Arquiteturas de segurança defensáveis: ambiente de nuvem

Name: Arquiteturas de segurança defensáveis: ambiente de nuvem
Author: James Youngblood

Saiba mais sobre os ambientes de cloud e o papel que desempenham na arquitectura de segurança defensável

Preview the first lesson free — get full access to all 4 lessons.

Curso: sob demanda

Olá, meu nome é James Youngblood. E neste módulo, arquitetura de segurança defensável, vamos falar sobre o ambiente de nuvem. E especificamente para esta lição, falaremos sobre o que é a nuvem. Instituto Nacional de Padrões e Tecnologia emitiu um título de relatório especial 800-145, Cinco Características da Computação em Nuvem. Você precisará conhecer essas cinco características porque você terá que lidar com esses conforme você trabalha com provedores de serviços em nuvem. A primeira característica é a computação em nuvem deve ser um serviço medido. Assim, o uso de recursos pode ser monitorado, controlados e relatados. O segundo é uma elasticidade rápida. Assim, com elasticidade rápida, os recursos podem ser expandidos ou contratados de acordo com as necessidades. Os recursos podem ser provisionados e liberados em escala de acordo com a demanda do cliente. O terceiro é o amplo acesso à rede. Assim, com amplo acesso à rede, os recursos estão disponíveis pela rede e acessado por meio de dispositivos padrão, como PCs, laptops, tablets e smartphones, e assim por diante. O número quatro é o agrupamento de recursos. E basicamente são os recursos de computação do provedor são agrupados e atendem a vários consumidores usando um modo multilocatário com diferentes e recursos virtuais atribuídos dinamicamente e reatribuído de acordo com a demanda do cliente. A quinta característica é o autoatendimento sob demanda. Assim, um consumidor pode unilateralmente recursos de computação de provisão, como tempo de servidor e armazenamento de rede, conforme necessário automaticamente sem exigir interação humana com cada prestador de serviços. Agora, só para lhe dar um breve entendimento do que cada um deles são. Queremos que seja um serviço medido porque, antes de tudo, provedores de serviços em nuvem precisam ser capazes para saber exatamente quanto de seus serviços você usou para que eles saibam quanto cobrar de você. Elasticidade rápida, um bom exemplo disso será neste mês, preciso de um terabyte de espaço de armazenamento. No próximo mês vou precisar de dois terabytes de espaço de armazenamento e, no mês seguinte, Eu só preciso de 512 gigabytes. Meu provedor de serviços em nuvem precisa ser capaz para expandir meu espaço de armazenamento. Eles precisam ser capazes de expandir os recursos que estou usando e contratá-los de acordo com minhas demandas. Então, quando estamos lidando com amplo acesso à rede, chamamos isso de amplo acesso à rede porque há uma ampla gama de dispositivos que podem realmente acessar esses serviços. PCs, Macs, laptops, tablets, smartphones. Agora, o pool de recursos é onde o provedor de serviços em nuvem, eles têm uma quantidade enorme de recursos. Eles têm uma enorme quantidade de poder de processamento, de espaço de armazenamento, de largura de banda de rede, e tudo isso será compartilhado entre todos os seus consumidores. Cada consumidor receberá apenas um pouco dos recursos que possuem. E eu digo um pouco, mas na verdade vai depender sobre o que o consumidor realmente precisa e pelo que paga. O último sendo o autoatendimento sob demanda é Eu não quero ter que ser exigido entrar em contato com meu provedor de serviços de nuvem e falar com uma pessoa sempre que preciso fazer uma alteração nos meus serviços. Eu preciso ser capaz de ter uma maneira central de fazer login e mudar essas coisas eu mesmo. Essas são as cinco características da computação em nuvem, mas também precisamos falar sobre algumas outras coisas aqui. Há quatro modelos de implantação diferentes quando estamos falando sobre computação em nuvem e esses quatro serão públicos, privado, comunitário e híbrido. A infraestrutura de nuvem para a nuvem pública é fornecido para uso aberto pelo público em geral. Agora, pode ser de propriedade ou gerenciado e operado por uma empresa ou algum tipo de universidade acadêmica ou organização governamental, ou pode ser uma combinação deles, mas a infraestrutura existe no local do provedor de nuvem. Quando estamos lidando com nuvem privada, a infraestrutura de nuvem é provisionada para uso exclusivo de uma única