view in publisher's site

Knowledge Asset - an overview | ScienceDirect Topics

Assessing risk in cloud infrastructures is difficult. Typical cloud infrastructures contain potentially thousands of nodes that are highly interconnected and dynamic. Another important component is the set of human actors who get access to data and computing infrastructure. The cloud infrastructure therefore constitutes a socio-technical system. Attacks on socio-technical systems are still mostly identified through expert brainstorming. However, formal risk assessment for systems including human actors requires modeling human behavior, which is difficult at best. In this chapter, we present a modeling exercise for cloud infrastructures using the socio-technical model developed in the TRESPASS project; after showing how to model typical components of a cloud infrastructure, we show how attacks are identified on this model and discuss their connection to risk assessment. The technical part of the model is extracted automatically from the configuration of the cloud infrastructure, which is especially important for systems so dynamic and complex.

تعیین دانش - مروری بر موضوع علم مستقیم

ارزیابی ریسک در زیرساخت‌های ابری دشوار است. زیرساخت‌های ابری معمول، به طور بالقوه شامل هزاران گره هستند که به شدت به هم متصل و پویا هستند. مولفه مهم دیگر مجموعه‌ای از فعالان انسانی است که به داده‌ها و زیرساخت‌های محاسباتی دسترسی دارند. بنابراین زیرساخت ابری یک سیستم اجتماعی - فنی را تشکیل می‌دهد. حملات به سیستم‌های اجتماعی - فنی هنوز هم عمدتا از طریق طوفان مغزی متخصص شناسایی می‌شوند. با این حال، ارزیابی ریسک رسمی برای سیستم‌هایی از جمله فعالان انسانی نیاز به مدل‌سازی رفتار انسان دارد که در بهترین حالت دشوار است. در این فصل، با استفاده از مدل اجتماعی - فنی ایجاد شده در پروژه TRESPASS، یک تمرین مدل‌سازی برای زیرساخت‌های ابری ارائه می‌دهیم؛ پس از نشان دادن نحوه مدل‌سازی اجزای معمول یک زیرساخت ابری، نشان می‌دهیم که چگونه حملات بر روی این مدل شناسایی می‌شوند و ارتباط آن‌ها با ارزیابی ریسک مورد بحث قرار می‌گیرد. بخش فنی مدل به طور خودکار از پیکربندی زیرساخت‌های ابری استخراج می‌شود، که برای سیستم‌هایی که بسیار پویا و پیچیده هستند، بسیار مهم است.
ترجمه شده با

Download PDF سفارش ترجمه این مقاله این مقاله را خودتان با کمک ترجمه کنید
سفارش ترجمه مقاله و کتاب - شروع کنید

با استفاده از افزونه دانلود فایرفاکس چکیده مقالات به صورت خودکار تشخیص داده شده و دکمه دانلود فری‌پیپر در صفحه چکیده نمایش داده می شود.