Responsabilidade compartilhada na nuvem
A responsabilidade compartilhada é o modelo que define o que o provedor de nuvem protege e o que o cliente deve proteger: o provedor cuida da infraestrutura física e, conforme o modelo de serviço (IaaS, PaaS ou SaaS), de parte da plataforma; o cliente responde sempre por seus dados, seus acessos, a configuração dos seus serviços e seus backups. Ter suas informações no Azure ou na AWS não significa que o provedor faça o backup delas nem administre suas permissões.
Como a TecnetOne resolve isso: Nuvem gerenciada
modelo de responsabilidade compartilhada, shared responsibility model, segurança na nuvem, responsabilidade do provedor de nuvem
Termos relacionados
Modelo OSI
O modelo OSI (open systems interconnection) é um modelo de referência que divide a comunicação entre computadores em sete camadas, do meio físico, como o cabo (camada 1), até a camada de aplicação, a mais próxima do programa que a pessoa usa (camada 7). Ele serve para entender onde ocorre um problema de rede e em qual camada atua cada controle de segurança, por exemplo um firewall ou um WAF (web application firewall, que protege aplicações web).
Segmentação de rede
Segmentação de rede é a prática de dividir a rede de uma empresa em zonas separadas, por exemplo usuários, servidores, visitantes e equipamentos de produção, com regras que controlam o que pode se comunicar entre elas. A microssegmentação leva essa ideia a cada servidor ou aplicação, para que um incidente em uma zona não se espalhe para o resto.
IoT (internet das coisas)
IoT (Internet of Things, ou internet das coisas) é o conjunto de dispositivos conectados à rede que não são computadores tradicionais: câmeras, sensores, impressoras, controladores industriais, equipamentos médicos ou eletrodomésticos. Eles costumam vir com senhas de fábrica e receber poucas atualizações, por isso ampliam a superfície de ataque da empresa quando não são isolados e monitorados.
Virtualização e hipervisor
A virtualização é a tecnologia que permite que um único servidor físico funcione como vários computadores independentes, chamados máquinas virtuais, cada um com seu próprio sistema operacional. O hipervisor, como VMware ou Hyper-V, é o software que distribui os recursos do equipamento entre elas e é a base da nuvem moderna.
Segurança na nuvem
Segurança na nuvem é o conjunto de políticas, configurações e ferramentas que protegem os dados, as aplicações e as identidades que sua empresa mantém em serviços como Microsoft 365, Azure ou AWS. O provedor protege a infraestrutura dele, mas configurar acessos, criptografia e backups dos seus dados continua sendo responsabilidade da sua empresa.
IaaS, PaaS e SaaS
IaaS, PaaS e SaaS são os três modelos de serviço em nuvem. IaaS (infraestrutura como serviço) entrega servidores, rede e armazenamento que você administra. PaaS (plataforma como serviço) entrega a plataforma para publicar aplicações sem gerenciar servidores. SaaS (software como serviço) entrega o software pronto para usar por assinatura, como o Microsoft 365.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.