ha osservato Glenn Brunette, Distinguished Engineer and Chief Security Architect di Sun Microsystems. “I nuovi strumenti per la sicurezza sviluppati da Sun permetteranno di risolvere tali criticità, dando ai clienti la possibilità di concretizzare i vantaggi del cloud computing gestendo il rischio e tutelando le risorse critiche”.

Sun ha quindi annunciato la disponibilità di una serie di strumenti di Cloud Security open source:

- OpenSolaris VPC Gateway: maggiore scelta e flessibilità per i clienti che collegano i loro sistemi all’Amazon Virtual Private Cloud. Il software OpenSolaris VPC Gateway permette di creare in maniera facile e veloce canali di comunicazione sicuri e ridondati verso Virtual Private Cloud senza bisogno di apparati di rete proprietari. Per scaricare lo strumento OpenSolaris VPC Gateway è possibile visitare l’indirizzo http://kenai.com/projects/osolvpc/pages/Home.

- Immutable Service Container (ISC): pattern architetturali completi di strategie di deployment che definiscono una base altamente sicura per il delivery di servizi. Comprensiva di numerose funzionalità di sicurezza di OpenSolaris Operating System come Solaris ZFS, Solaris Containers e Solaris IP Filter and Auditing, l’architettura ISC mette in atto la compartimentalizzazione dei servizi e si avvale di tecniche di integrazione ottimizzate per la creazione di macchine virtuali dotate di superiori livelli di protezione e monitoraggio. Per scaricare il software ISC o immagini pre-integrate è possibile collegarsi all’indirizzo http://kenai.com/projects/isc/pages/OpenSolaris.

- Security Enhanced Virtual Machine Images (VMI): servendosi di molte delle tecniche sviluppate per il progetto Immutable Service Container, Sun ha creato delle VMI per Amazon Elastic Compute Cloud (EC2) migliorate sotto il profilo della sicurezza. Queste macchine virtuali fanno leva su metodologie condivise e raccomandate che includono stack non eseguibili, swap crittografato e auditing attivato di default. Oltre alle semplici immagini OpenSolaris, Sun ha anche pubblicato stack software integrati come Solaris AMP e Drupal basati su queste stesse immagini ottimizzate sotto il profilo della sicurezza. Per scaricare le VMI è possibile visitare l’indirizzo www.sun.com/cloud/security.

- Cloud Safety Box: semplifica la gestione di contenuti crittografati all’interno di ambienti cloud. Utilizzando una semplice interfaccia Amazon S3, Cloud Safety Box automatizza la compressione, la crittografia e lo splitting dei contenuti archiviati nel cloud su qualsiasi sistema operativo supportato come Solaris, OpenSolaris, Linux e Mac OS X. Cloud Safety Box può essere scaricato dall’indirizzo http://kenai.com/projects/s3-crypto/pages/Home.

Sun sta collaborando con i propri clienti e i partner di tutto il mondo allo sviluppo e all’implementazione di ambienti cloud pubblici e privati aperti e interoperabili. La Sun Open Cloud Platform, basata sul portafoglio di offerte software, hardware e storage Sun, garantisce un’infrastruttura cloud scalabile ed economicamente conveniente. Per ulteriori informazioni sulle tecnologie Sun e sulle API Sun Open Cloud è possibile consultare l’indirizzo www.sun.com/cloud.

Fonte:http://www.hwgadget.com/strumenti-sicurezza-1221.html