Arquitecturas de seguridad defendibles: entorno de nube

Name: Arquitecturas de seguridad defendibles: entorno de nube
Author: James Youngblood

Aprenda sobre los entornos de nube y qué papel desempeñan en la arquitectura de seguridad defendible

Preview the first lesson free — get full access to all 4 lessons.

Curso: bajo demanda

Hola, mi nombre es James Youngblood. Y en este módulo, arquitectura de seguridad defendible, vamos a estar hablando del entorno de la nube. Y específicamente para esta lección, vamos a estar hablando sobre lo que es la nube. El Instituto Nacional de Estándares y Tecnología emitió un informe especial título 800-145, Cinco características de la computación en la nube. Necesitarás conocer estas cinco características porque tendrá que abordar estos mientras trabaja con proveedores de servicios en la nube. La primera característica es la computación en la nube. debe ser un servicio medido. Por lo que el uso de recursos puede ser monitoreado, controlados y comunicados. El segundo es una elasticidad rápida. Entonces, con una elasticidad rápida, los recursos se pueden expandir o contratado en función de las necesidades. Los recursos pueden ser aprovisionados y liberados a escala de acuerdo a la demanda del cliente. El tercero es el acceso amplio a la red. Entonces, con un amplio acceso a la red, los recursos están disponibles a través de la red y se accede a través de dispositivos estándar, como PC, portátiles, tabletas y teléfonos inteligentes, etc. El número cuatro es la agrupación de recursos. Y básicamente estos son los recursos informáticos del proveedor. se agrupan y sirven a múltiples consumidores utilizando un modo de múltiples inquilinos con diferentes y recursos virtuales asignados dinámicamente y reasignados de acuerdo a la demanda del cliente. La quinta característica es el autoservicio bajo demanda. Entonces un consumidor puede unilateralmente provisión de capacidades informáticas, como la hora del servidor y el almacenamiento en red, según sea necesario automáticamente sin necesidad de interacción humana con cada proveedor de servicios. Ahora, solo para darle una breve comprensión de lo que son cada uno de estos. Queremos que sea un servicio medido porque, ante todo, Los proveedores de servicios en la nube deben poder para saber exactamente cuánto de sus servicios ha utilizado para que sepan cuanto cobrarte. Rapidez de elasticidad, un buen ejemplo de ello será este mes necesito un terabyte de espacio de almacenamiento. El próximo mes voy a necesitar dos terabytes de espacio de almacenamiento, y el mes siguiente, Solo necesito 512 gigas. Mi proveedor de servicios en la nube debe poder para ampliar mi espacio de almacenamiento. Necesitan poder expandir los recursos que estoy usando y contratarlos de acuerdo a mis demandas. Entonces, cuando se trata de un amplio acceso a la red, lo llamamos acceso amplio a la red porque hay una amplia gama de dispositivos que realmente pueden acceder a estos servicios. PC, Mac, portátiles, tabletas, teléfonos inteligentes. Ahora, la agrupación de recursos es donde el proveedor de servicios en la nube, tienen una gran cantidad de recursos. Tienen una gran cantidad de poder de procesamiento, de espacio de almacenamiento, de ancho de banda de red, y todos estos van a ser compartidos entre todos sus consumidores. A cada consumidor se le dará solo un poco de los recursos que tienen. Y digo un poco, pero en realidad va a depender en lo que el consumidor realmente necesita y paga. El último, el autoservicio bajo demanda, es No quiero tener que ser requerido contactar a mi proveedor de servicios en la nube y hablar con una persona cada vez que necesito hacer un cambio en mis servicios. Necesito poder tener una forma central en la que pueda iniciar sesión y cambiar esas cosas yo mismo. Esas son las cinco características de la computación en la nube, pero también tenemos que hablar de algunas otras cosas aquí. Hay cuatro modelos de implementación diferentes cuando hablamos de computación en la nube y esos cuatro van a ser públicos, privado, comunitario e híbrido. La infraestructura de nube para la nube pública está aprovisionado para uso abierto por el público en general. Ahora, puede ser propiedad o ser administrado y operado por una empresa. o algún tipo de universidad académica u organización gubernamental, o puede ser una combinación de ellos, pero la infraestructura existe en las instalaciones del proveedor de la nube. Cuando se trata de una nube privada, la infraestructura de la nube está aprovisionada para uso exclusivo de una sola organización. Esa única organización