云計算發(fā)展迅速，已經(jīng)成為軟件生態(tài)系統(tǒng)的重要組成部分。隨著這種增長，它逐漸符合ISO，PCI-DSS和HIPPA等標準，這使您建立了信心，使您可以在安全性方面信任云。那么云計算提供商的合規(guī)性如何影響您的應用程序？本文將幫助您了解云合規(guī)性，以及它可能如何使您的應用程序符合國際標準。由于合規(guī)性是一個更廣泛的主題，因此我將以 PCI-DSS 為例來演示該主題的詳細信息。

　　云提供商合規(guī)的意義

如果您查看所有領先的云提供商，例如AWS和Azure，它們將保持最高國際標準的合規(guī)性。遵守法規(guī)是建立與其消費者的信任關系的一種方式，可以給用戶帶來安全感和他們提供的服務的質(zhì)量。就標準而言，云提供商將對基礎架構及其各自管理機構提供的服務進行合規(guī)性處理。

在繼續(xù)之前，如果您還沒有聽說過PCI-DSS，請允許我簡要地解釋一下。支付卡行業(yè)數(shù)據(jù)安全標準（PCI-DSS）是使使用信用卡在線支付更安全的標準。任何符合該標準的應用程序都可以確保遵循行業(yè)最佳實踐安全地存儲和傳輸信用卡數(shù)據(jù)。

例如，如果我們采用PCI-DSS，則AWS和Azure都符合最高級別的 PCI安全軟件標準。具有合規(guī)性可確保云平臺在運行大規(guī)模支付處理工作負載方面具有合規(guī)性。

但這是否意味著如果您的應用程序在云平臺上運行，則默認情況下符合PCI-DSS?遺憾的是，答案是“不！”。因此，您還負責分別管理應用程序?qū)CI-DSS的合規(guī)性。

這是否意味著任何符合特定標準的云提供商對于應用程序而言都沒有必要遵循相同的標準?為了回答這個問題，讓我們看一下云安全模型是如何工作的。

　　云安全是共同的責任

如果您搜索任何領先的云提供商的云安全性，都會碰到這句話;這是共同的責任。承擔責任是指云提供商完全負責基礎物理基礎架構，邏輯基礎架構（虛擬化）和更高級別的服務（例如API管理，身份提供商），云客戶需要對應用程序邏輯的安全性負責，按照推薦的最佳做法使用云服務的方式。

例如，如果我們以PCI-DSS為例，而您在不使用SSL的情況下將信用卡數(shù)據(jù)傳輸?shù)椒掌?，或者在未配置SSL的情況下在云端進行了更高級別的服務（如API管理），則違反了安全傳輸付款信息的標準最佳做法。符合PCI-DSS要求的云提供商在這里無濟于事。

云合規(guī)性和應用合規(guī)性

分擔責任模型也適用于您的應用合規(guī)性。使您的云提供商符合標準確實可以在您的應用符合法規(guī)的過程中為您提供幫助。

例如，如果我們采用PCI-DSS，則可以依靠云提供商的基礎架構和服務來存儲，處理或傳輸持卡人數(shù)據(jù)。由于您需要分別管理應用程序的PCI-DSS合規(guī)性認證，因此，作為合規(guī)性認證過程的一部分，它將需要執(zhí)行其他測試以驗證您的環(huán)境滿足所有PCS-DSS要求。在這里了解您的責任至關重要。

云提供商不會直接存儲，傳輸或處理任何客戶持卡人數(shù)據(jù)（CHD）。您負責使用云基礎架構和服務創(chuàng)建持卡人數(shù)據(jù)環(huán)境（CDE）。

這里的優(yōu)勢在于，由于云提供商是合規(guī)的，因此您的合格安全評估員（QSA）可以依靠云提供商的合規(guī)證明（AOC），而無需進行進一步的測試。

依靠云提供商的合規(guī)性，AOC通過與云提供商分擔一些職責來減少應用程序合規(guī)的開銷。以上就是關于云計算提供商的合規(guī)性如何影響您的應用程序全部內(nèi)容介紹，想了解更多關于云計算的信息，請繼續(xù)關注中培偉業(yè)。