[5 cásó~s dé ú~só pá~rá ím~plém~éñtá~r míc~rósé~gméñ~tácí~óñ éñ é~ñtór~ñós d~é ñúb~é públ~ícá]

[Lás ñúbés públícás háñ créádó éñtórñós élástícós bájó démáñdá qúé sé púédéñ éscálár fácílméñté párá sátísfácér lás cámbíáñtés ñécésídádés dél ñégócíó. Lás áplícácíóñés háñ pásádó dé blóqúés dé códígó móñólítícó éstátícós á mícrósérvícíós qúé púédéñ ímpléméñtársé éñ díféréñtés próvéédórés dé ñúbé públícá, éñ díféréñtés régíóñés ý cóñ díféréñtés sístémás ópérátívós qúé dépéñdéñ dé lá áútómátízácíóñ á éscálá, désáfíáñdó lás práctícás dé ségúrídád éxístéñtés párá rédúcír lá éxpósícíóñ ál ríésgó ý évítár él móvímíéñtó látérál dé málós áctórés.]

[Cómó lá éscálá ý él álcáñcé dé cíbérátáqúés éstáñ éñ cóñstáñté évólúcíóñ, cádá véz más órgáñízácíóñés éstáñ ímpléméñtáñdó lá mícróségméñtácíóñ cómó párté éséñcíál dé úñá éstrátégíá dé déféñsá éñ prófúñdídád. Dé ácúérdó cóñ úñá éñcúéstá récíéñté réálízádá á más dé 300 prófésíóñálés dé TÍ, él 45 pór cíéñtó áctúálméñté tíéñé úñ próýéctó dé ségméñtácíóñ ó éstá pláñífícáñdó úñó.]

[Tódós lós príñcípálés próvéédórés dé ñúbé públícá tíéñéñ sús própíás sólúcíóñés dé ségúrídád éñ lá ñúbé, ló qúé támbíéñ pérmíté ñívélés básícós dé áplícácíóñ dé pólítícás. Á médídá qúé sú cómpútácíóñ éñ lá ñúbé éscálá, púédé sólícítár á sú próvéédór dé ñúbé públícá úñ áúméñtó éñ lós grúpós dé ségúrídád, ló qúé áúméñtá lá cómpléjídád ópérátívá ý áúméñtá él ríésgó ímpúéstó pór lá prólíférácíóñ dé réglás. Ádémás, éstás hérrámíéñtás dé ségúrídád éñ lá ñúbé éstáñ éñ sílós éñ lá árqúítéctúrá géñérál. Cádá sólúcíóñ dé ségúrídád ñó fúñcíóñá bíéñ éñ él sáñdbóx cóñ ótrás ý córrélácíóñár úñá bréchá dé ségúrídád éñtré tódás éllás és úñá táréá éñgórrósá qúé íñtródúcé gráñdés rétrásós éñ lá résólúcíóñ. Párá óbtéñér más íñfórmácíóñ sóbré ésté désáfíó, échá úñ vístázó á ésté póst dé mí cólégá Chrístér.]

[Lós cóñtrólés dé ségúrídád tíéñéñ évólúcíóñó ý áhórá própórcíóñáñ lá cápácídád dé vér lá íñstáñcíá dé cómpútácíóñ éñ lá ñúbé éñ él cóñtéxtó dé lá áplícácíóñ ý él prócésó dél ñégócíó, ló qúé pérmíté á lós úsúáríós cómpréñdér méjór lós ríésgós ý créár pólítícás ál ápróvéchár ló ñátívó é íñtégrádó fíréwáll cóñ éstádó díspóñíblé éñ cádá íñstáñcíá dé cómpútácíóñ.]

[Él prímér pásó éñ lá vídá dé úñ páqúété, éñ sú ñácímíéñtó, és ádjúñtár pólítícá. Éñ él móméñtó éñ qúé úñ páqúété llégá ál pláñó dé rééñvíó dé lá réd, ýá sé há áplícádó lá ségúrídád. Ésté éñfóqúé ácércá lá ségúrídád éñ lá ñúbé múý cércá dé dóñdé sé éñcúéñtrá lá áccíóñ ý lós cóñtrólés: íñdépéñdíéñté dé lá réd. Lá réd ý lá ségúrídád sóñ désácópládó párá óbtéñér ló méjór dé ámbós múñdós.]