puede tener múltiples unidades de negocio, como si tuviéramos nuestro departamento de marketing y nuestro departamento de ventas, por lo que puede haber varias unidades de negocio, pero es para una organización. Ahora, puede ser propiedad y ser administrado y operado por la propia organización, o en realidad podría ser un tercero, o podemos tener una combinación de ambos. La diferencia entre la nube privada y la nube pública es la infraestructura puede existir ya sea en el sitio en la empresa o in situ en el proveedor de servicios en la nube si hay un tercero. Cuando estamos hablando del número tres, que es la nube comunitaria, la infraestructura de la nube está aprovisionada para uso exclusivo de una comunidad específica de consumidores de organizaciones que comparten preocupaciones. Comprenda que esto podría ser una colección de escuelas, podría ser un grupo de empresas en la comunidad local, podría ser un grupo cívico que se asocia con otros grupos cívicos de la comunidad. El punto es, es que va a ser para varias organizaciones diferentes y comparten ciertas inquietudes y ciertas necesidades en cuanto a sus servicios en la nube. Ahora puede ser propiedad, administrar y operar por uno o más de las organizaciones en la comunidad, pero también puede ser administrado por un tercero. Puede ser una combinación de ambos. La infraestructura puede existir en las instalaciones. de uno de esos miembros de la comunidad, o puede existir como parte del tercero eso es brindar los servicios. Entonces, al tratar con la nube híbrida, la infraestructura de la nube es una composición de dos o más infraestructuras de nube distintas. Entonces puede ser que sea una nube privada y comunitaria, o puede ser una nube privada y pública, o puede ser una comunidad y una nube pública, pero habrá una combinación de dos de ellos. lo que necesitas entender cuando estamos lidiando con la nube híbrida Cualesquiera que sean las dos infraestructuras distintas que haya. seguirán siendo entidades únicas, pero están unidos por estandarizados o tecnología propietaria eso permitirá la portabilidad de datos y aplicaciones. Entonces, básicamente, podemos tener un saldo un poco bajo entre las dos nubes de la red. Y finalmente, quiero hablar sobre los modelos de servicio. que forman parte de la infraestructura de la nube y parte de la computación en la nube. El primero es el software como servicio, y verá esto como SaaS. Y básicamente necesitas saber que el consumidor va a estar usando las aplicaciones del proveedor de la nube que se ejecutan en la infraestructura del proveedor de la nube. El consumidor no tiene forma de gestionar nada. Simplemente usan la aplicación y listo. Entonces, la plataforma como servicio, que es PaaS, en este, el consumidor instala en la infraestructura del proveedor de la nube aplicaciones que el consumidor creó o adquieren. Todavía estamos viendo en una plataforma como modelo de servicio que el consumidor no recibe para controlar cualquiera de las infraestructuras. Nada de eso está bajo la guía del consumidor. Todo eso sigue siendo administrado por el proveedor de servicios en la nube. El último es la infraestructura como servicio. Aquí es donde las cosas se ponen un poco diferentes. Suministros de consumo, todo el procesamiento, almacenamiento y redes y otros recursos informáticos fundamentales donde el consumidor puede implementar y ejecutar cualquier software que deseen, y eso en realidad puede incluir sistemas operativos y aplicaciones. El consumidor sigue sin gestionar o controlar la infraestructura de nube subyacente pero sí tienen control sobre los sistemas operativos, almacenamiento y aplicaciones implementadas. Hay un control limitado posible de ciertos componentes de red, como un servidor de seguridad de host. En cada uno de ellos, el proveedor de servicios va a ser el que gestiona toda la infraestructura, toda la infraestructura subyacente. El consumidor con software como servicio, solo pueden ejecutar software, eso es todo. Con la plataforma como servicio, pueden implementar su propio software que han adquirido o que han creado. Y la infraestructura como servicio, pueden configurar exactamente qué procesadores, qué almacenamiento, qué memoria y todas esas cosas. Llegan a determinar todo eso. Todavía no controlan la infraestructura subyacente, pero se ponen a configurar todo el resto de eso. Gracias por ver esta lección sobre computación en la nube. y el entorno de la nube y qué es exactamente la nube. Únete a mí en mi próximo video mientras hablo sobre cuál es el papel del proveedor de servicios en la nube en arquitectura de seguridad.

