O que é segurança na nuvem?

A computação em nuvem é um método de armazenamento de dados, infraestrutura e aplicativos pela Internet. A segurança na nuvem é um meio de proteger a nuvem contra ataques, tanto externos quanto internos. Geralmente, é regido por uma série de controles, procedimentos e políticas que funcionam em conjunto para proteger todos os ativos na nuvem. Esses protocolos, quando implementados, também podem ajudar na conformidade regulatória e na redução da sobrecarga administrativa.

• Nuvem privada interna: utilizada pela equipe interna que opera o ambiente virtual.
• Nuvem privada do provedor de nuvem pública: um terceiro fornece ao ambiente de computação um ambiente que atenda a um cliente.
• Nuvem pública: software como serviço (SaaS), infraestrutura como serviço (IaaS) e plataforma como serviço (PaaS).
• Nuvem híbrida: os sistemas de nuvem privada e pública são compartilhados por provedores públicos e privados, divididos por com base em custos, sobrecarga e cargas de trabalho.

As nuvens públicas, embora geralmente seguras, não têm o mesmo fator de isolamento que as nuvens privadas. Eles são multiusuários, o que significa que uma empresa pode alugar espaço no servidor de um sistema que também hospeda outros locatários com o próprio espaço no servidor. A empresa de hospedagem geralmente supervisiona as medidas de segurança e garante que cada empresa tenha a quantidade apropriada de privacidade.

Mas o fator multilocatário pode representar a própria ameaça. Se outro locatário permitir algo prejudicial ou agir de forma descuidada, ataques como DDoS (ataques distribuídos de negação de serviço) podem se espalhar.

A criptografia e a segurança são aplicadas a diferentes cargas de trabalho em diferentes níveis, de acordo com as demandas. As nuvens híbridas oferecem a capacidade de reduzir melhor os riscos. A combinação de dois ambientes de nuvem permite a diversificação e a escolha de colocar cargas de trabalho em certos lugares, dependendo dos diferentes requisitos. Por exemplo, cargas de trabalho e dados mais confidenciais podem ser armazenados em uma nuvem privada, e mais cargas de trabalho padrão podem ser colocadas em uma nuvem pública. Embora haja dificuldades como uma superfície de ataque maior e migração de dados, a diversificação com uma nuvem híbrida é uma ótima maneira de reduzir os riscos de segurança.

IAM granular e baseado em políticas e controles de autenticação em infraestruturas complexas
É aconselhável trabalhar em grupos e funções em vez de trabalhar em um nível individual de gerenciamento de identidade e acesso. Grupos e funções podem facilitar a atualização de regras e requisitos de negócios. Os princípios de menor privilégio são idealmente aplicados a cada grupo ou função. Uma boa higiene no gerenciamento de identidade e acesso tem diretivas de senha fortes e tempos limite de permissão.

Controles de segurança de rede em nuvem de confiança zero em redes e microssegmentos isolados logicamente
Isole logicamente recursos dentro de uma rede da nuvem e recursos de microssegmento usando sub-redes para definir uma política de segurança em um nível de sub-rede. Use configurações estáticas definidas pelo usuário e uma WAN dedicada para personalizar o acesso dos usuários.

Aplicação de políticas e processos de proteção de servidores virtuais, como gerenciamento de mudanças e atualizações de software
Os fornecedores de nuvem aplicam regras de conformidade consistentemente ao configurar um servidor virtual.

Proteção de todos os aplicativos (e especialmente aplicativos distribuídos nativos da nuvem) com um firewall de aplicativo da Web de última geração
Inspeção granular e controle de tráfego de servidores, atualizações automáticas de regras WAF e microsserviços que executam cargas de trabalho.

Proteção de dados aprimorada
Criptografia em todas as camadas de transporte, gerenciamento contínuo de riscos, comunicações seguras e manutenção da higiene do armazenamento de dados.

Threat Intelligence que detecta e corrige ameaças conhecidas e desconhecidas em tempo real
Fornecedores de nuvem fazem referência cruzada de dados de registro agregados com dados internos e externos para adicionar contexto a diversos fluxos de registros nativos. Há também sistemas de detecção de anomalias de IA que podem detectar ameaças para análises forenses para determinar o nível de ameaça. Os alertas em tempo real podem visualizar um cenário de ameaças para tempos de resposta mais rápidos.

• SaaS: os clientes devem proteger seus próprios dados e acesso de usuários.
• PaaS: os clientes protegem seus próprios dados, acesso de usuários e aplicativos.
• IaaS: os clientes protegem os próprios dados, acesso de usuários, sistemas operacionais, tráfego de rede virtual e aplicativos.