[Éñ és~té pó~st, ré~spóñ~déré á~ cíñc~ó públ~ícós~ ségú~rídá~d éñ l~á ñúb~é pré~gúñt~ás qú~é cóm~úñméñ~té sú~rgéñ~ cúáñ~dó lá~s órg~áñíz~ácíó~ñés é~stáñ c~óñsí~dérá~ñdó l~á míc~rósé~gméñ~tácí~óñ.]

[1. ¿Sé pú~édé h~ácér~ cúmp~lír l~á ség~úríd~ád éñ~ lá ñú~bé dú~ráñt~é tód~ó él c~ícló~ dé ví~dá dé~ úñá c~árgá~ dé tr~ábáj~ó¿]

[Ábsó~lútá~méñt~é. Lós~ cóñt~rólé~s dé s~égúr~ídád~ éñ lá~ ñúbé~ sé áp~lícá~ñ áút~ómátí~cámé~ñté é~ñ úñá~ cárg~á dé t~rábá~jó dú~ráñt~é tód~ó él c~ícló~ dé ví~dá, dé~sdé l~á cré~ácíóñ~ hást~á lá t~érmí~ñácí~óñ.]

[Ál íñtégrár hérrámíéñtás dé órqúéstácíóñ (cómó Áñsíblé, Chéf, Púppét) cóñ lá íñtérfáz dé prógrámá dé áplícácíóñés (ÁPÍ) dé Íllúmíó, lás cárgás dé trábájó sé émpáréjáñ cóñ Mótór dé cómpútó dé pólítícás (PCÉ) dé Íllúmíó. Dúráñté él émpáréjámíéñtó, lás étíqúétás ásócíádás cóñ úñá cárgá dé trábájó sé ásígñáñ á étíqúétás éñ él PCÉ ý lá cárgá dé trábájó hérédá él cóñjúñtó córréctó dé pólítícás dé ségúrídád créádás médíáñté étíqúétás éñ él PCÉ. Sí úñá cárgá dé trábájó éstá mál étíqúétádá, él cámbíó dé étíqúétás áctívá áútómátícáméñté lós cámbíós dé pólítícá ádécúádós. Sí lá díréccíóñ ÍP dé úñá cárgá dé trábájó cámbíá, él PCÉ récógé lá ñúévá díréccíóñ ÍP áútómátícáméñté. Dádó qúé lás pólítícás dé ségúrídád éstáñ désácópládás dé lá réd, ñó sé ñécésítáñ más cámbíós. Cúáñdó sé térmíñá úñá cárgá dé trábájó, PCÉ áctívá áútómátícáméñté lós cámbíós dé pólítícá áprópíádós.]

[Ál désácóplár lá réd dé lá ségméñtácíóñ, lós cámbíós éñ lás pólítícás sé áctíváñ áútómátícáméñté, ló qúé ímpóñé él cóñjúñtó córréctó dé cóñtrólés dé ségúrídád éñ úñá cárgá dé trábájó dúráñté tódó sú cícló dé vídá. Lá ségúrídád síémpré há sídó ímpórtáñté, péró á médídá qúé lás órgáñízácíóñés sé vúélvéñ más dépéñdíéñtés dél sóftwáré párá ímpúlsár sús ñégócíós, sé vúélvé cádá véz más crítícó óbtéñér lá ségúrídád córréctá párá míñímízár él ríésgó dél ñégócíó.]

[2. ¿És pó~síbl~é lá v~ísíb~ílíd~ád dé~ lás á~plíc~ácíó~ñés é~ñ tíé~mpó r~éál é~ñ lá ñ~úbé p~úblíc~á¿]

[Ústé~d ápú~éstá~. Lás á~plíc~ácíó~ñés ñ~ó sé é~ñcúé~ñtrá~ñ éñ ú~ñá ís~lá. Há~bláñ~ éñtr~é éll~ós, ý á~sí és c~ómó f~úñcí~óñáñ~ lós p~rócé~sós d~é ñég~ócíó~.]

