Feeds:
Posts
Comments

Posts Tagged ‘NIST’

TheMETISfiles heeft haar eerder overzicht van Nederlandse cloud leveranciers een update gegeven. Er zijn 29 bedrijven toegevoegd, waardoor het totaal op 170 uitkomt.

Ducth cloud landscape

Er wordt gebruik gemaakt van een onderverdeling volgens de NIST definitie.

Bron: TheMETISfiles

Read Full Post »

Het National Institute of Standards and Technology (NIST) heeft de definitieve versie van haar veiligheidsrichtlijnen voor server-virtualisatie gepubliceerd. Alhoewel het voor velen hier en daar als het intrappen van een open deur kan overkomen, is het toch wel een aardige introductie van verschillende virtualisatie-concepten en de bijbehorende risico’s.

 

NIST security

 

De aanbevelingen in een notendop:

  • secure all elements of a full virtualization solution and maintain their security;
  • restrict and protect administrator access to the virtualization solution;
  • ensure that the hypervisor, the central program that runs the virtual environment, is properly secured; and
  • carefully plan the security for a full virtualization solution before installing, configuring and deploying it.

Het PDF-document van 35 pagina’s is hier te downloaden.

Bron: David Marshall

Read Full Post »

Het National Institute of Standards and Technology (NIST) probeert vast te leggen wanneer je wel – en wanneer je niet – een dienst als “cloud computing” mag bestempelen. Gezien  de onduidelijkheid rond het onderwerp een goede zaak dus.

In een kort document worden vijf essentiële karakteristieken genoemd. Tevens wordt aangegeven dat cloud computing uit drie service modellen en vier deployment methoden is opgebouwd.

Cloud computing

Alhoewel dit allemaal nog redelijk simpeltjes is krijg ik wel het gevoel dat de hele ICT-industrie langzaam naar een geaccepteerd beeld van cloud computing aan het verschuiven is en dat de hype-gedreven definities op de achtergrond raken. Alleen al als gevolg van de grote investeringen in cloud computing door partijen als Microsoft, Google, SalesForce en Amazon is het wel duidelijk dat cloud computing hoe dan ook een lange toekomst tegemoet zal gaan. Degene die denkt dat het wel bij een eendagsvlieg zal blijven moet toch gaan oppassen…

Het Word-document van NIST is hier te downloaden.

Read Full Post »

De Amerikaanse overheid heeft een Request-for-Quotation (RfQ) uitgeschreven met daarin de eisen waaraan cloud computing leveranciers moeten voldoen, om aan de overheid hun diensten te mogen aanbieden. Dit is een grote stap in het wegnemen van de “wolligheid” rond cloud computing. Vanaf nu is er namelijk een concrete referentie in discussies over wat we nu eigenlijk bedoelen als het woord cloud computing valt. In de RfQ wordt gebruik gemaakt van de eerder door NIST gepubliceerde definitie:

Cloud computing is a model for enabling convenient, on-demand network access to a shared pool of configurable computing resources (e.g., networks, servers, storage, applications, and services) that can be rapidly provisioned and released with minimal management effort or service provider interaction. This cloud model promotes availability and is composed of five essential characteristics, three delivery models, and four deployment models.

De RfQ behandelt drie percelen: cloud storage, virtuele machines en web hosting. Het geheel is ondergebracht is het zogenoemde “Federal Cloud Computing Framework”.

Cloud Computing Framework

Een paar voorbeelden van de eisen:

  1. Een cloud service moet minsten 99,95% beschikbaarheid garanderen;
  2. Klanten houden het eigendom van applicaties en data en kunnen deze op elk moment opvragen;
  3. De dienst moet veilig worden opgeleverd (uiteraard), op USA grondgebied gehost worden en inzicht geven in het gebruik van resources;
  4. Virtuele machines moeten live migraties ondersteunen;
  5. Web hosting moet zowel onder Windows als onder Linux aangeboden worden.

De RfQ van slechts 21 pagina’s is hier na registratie te downloaden en de definities van NIST hier als Word document van 2 pagina’s (die Amerikanen houden het lekker kort!).

Read Full Post »

Follow

Get every new post delivered to your Inbox.

Join 39 other followers