Intermedio Proveedor : James Youngblood 4 lecciones · 25m en Árabe, Alemán, Inglés, Español, Francés, Portugués, Chinese

Descripción del curso

En las redes actuales, cada vez se invierten más recursos en computación y servicios en la nube. A los profesionales de TI les resulta más fácil que sus servicios sean administrados por grandes corporaciones como Microsoft, Google y Amazon, en lugar de tratar de administrarlos internamente. Pero, ¿qué es exactamente la nube y por qué algunos dudan en pasar a esta forma? Hay muchos conceptos erróneos sobre lo que realmente es la nube, y estas lecciones lo ayudarán a comprender los diferentes tipos de opciones de la nube. Discutiremos sus diferentes infraestructuras y la gama de servicios que ofrecen, y por qué confiar en un proveedor de servicios en la nube para la seguridad puede no ser la mejor idea. También exploraremos las formas en que la computación en la nube ha cambiado el uso de VPN, particularmente para los empleados que trabajan fuera del sitio.

En estas lecciones aprenderá sobre el entorno de la nube. Analizaremos y definiremos qué es realmente el entorno de la nube, cómo funciona y el papel de los proveedores de servicios en la nube en la arquitectura de seguridad. Aprenderá a proteger sus conexiones a la nube y cómo el uso de la confianza federada y / o la autenticación de inicio de sesión único ayuda a los analistas de seguridad a proteger las redes de la empresa del acceso no autorizado.

Lo que aprenderás

Definir qué es el entorno de nube y cómo funciona
Identificar los diferentes tipos de opciones de nube y sus infraestructuras y servicios
Explicar el papel del proveedor de servicios en la nube en la arquitectura de seguridad
Asegurar sus conexiones a la nube
Distinguir entre inicio de sesión único y autenticación de identidad federada
Reconocer los riesgos de seguridad de una VPN

Puntos clave

Se está dirigiendo más recursos hacia la informática en la nube, con profesionales de TI cada vez más confiando en proveedores como Microsoft, Google y Amazon en lugar de administrar servicios internamente.
Hay muchos conceptos erróneos sobre qué es realmente la nube, y el curso aclara los diferentes tipos de opciones de nube, sus infraestructuras y la variedad de servicios que ofrecen.
Confiar en un proveedor de servicios en la nube para la seguridad puede no ser el mejor enfoque, por lo que los estudiantes examinan el papel del proveedor en la arquitectura de seguridad.
Usar la confianza federada y/o la autenticación de inicio de sesión único ayuda a los analistas de seguridad a proteger las redes empresariales del acceso no autorizado.
La informática en la nube ha cambiado el uso de VPN, particularmente para empleados que trabajan fuera del sitio.

Preguntas frecuentes

¿Qué cubre este curso?

Define qué es el entorno de nube y cómo funciona, explica el papel de los proveedores de servicios en la nube en la arquitectura de seguridad, cubre asegurar las conexiones a la nube y compara identidad federada con autenticación de inicio de sesión único. También explora cómo la informática en la nube ha cambiado el uso de VPN y los riesgos de seguridad de una VPN.

¿Para quién es este curso?

Está dirigido a profesionales de TI y analistas de seguridad que trabajan con informática en la nube y servicios, incluyendo quienes protegen redes empresariales del acceso no autorizado.

¿Qué habilidades ganaré con este curso?

El curso desarrolla habilidades en seguridad de nube, aplicaciones de seguridad en la nube, arquitectura de seguridad en la nube, infraestructura de seguridad en la nube y estrategia de seguridad en la nube, y está asociado con el Certificado de Conocimiento de Seguridad en la Nube.

¿Cuál es la diferencia entre inicio de sesión único e identidad federada en este curso?

El curso explica la diferencia entre inicio de sesión único e identidad federada y cómo el uso de confianza federada y/o autenticación de inicio de sesión único ayuda a los analistas de seguridad a proteger las redes empresariales del acceso no autorizado.

¿Qué lecciones se incluyen?

Las lecciones son: ¿Qué Es el Entorno de Nube?; El Papel del Proveedor de Servicios en la Nube en la Arquitectura de Seguridad; Asegurando Conexiones a la Nube; y Autenticación de Identidad Federada vs. SSO.