Responsabilidad compartida en la nube
La responsabilidad compartida es el modelo que define qué protege el proveedor de nube y qué debe proteger el cliente: el proveedor asegura la infraestructura física, la red y la plataforma; el cliente responde por sus datos, sus accesos, la configuración de sus servicios y sus respaldos. Que tu información esté en Azure o en AWS no significa que ellos la respalden ni administren tus permisos.
Profundiza este tema en nuestro TecnetBlog: Modelo de responsabilidad compartida
modelo de responsabilidad compartida, shared responsibility model, seguridad en la nube, responsabilidad del proveedor de nube
Términos relacionados
IoT (internet de las cosas)
El IoT (internet de las cosas) es el conjunto de dispositivos conectados a la red que no son computadoras tradicionales: cámaras, sensores, impresoras, controladores de planta, equipos médicos o electrodomésticos. Suelen traer contraseñas de fábrica y pocas actualizaciones, así que amplían la superficie de ataque de la empresa si no se aíslan y se vigilan.
CSP (proveedor de servicios de nube)
Un CSP (proveedor de servicios de nube) es la empresa que ofrece infraestructura, plataformas o software por internet bajo demanda, como Microsoft Azure, Amazon Web Services o Google Cloud. En el ecosistema de Microsoft, CSP también nombra al partner autorizado que vende y administra esas suscripciones para el cliente.
SPF, DKIM y DMARC
SPF, DKIM y DMARC son tres registros que se configuran en el dominio de correo para evitar que alguien envíe mensajes haciéndose pasar por tu empresa: SPF indica qué servidores pueden enviar en tu nombre, DKIM firma cada mensaje para probar que no fue alterado y DMARC define qué hacer con los correos que no pasan las dos pruebas. Juntos protegen tu marca y mejoran la entrega de tu correo legítimo.
SSL/TLS
TLS (Transport Layer Security) es el protocolo que cifra la comunicación entre un navegador o una aplicación y un servidor, de modo que nadie en el camino pueda leerla ni alterarla; SSL es su versión anterior, ya obsoleta, aunque el nombre sigue usándose. Es lo que activa el candado y el https en un sitio web.
IaaS, PaaS y SaaS
Son los tres modelos de servicio en la nube. IaaS entrega infraestructura (servidores, red, almacenamiento) que tú administras. PaaS entrega la plataforma para desplegar aplicaciones sin gestionar servidores. SaaS entrega el software terminado, listo para usar por suscripción.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.