雲端相關名詞解釋綜整

# 雲端相關名詞解釋綜整更新時間:2023/03/27 近期為了有效準備考試，就雲端方面，把考試用的到的各類名詞解釋作整理方便準備各種考試有關連到的部分作為複習使用基礎架構 --- IaaS,Infrastructure as a Service，基礎設施即服務如:Amazon EC2、Azure Virtual Machines PaaS,Platform as a Service，平臺即服務如:Google App Engine、AWS Elastic BeanStalk、AWS Lambda、SAP Cloud Platform SaaS,Software as a Service，軟體即服務如:Microsoft Office 365、Webmail service(Gmail、Outlook) Public Cloud 公有雲 Private Cloud 私有雲 Community Cloud 社群雲 Hybrid Cloud 混合雲雲端安全 --- SWG,Secure Web Gateway,安全網站閘道 ZTNA,Zero Trust Network Access 零信任網路存取 CSP,Cloud Service Provider 雲端服務提供者 CSPM,Cloud Security Posture Management 雲端安全勢態管理 CWPP,Cloud Workload Protection Platform 雲端工作負載防護平台 SSPM,SaaS Security Posture Management SaaS安全狀況管理 - FWaaS,Firewall as a service 防火牆即服務是用於雲端防火牆的另一個詞彙。與軟體即服務 (SaaS) 或基礎結構即服務 (IaaS) 等其他「即服務」類別一樣，雲端防火牆是一種安全性產品，與傳統防火牆一樣，可以篩選掉潛在的惡意網路流量。與傳統防火牆不同的是，雲端防火牆託管在雲端。 - CAIQ,Consensus Assessments Initiative Questionnaire 自我評估問卷描述各項已符合安全要求的作法與因應措施，傳送至CSA註冊管理單位(STAR Registry)進行審查(STAR:Trust & Assurance Registry)，針對CAIQ安全問題，填寫(Yes or No)並提出描述說明，每年需定期重新自我評鑑(週期最多不得超過18年月) - CNAPP,Cloud-Native Application Protection Platform 雲原生應用程式防護平台提供一種更簡單、更全方位的方法來管理雲端原生防護、監控及回應。這類平台的設計是要提供一種端對端的雲端防護方法，將多種雲端防護功能整合至單一平台解決方案，因此能提升整體的可視性，偵測那些可能癱瘓或損害您雲端基礎架構的風險，這一點對於今日的網路商務世界來說已變得越來越重要。有了 CNAPP，您企業的資安團隊就能更輕鬆地量化及回應您雲端環境可能出現的風險，不需在多套不同軟體之間來回切換。 - CIEM,Cloud Infrastructure Entitlements Management 雲端基礎結構權限管理可提供更好的權限管理，讓您的企業資安團隊從單一位置存取和管理您企業雲端環境的存取權限，包括多重雲端環境，一般來說，CIEM 可讓您強制貫徹最低授權原則，並且掃描環境和雲端基礎架構組態設定以確保資源沒有非必要的存取點。萬一您真的發現了任何非必要的存取點，CIEM 讓這樣的狀況很容易通報給您公司的資安團隊，以便他們能夠盡速解決，最後，CIEM 可以讓您偵測和通報任何跟特定使用者、甚至角色有關的組態設定錯誤。這有助於確保沒有任何角色或使用者獲得他們不該獲得的檔案存取權限，進而維護您雲端基礎架構的安全與順暢。 - KSPM,Kubernetes Security Posture Management 可讓企業確保 Kubernetes 平台本身的組態設定正確無誤。如此，Kubernetes 環境的效益將進一步深化，同時也更容易尋找與管理組態設定。此外，KSPM 還能讓您的資安團隊更容易通報組態設定錯誤與資安問題，並且讓他們監控工作負載、組態設定、叢集、環境等等來減少使用者的人為錯誤，還提供了更好的叢集滲透測試與評量，兩者都能確保您的系統將以最順暢的方式運作，將人為的錯誤降至最低，還提供了更好的叢集滲透測試與評量，兩者都能確保您的系統將以最順暢的方式運作，將人為的錯誤降至最低。 - CASB,Cloud Access Security Broker 雲端存取資安代理(雲端存取安全性代理程式) 置模式共有三種，分別為頻外配置（Out-of-Band）的 API 控制（API Control），以及內嵌配置（Inline）的反向代理（Reverse Proxy）以及前向代理（Forward Porxy）佇立於客戶與雲端服務間，以Proxy Mode及API Mode替企業解決資料上雲過程中最重要的「內容資安（Data Security）」問題。所謂的Proxy Mode是指客戶的資料會經過CASB處理後才真正地放上雲端；CASB居中替企業強制將檔案加密，避免機敏資料以明文（plaintext）呈現於企業外；但由於Proxy Mode的加密動作常使雲端服務無法進行資料處理，因此有時須搭配API Mode。所謂的API Mode是先讓資料上雲，CASB再透過雲端服務開的「後門API」審閱雲上的資料，當發現不符受託企業之政策的機敏資料時（如文件含信用卡號等），CASB可將文件上鎖隔離並通知企業的權責人員處理。 - SSE,Secure Service Edge 安全服務邊界可保護連向 Web、SaaS 應用程式和私人應用程式的存取權。它採納了安全 Web 閘道 (SWG)、雲端存取安全性代理程式 (CASB)、零信任網路存取 (ZTNA) 和防火牆即服務 (FWaaS) 等各種進階安全性功能。 - SASE,Secure Access Service Edge 雲端原生安全服務框架包含了兩大獨立的技術領域：網路 (SD-WAN、VPN) 與安全 (SWG、CASB、FWaaS、ZTNA)，涵蓋底層網路基礎架構以及基礎架構之上的網路資安應用層。儘管這兩個領域都很重要，但他們通常分開處理，因為兩者的建置與成果基本上是互相獨立的。