СПОСОБИ З’ЄДНАННЯ З ВІРТУАЛЬНИМ СЕРВЕРОМ AWS, ЩО РОЗТАШОВАНИЙ В ПРИВАТНІЙ ПІДМЕРЕЖІ

Анотація

Анотація. В сучасному світі всеохоплюючої діджиталізації гостро стоїть питання кібербезпеки і безпечної роботи з даними в кіберпросторі. На сьогоднішній день це питання особливо гостро постає для України, де кількість та потужність кібератак зросла в кілька разів за останній рік. Особливо вразливим стає бізнес, який працює з приватними даними клієнтів. Звичайно ж, ідеальним варіантом є розміщення таких даних на серверах, які не мають виходу в інтернет. Але з огляду на загальносвітову тенденцію переміщення в хмару, це є неможливим і для бізнесових, і для приватних даних. А отже постає питання захисту приватних даних в хмарі. З цією метою постачальники хмарних послуг пропонують сервіси для створення приватних підмереж без доступу до інтернету. Тож стає актуальним питання як безпечно здійснити доступ до даних в таких підмережах.

Одним із провідних вендорів хмарних послуг є Амазон з платформою Amazon Web Services. Амазон пропонує сервіс Virtual Private Cloud для налаштування віртуальної мережі. В роботі проаналізовано особливості налаштувань при створенні підмереж з доступом до інтернету та без доступу до інтернету. Проаналізовано спосіб з’єднання з віртуальним сервером за мережевим протоколом Secure Shell. Проаналізовані недоліки такого способу. Запропоновано використовувати сервіс Амазону Systems Manager, що надає можливість безпечного доступу до даних без створення зайвих ресурсів по захищеному каналу між Systems Manager Agent та центром обробки даних Амазону, є економічно вигідним і зручним. Розглянуто особливості налаштувань політик доступу до віртуальних серверів при використанні сервісу Systems Manager. Розглянуто налаштування точок доступу до приватної мережі для здійснення з’єднання Systems Manager з віртуальним сервером, який немає публічної IP адреси та виходу в інтернет.