organização. Essa única organização pode ter várias unidades de negócios, como podemos ter nosso departamento de marketing e nosso departamento de vendas, portanto, podem ser várias unidades de negócios, mas é para uma organização. Agora, pode ser propriedade e gerido e operados pela própria organização, ou pode ser um terceiro, ou podemos realmente ter uma combinação de ambos. A diferença entre a nuvem privada e a nuvem pública é a infra-estrutura pode existir no local na empresa ou no local no provedor de serviços de nuvem se houver um terceiro. Quando estamos falando sobre o número três, que é a nuvem da comunidade, o provisionamento da infraestrutura de nuvem para uso exclusivo de uma comunidade específica de consumidores de organizações que compartilham preocupações. Entenda que isso pode ser uma coleção de escolas, pode ser um grupo de empresas da comunidade local, pode ser um grupo cívico que faz parceria com outros grupos cívicos da comunidade. O ponto é, é que vai ser para várias organizações diferentes e eles compartilham certas preocupações e certas necessidades tanto quanto com seus serviços em nuvem. Agora pode ser de propriedade, gerenciado e operado por um ou mais organizações na comunidade, mas também pode ser gerenciado por um terceiro. Pode ser alguma combinação de ambos. A infraestrutura pode existir no local de um desses membros da comunidade, ou pode existir como parte do terceiro isso é fornecer os serviços. Ao lidar com a nuvem híbrida, a infraestrutura de nuvem é uma composição de duas ou mais infraestruturas de nuvem distintas. Pode ser que seja uma nuvem privada e uma comunitária, ou pode ser uma nuvem privada e pública, ou pode ser uma comunidade e nuvem pública, mas haverá uma combinação de dois deles. O que você precisa entender quando estamos lidando com a nuvem híbrida quaisquer que sejam as duas infraestruturas distintas que existam eles continuarão sendo entidades únicas, mas eles estão ligados por padronização ou tecnologia proprietária isso vai permitir a portabilidade de dados e aplicativos. Então, basicamente, podemos ter um saldo baixo entre as duas nuvens da rede. E, finalmente, quero falar sobre os modelos de serviço que fazem parte da infraestrutura de nuvem e parte da computação em nuvem. O primeiro é o software como serviço, e você verá isso como SaaS. E basicamente você precisa saber que o consumidor será usando os aplicativos do provedor de nuvem que estão sendo executados na infraestrutura do provedor de nuvem. O consumidor não tem como administrar nada. Eles apenas usam o aplicativo e pronto. Plataforma como serviço, que é PaaS, neste, o consumidor instala na infraestrutura do provedor de nuvem aplicativos que o consumidor criou ou eles adquirem. Ainda estamos vendo em uma plataforma como um modelo de serviço que o consumidor não recebe para controlar qualquer uma das infra-estruturas. Nada disso está sob a orientação do consumidor. Tudo isso ainda é gerenciado pelo provedor de serviços em nuvem. O último é a infraestrutura como serviço. É aqui que as coisas ficam um pouco diferentes. Disposições do consumidor, todo o processamento, armazenamento e redes e outros recursos de computação fundamentais onde o consumidor pode implantar e executar qualquer software que desejarem, e isso pode realmente incluir sistemas operacionais e aplicativos. O consumidor ainda não consegue ou controlar a infraestrutura de nuvem subjacente mas eles têm controle sobre os sistemas operacionais, armazenamento e aplicativos implantados. Existe um possível controle limitado de determinados componentes de rede, como um firewall de host. Em cada um deles, o prestador de serviços vai ser o único que gerencia toda a infraestrutura, toda a infraestrutura subjacente. O consumidor com software como serviço, eles apenas executam o software, é isso. Com plataforma como serviço, eles podem implantar seu próprio software que adquiriram ou que criaram. E infraestrutura como serviço, eles podem configurar exatamente quais processadores, que armazenamento, que memória e todas essas coisas. Eles determinam tudo isso. Eles ainda não controlam a infraestrutura subjacente, mas eles conseguem configurar todo o resto disso. Obrigado por assistir a esta lição sobre computação em nuvem e ambiente de nuvem e o que exatamente é a nuvem. Junte-se a mim no meu próximo vídeo enquanto eu falo sobre qual é o papel do provedor de serviços em nuvem na arquitetura de segurança.

