العودة إلى الدورة

مقدمة عن نماذج الأمن السحابي (IaaS, PaaS, SaaS)

احتراف الأمن السيبراني: من الصفر إلى الاحتراف

تعميق فهم السحابة

بمراجعة نموذج المسؤولية المشتركة (الدرس 54)، دعونا نلقي نظرة على نماذج الخدمة الثلاثة الرئيسية بالتفصيل:

1. IaaS (البنية التحتية كخدمة)

  • ما هي: توفر موارد حوسبة أساسية (أنظمة وهمية، تخزين، شبكات).
  • تحكم العميل: كل شيء من نظام التشغيل فصاعداً (تحصين النظام، التحديثات، تكوين التطبيق).
  • مثال: تشغيل خادم Windows مخصص في AWS EC2.

2. PaaS (المنصة كخدمة)

  • ما هي: توفر منصة لتطوير وتشغيل وإدارة التطبيقات دون تعقيد إدارة البنية التحتية (يتم إدارة نظام التشغيل والتحديثات وبيئة التشغيل من قبل المزود).
  • تحكم العميل: أمن الكود، الوصول للتطبيق، والبيانات.
  • مثال: استخدام AWS Elastic Beanstalk أو Azure App Service.

3. SaaS (البرمجيات كخدمة)

  • ما هي: برمجيات تقدم عبر الإنترنت، وتعتمد عادةً على الاشتراك (يتم إدارة كامل النظام من قبل المزود).
  • تحكم العميل: إدارة وصول المستخدمين، تصنيف البيانات، وتكوين الميزات الأمنية المدمجة.
  • مثال: Salesforce, Microsoft 365, Google Workspace.