.png){kind=icon}
返回
Interoperable Security Information and Event Management Framework for Multi-cloud Environment
.png){kind=icon}
PRE
AI
DOI：10.1007/978-3-031-94448-2_4.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
多云环境通过利用多个云服务提供商（CSPs）的资源，相较于传统的单云设置提供了多种技术和经济优势。然而，这些环境往往忽视了相关的安全问题。特别是，整合来自不同CSP的服务在保持一致安全策略方面存在挑战，使得多云设置在检测与身份和访问管理（IAM）相关的横向移动和威胁传播等安全威胁时更加困难。本研究分析了多云环境中潜在的IAM安全威胁，并提出了一种新的安全响应方法iSIEM（互操作性安全信息与事件管理框架），用于增强安全监控云服务间的互操作性和兼容性。为此，我们基于CloudGoat推导出三种渗透测试场景，以评估多云环境中的实际IAM安全威胁。iSIEM方法支持跨云的工作负载移动，并解决了由于各云安全工具产生的安全日志导致的误判问题，从而处理异构云平台间安全日志的差异。我们的评估表明，iSIEM提升了多云环境中的安全管理效率，相较于依赖单一CSP的传统安全工具，准确度提高了至少10.71%至最多23.08%。
Keyword:
Multi-cloud
Security
IAM vulnerabilities
期刊
S
机构
引用论文
Multi-Cloud: A Comprehensive ReviewHamza Ali Imran, Usama Latif, Ataul Aziz Ikram, Maryam Ehsan, Ahmed Jamal Ikram, Waleed Ahmad Khan 和 Saad Wazir. 多云：综合综述. 在第23届国际多主题会议（INMIC）论文集中，第1-5页。IEEE，2020年。
PREAI
分享收藏Designing an efficient security framework for detecting intrusions in virtual network of cloud computing设计一种高效的云计算虚拟网络入侵检测安全框架.png)
COMPUTERS & SECURITY
COMPUTERS & SECURITYIF5.4
PREAI
分享收藏 没有更多内容
没有更多内容