Intermediário Fornecedor : James Youngblood 4 lições · 25m em Árabe, Alemão, Inglês, Espanhol, Francês, Português, Chinese

Descrição do curso

Nas redes actuais, cada vez mais recursos estão a ser aplicados em serviços e computação em cloud. Os profissionais de TI estão a achar mais fácil ter os seus serviços geridos por grandes empresas como a Microsoft, Google e Amazon, em vez de tentarem geri-los internamente. Mas o que é exactamente a cloud e porque é que alguns hesitam em mudar para este formato? Existem muitos equívocos sobre o que é realmente a nuvem e estas lições ajudá-lo-ão a compreender os diferentes tipos de opções de cloud. Discutiremos as suas diferentes infra-estruturas e a gama de serviços que oferecem e porque é que confiar num fornecedor de serviços de cloud para a segurança pode não ser a melhor ideia. Também exploraremos as formas como a computação em cloud alterou a utilização de VPNs, especialmente para os funcionários que trabalham fora do local.

Nestas lições, aprenderá sobre o ambiente de cloud. Discutiremos e definiremos o que é realmente o ambiente de cloud, como funciona e o papel dos fornecedores de serviços de nuvem na arquitectura de segurança. Aprenderá como proteger suas conexões com a cloud e como o uso de confiança federada e/ou autenticação de logon único ajuda os analistas de segurança a proteger as redes da empresa contra acesso não autorizado.

O Que Você Vai Aprender

Definir o que é o ambiente de nuvem e como funciona
Identificar os diferentes tipos de opções de nuvem e suas infraestruturas e serviços
Explicar o papel do provedor de serviços em nuvem na arquitetura de segurança
Proteger suas conexões com a nuvem
Distinguir entre autenticação de single sign-on e identidade federada
Reconhecer os riscos de segurança de uma VPN

Principais Conclusões

Mais recursos estão sendo direcionados para computação em nuvem, com profissionais de TI confiando cada vez mais em provedores como Microsoft, Google e Amazon em vez de gerenciar serviços internamente.
Existem muitos equívocos sobre o que a nuvem realmente é, e o curso esclarece os diferentes tipos de opções de nuvem, suas infraestruturas e a gama de serviços que oferecem.
Confiar em um provedor de serviços em nuvem para segurança pode não ser a melhor abordagem, portanto, os alunos examinam o papel do provedor na arquitetura de segurança.
Usar autenticação de confiança federada e/ou single sign-on ajuda analistas de segurança a proteger redes corporativas de acesso não autorizado.
A computação em nuvem mudou o uso de VPNs, particularmente para funcionários que trabalham remotamente.

Perguntas Frequentes

O que este curso cobre?

Define o que é o ambiente de nuvem e como funciona, explica o papel dos provedores de serviços em nuvem na arquitetura de segurança, abrange como proteger conexões com a nuvem e compara identidade federada com autenticação de single sign-on. Também explora como a computação em nuvem mudou o uso de VPNs e os riscos de segurança de uma VPN.

Para quem é este curso?

É voltado para profissionais de TI e analistas de segurança que trabalham com computação e serviços em nuvem, incluindo aqueles que protegem redes corporativas de acesso não autorizado.

Quais habilidades vou ganhar com este curso?

O curso desenvolve habilidades em segurança em nuvem, aplicações de segurança em nuvem, arquitetura de segurança em nuvem, infraestrutura de segurança em nuvem e estratégia de segurança em nuvem, e está associado ao Certificate of Cloud Security Knowledge.

Qual é a diferença entre single sign-on e identidade federada neste curso?

O curso explica a diferença entre single sign-on e identidade federada e como usar confiança federada e/ou autenticação de single sign-on ajuda analistas de segurança a proteger redes corporativas de acesso não autorizado.

Quais lições estão incluídas?

As lições são: O Que É o Ambiente de Nuvem?; O Papel do Provedor de Serviços em Nuvem na Arquitetura de Segurança; Protegendo Conexões com a Nuvem; e Autenticação Federada vs. SSO.