企業網格聯盟(EGA)發表白皮書,闡述網格計算環境的風險、威脅、安全需求與更安全的協作模式。EGA安全工作組主席、甲骨文安全管理計畫經理Lee Cooper指出,網格計算比傳統集中式安全管理更適合滿足企業安全目標與法規遵循要求。
核心觀點
- 擺脫單一安全管理: 網格讓企業更靈活管理安全設定、快速響應安全事件。
- 自動化內部控制: 網格計算使法規要求的內部控制自動化更容易,貫穿應用初期至整個生命週期。
- 風險與優勢權衡: 多應用共享資源放大安全問題(拒絕服務、存取控制攻擊),需與效能提升、擴展性優勢權衡。
- 跨機構合作基礎: 白皮書提供合作基礎,減少重複標準開發,加速網格應用落地。未來版本將涵蓋技術、流程與最佳實踐。
- 網格管理實體: 關鍵概念,協助機構進行安全設定、職責分離、身分識別與網格元件規範。
下一步重點
安全工作組將建立「問題與解決方案」文件,分析現有技術如何滿足安全需求、彌補身分識別缺口。
EGA由甲骨文、惠普、Sun、思科等巨頭於一年前組建,專注開發推廣共享算力與儲存的企業網格。