雲端犯罪活動 --- Cloud as a subject Cloud as a object Cloud as a tool Amazon雲端相關 --- AWS Cloud Services(Infrastructure Services、Container Service、Abstracted Services) AWS,Amazon Web Services EC2 -> 雲端運算 (如AWS Lambda、AWS Elastic BeanStalk) S3 -> 雲端儲存 (如EFS、EBS) RDS -> 雲端資料庫(如DynamoDB) Management and Governance ->(如CloudWatch、CloudTrail Config) Security,Identity and Compliance(如IAM、GuardDuty、Security Hub) Networking (如VPC、CloudFront、Route 53) Data Storage(Regions、Availability Zones、Locaal Zones) Microsoft雲端相關 --- Azure Azure Portal Powershell Azure CLI Azure Resource Manager Data Storage(Blobs、Files、Queues、Tables、Disks) Blob Storage(Block blobs、Page blobs、Append blobs) Locally redundant storage(LRS) Zone-redundant storage(ZRS) Geo-redundant storage(GRS) Geo-zone-redundant storage(GZRS) Office 365 Google雲端相關 --- GCP,Google Cloud Platform GFS Mapreduce IBM雲端相關 --- IBM Cloud IBM Cloud Satellite 雲端相關認證標準 -- NIST SP 800-145 The NIST Definition of Cloud Computing NIST SP 500-292 NIST Cloud Computing Reference Architecture ISO/IEC 27001:2022 Information technology–Security techniques–Information security management systems–Requirements ISO/IEC 27002:2022 Information technology – Security techniques – Code of practice for information security controls ISO/IEC 17788:2014 Information technology–Cloud computing–Overview and vocabulary ISO/IEC 27017:2015 Information technology – Security techniques – Code of practice for information security controls based on ISO/IEC 27002 for cloud services ISO/IEC 27018:2014 Information technology–Security techniques–Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors ISO/IEC 27036:2021 Information technology – Security techniques – Information security for supplier relationships ISO/IEC 19086:2016 Cloud computing − Service Level Agreement (SLA) Framework ISO/IEC 27701:2019 Security techniques – Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management – Requirements and guidelines 雲端相關證照 --- (ISC)2 Cloud Security Certification,CCSP CSA Certificate of Cloud Security Knowledge,CCSK CompTIA Cloud+ GIAC Cloud Security Automation,GCSA 雲端技術資訊管理師乙級 Google Certified Professional Cloud Architect Google Certified Associate Cloud Engineer AWS Certified Data Analytics – Specialty AWS Certified Solutions Architect - Professional AWS Certified DevOps Engineer - Professional Microsoft Certified Azure Fundamentals(AZ-900) 線上參考資源 --- 何謂雲端原生應用程式防護平台 https://www.trendmicro.com/zh_tw/what-is/cloud-native/cnapp.html 雲端安全及管控 https://www.hcrc.edu.tw/media/education/2.%E9%9B%B2%E7%AB%AF%E7%B6%B2%E8%B7%AF%E6%9C%8D%E5%8B%99%E5%8F%8A%E7%89%A9%E9%80%A3%E7%B6%B2%E5%AE%89%E5%85%A8.pdf Day 12 - 三朵雲的入門(雲端基礎證照) https://ithelp.ithome.com.tw/articles/10271001?sc=iThomeR 如何準備雲端證照考試-以AWS和GCP為例 https://hackmd.io/@cletus/ByXNQ_sCY#/ 什麼是雲端防火牆？什麼是防火牆即服務 (FWaaS) https://www.cloudflare.com/zh-tw/learning/cloud/what-is-a-cloud-firewall/ 什麼是 Zero Trust 網路存取 (ZTNA) https://www.cloudflare.com/zh-tw/learning/access-management/what-is-ztna/ 零信任網路存取 (ZTNA) https://www.fortinet.com/tw/solutions/enterprise-midsize-business/network-access/application-access 雲端部署模型（Cloud deployment model） https://ithelp.ithome.com.tw/articles/10255732 ###### tags: `CompTIA` `考試綜整`