Как можно обеспечить безопасность сервисов и данных?

MapReduce Service — это платформа для управления и анализа данных, отличающаяся высоким уровнем безопасности. Она обеспечивает безопасность пользовательских данных и запущенных сервисов с таких сторон как:

• Сетевая изоляция. Делит сеть на два уровня: уровень обслуживания и уровень управления. Данные уровни физически изолированы для обеспечения безопасности сетей обслуживания и управления:

  • Обслуживания — на данном сетевом уровне работают компоненты кластера, обеспечивается доступ к данным, передача задач и вычислительные функции.

  • Управления — данный уровень используется для обращения к сервису и управления им.

• Безопасность хоста. Можно развернуть стороннее антивирусное программное обеспечение в зависимости от требований к обслуживанию. Для операционной системы и интерфейсов MapReduce Service обеспечивает следующие меры защиты безопасности:

  • Укрепление безопасности ядра ОС <Операционная система>.

  • Установка обновлений.

  • Контроль за правами ОС.

  • Управление интерфейсами ОС.

  • Предотвращение атак.

• Безопасность данных. Сервис MRS хранит данные на платформе OBS, что гарантирует их безопасность.

• Целостность данных. После обработки MapReduce Service шифрует данные и передает их в сервис OBS посредством SSL-протокола, обеспечивая целостность данных.