"Büyük Veri" aslında Dünya'nın ve çevrelerine her kişi hakkında toplanan verilerin büyük miktarlarda oluşur. Bu veriler, çeşitli kuruluşlar tarafından toplanan, şirket ve aynı zamanda hükümet tarafından. Oluşturulan veriler son derece büyük ve hatta çift her iki yılda beklenen. Bu toplam veri üretilen eğer anlamına gelir 2012 olduğunu 2500 eksabayt, Daha sonra toplam veri oluşturulan 2020 hakkında olacak 40,000 eksabayt! Bu veriler, toplanan, Müşteri bakım hizmetlerinin iyileştirilmesi için çeşitli şekillerde kullanılmaktadır. But, Oluşturulan veri büyük miktarda veri bilim adamları için birçok yeni sorunlar sunuyoruz, özellikle gizlilik konusunda.
So, Bulut Güvenliği Birliği, Güvenli bulut bilişim uygulamalarını teşvik kar amacı gütmeyen bir organizasyon, büyük güvenlik ve gizlilik sorunları bulmak için etrafına baktı bu büyük veri yüzleri.
Bu sorunların ortaya nasıl?
verilerin sadece büyük miktarlarda kendileri gizlilik ve güvenlik konularında nedeni değildir. Verilerin sürekli akış, Büyük bulut tabanlı veri depolama yöntemleri, başka bir bulut depolama veri büyük ölçekli göç, kaynakların veri formatları farklı türde ve farklı türleri hepsi kendi boşluklar ve sorunları var.
Büyük veri toplama bir çok yeni bir şey değil, o on yıllar boyunca toplanan edildiği gibi. However, büyük fark olduğunu önceki, Sadece büyük organizasyonlar nedeniyle dahil büyük harcamalar verileri toplamak olabilir, ama şimdi neredeyse her organizasyon kolayca veri toplamak ve farklı amaçlar için kullanabilirsiniz. Ucuz yeni bulut tabanlı veri toplama teknikleri, Hadoop gibi güçlü veri işleme yazılımı çerçeveler ile birlikte, Kolayca maden ve süreç büyük veri sağlayarak vardır. As a result, Birçok güvenlik ödün zorluklar büyük veri ve bulut tabanlı veri depolama büyük ölçekli entegrasyonu ile gelmiş.
Günümüz güvenlik uygulamaları veri ve orta miktarda küçük sabitlemek için tasarlanmıştır, Böylece, verinin böyle büyük miktarlarda koruyamaz. Also, statik verilere göre dizayn edilmiştir, böylece onlar da dinamik veri işleyemez. Standart sapma tespiti arama etkili tüm verileri kapsayacak şekilde mümkün olmaz. Also, akışı sırasında sürekli olarak akış veri güvenliği her zaman ihtiyacı.
büyük on büyük veri güvenliği ve gizlilik sorunları
ilk on büyük veri güvenliği ve gizlilik sorunları bir listesini yapmak, CSA (Bulut Güvenliği Birliği) Büyük Veri araştırma çalışma grubu bu zorlukların hakkında öğrendim.
işlem günlükleri ve veri güvenliğini
sık sık, işlem günlüklerinin ve depolama ortamında saklanır gibi diğer hassas verileri birden çok katman var. Ama bu yeterli değil. şirketler de yetkisiz erişime karşı bu depolama korumak zorunda ve aynı zamanda her zaman kullanılabilir olmasını sağlamak zorunda.
dağıtılmış çerçeveler yapılan güvenliğini hesaplamalar ve diğer işlemler
Bu aslında Hadoop ve MapReduce işlevi gibi dağıtılmış çerçevenin hesaplama ve işleme elemanlarının güvenliği anlamına gelir. İki ana konular aşağı verileri kırma "mappers" ve veri Sanitization yetenekleri güvenlik vardır.
Doğrulama ve uç nokta girdilerinin filtreleme
Uç noktalar herhangi bir büyük veri toplama önemli bir parçası olan. Onlar depolama için giriş veri sağlamak, işleme ve diğer önemli eserleri. So, sadece otantik bitiş noktaları kullanımda olmasını sağlamak için gerekli olan. Her ağ zararlı uç noktalardan arındırılmış olmalıdır.
gerçek zamanlı olarak güvenlik ve izleme verilerinin sağlanması
Tüm güvenlik kontrolleri ve izleme gerçek zamanlı olarak gerçekleşmesi gereken en iyisidir, ya da en azından neredeyse gerçek zamanlı olarak. ne yazık ki, Geleneksel platformların çoğunda nedeniyle oluşan büyük miktarda veri için bunu yapmak mümkün değildir.
erişim kontrol yöntemleri iletişim ve şifreleme güvenliğini
veri güvenliğini sağlamak için kolay bir yöntem bu verilerin depolama platformu güvence altına almaktır. However, veri depolama platformu sabitleyen bir uygulama genellikle kendilerini oldukça savunmasız. So, erişim yöntemleri kuvvetle şifreli gerekir.
Verilerin Orijin
Verilerin kökeni çok önemlidir veriyi sınıflandırmak izin verir. kökeni doğru düzgün kimlik doğrulaması tarafından bulunabilir, doğrulama ve erişim kontrolleri vererek.
Granül erişim kontrolü
Güçlü bir kimlik doğrulama yöntemi ve Zorunlu Erişim Kontrolü NoSQL veritabanları veya Hadoop Dağıtılmış Dosya Sistemi ile büyük veri mağazaların taneli erişim için ana şartı.
Granül denetim
Düzenli denetim verilerinin sürekli izlenmesi ile birlikte de çok gereklidir. oluşturulan günlükleri çeşitli Doğru analiz çok yararlı olabilir ve bu bilgiler saldırıları ve casusluk her türlü algılamak için kullanılabilir.
Ölçeklenebilirlik ve veri analizi ve madencilik gizlilik
Büyük Veri analitiği küçük bir veri sızıntısı veya platform kaçamak verilerinin büyük bir kaybına neden olabilir anlamda çok sorunlu olabilir.
non-ilişkisel veri kaynaklarının farklı güvenliğini
NoSQL ve diğer veri saklama gibi türleri birçok güvenlik sorunları yaratan birçok boşluklar var. o akış ya da depolanan edilirken bu boşluklar verileri şifrelemek için yeteneği eksikliği,, etiketleme veya veri giriş sırasında ya da farklı gruplar halinde sınıflandırma sırasında.
Sonuç
Her gelişmiş kavram olarak bazı boşluklar var. Büyük veriler de gizlilik ve güvenlik konularında şeklinde bazı vardır. Büyük veriler sadece bunun tüm bileşenleri sabitleyerek güvenli olabilir. Gibi büyük veri boyutu büyük, Birçok güçlü çözüm katılan altyapının her parçası güvence altına almak amacıyla tanıtıldı olmalıdır. Veri ambarları içinde herhangi bir sızıntı olmadığını olmasını sağlamak için emniyete alınmalıdır. Also, Gerçek zamanlı koruma verilerinin ilk toplama sırasında etkin olmalıdır. Bütün bu tüketicinin gizlilik muhafaza edilmesini sağlayacaktır.
