Pour une grande entreprise avec, disons, de multiples endroits et / ou internationaux, une infrastructure de cloud privé peut fournir un avantage coût supplémentaire que, tandis que pas aussi pas cher comme une offrande cloud public, compenserait que la variance des coûts en termes de profil de risque des systèmes étant déplacé dans un cloud privé, par exemple. bases de données critiques, systèmes transactionnels et / ou de traitement ainsi que les problèmes de conformité potentiels.

Si toutefois une entreprise choisit d'utiliser une offre de cloud public, il y aura des complications supplémentaires pour la sécurité des informations, en termes de points de vue procédural et juridique. Cela nous amène au point que, avec un système de cloud public; nous n'avons plus le périmètre de sécurité défini traditionnelle.

Ce périmètre de sécurité nouveau nuage peut maintenant être n'importe quel endroit sur n'importe quel périphérique où les gens auront accès à une entreprise, sous réserve du réseau, ressources et des systèmes.

En ce qui concerne la criminalistique numérique et le processus de e-discovery, ce périmètre de sécurité nouveau nuage résultant de la tendance avec laquelle des données sont désormais accessibles via l'internet, logés et consommée sur de multiples systèmes et appareils internationalement, posera de sérieux défis(juridiquement et techniquement) avec le potentiel de compliquer une enquête de sécurité. g. définir la réponse aux incidents, règles d'accès et les politiques régissant l'accès ainsi que les processus de support.

Criminalistique de réseau traditionnel métriques ne donnera pas une image complète de ce qui peut survenir dans l'environnement de cloud computing; par exemple, il pourrait y avoir des limitations en termes de se concentrer uniquement sur les données entrant et sortant à partir de systèmes dont une entreprise a accès à,et comme nous savons que cela s'arrête généralement à la passerelle dans le nuage.

En termes de criminalistique de réseau, capture de paquets et d'analyse est important; avec l'écosystème des nuages, il ya la possibilité réelle d'une augmentation de la vaste quantité de données qui peuvent avoir besoin d'être traitées. Ce ne fera qu'augmenter la charge de travail de l'enquêteur numériques qui auront probablement plus d'une assiette pleine de motifs hexagonaux, métadonnées et les journaux du réseau à analyser., comme c'est le cas avec un système d'analyse traditionnelle.

Cette augmentation de volume peut gravement paralyser une enquête; d'autant plus si un enquêteur légiste ne comprennent pas complètement l'architecture de l'écosystème nuage, ses liens complexes que les services de cloud pont et des systèmes d'une entreprise, en plus de l'impact de ces systèmes d'une entreprise en termes de points d'entrée potentiels qui peuvent conduire à la compromission des systèmes.

par le biais L'impact du nuage sur le Digital Forensics – Partie 1 | Eclipse Developer Journal.