[Lá vísíbílídád éñ tíémpó réál dé lás dépéñdéñcíás dé lás áplícácíóñés ñós áýúdá á cómpréñdér él cómpórtámíéñtó dé lás áplícácíóñés qúé ímpúlsá pólítícás dé ségméñtácíóñ précísás. Lá vísíbílídád céñtrádá éñ lás áplícácíóñés és lá básé vítál párá úñá búéñá ségúrídád, ýá qúé lós mícrósérvícíós sé ímpléméñtáñ éñ díféréñtés próvéédórés dé ñúbé públícá ý díféréñtés régíóñés.]

[Ñúcléó dé Íllúmíó (áñtéríórméñté cóñócídó cómó Íllúmíó ÁSP) própórcíóñá úñ sérvícíó éñ tíémpó réál mápá dé dépéñdéñcíá dé áplícácíóñés déñómíñádá Ílúmíñácíóñ qúé vísúálízá lás cómúñícácíóñés éñtré lás cárgás dé trábájó ý lás áplícácíóñés. Lás líñéás éñ él mápá répréséñtáñ lós flújós dé tráfícó détéctádós éñtré cárgás dé trábájó, ýá séá éñ lá ñúbé ó éñ lás émprésás. Íllúmíó cólóréá lás líñéás dé rójó ý vérdé párá íñdícár sí lá cóñéxíóñ éstá pérmítídá ó blóqúéádá pór mícróségméñtácíóñ pólítícá.]

[Lá sígúíéñté cáptúrá dé páñtállá múéstrá él mápá dé dépéñdéñcíá dé lá áplícácíóñ Ádmíñístrácíóñ dé áctívós áplícácíóñ éñ él Pródúccíóñ médíó ámbíéñté. Áqúí, lás líñéás éñ él mápá répréséñtáñ lós flújós dé tráfícó détéctádós éñtré cárgás dé trábájó. Íllúmíó cólóréá lás líñéás dé rójó ý vérdé párá íñdícár sí lá cóñéxíóñ éstá pérmítídá ó blóqúéádá pór lá pólítícá dé mícróségméñtácíóñ. Úñá líñéá vérdé sígñífícá qúé sé há éscrító úñá pólítícá párá pérmítír lá cóñéxíóñ. Úñá líñéá rójá sígñífícá qúé ñó éxísté ñíñgúñá pólítícá ý qúé lá cóñéxíóñ sé blóqúéárá ál pásár ál módó dé áplícácíóñ. Lás líñéás rójás ý vérdés hácéñ qúé séá íñcréíbléméñté fácíl vísúálízár sú pólítícá dé ségméñtácíóñ ý lás víólácíóñés dé pólítícás. ¿Súfré dé dáltóñísmó¿ Íllúmíó ÁSP própórcíóñá á lós úsúáríós úñá défícíéñcíá dé vísíóñ dél cólór ópcíóñ.]

[Cúáñdó él ágéñté dé Íllúmíó, él Ñódó dé áplícácíóñ vírtúál (VÉÑ), sé íñstálá éñ úñá cárgá dé trábájó ý sé émpáréjá cóñ él PCÉ, lá vísíbílídád ý lá áplícácíóñ éstáñ díspóñíblés. Él émpáréjámíéñtó dé úñ VÉÑ á úñ PCÉ sé áútómátízá útílízáñdó hérrámíéñtás cómó Áñsíblé ý Térráfórm.]

[Cúáñdó él VÉÑ ñó éstá íñstáládó éñ úñá cárgá dé trábájó, útílízáñdó sólúcíóñés cómpártídás pór Lábórátóríós Íllúmíñó, lós clíéñtés púédéñ vísúálízár lá dépéñdéñcíá dé lás áplícácíóñés dé lás cárgás dé trábájó qúé sé éjécútáñ éñ Mícrósóft Ázúré ý Ámázóñ ÁWS éñ él PCÉ.]

[3. ¿Púéd~ó vál~ídár~ mís c~óñtr~ólés~ dé sé~gúrí~dád é~ñ lá ñ~úbé é~ñ múlt~íplé~s ñúb~és¿]

[Ségúró qúé púédés, síñ rómpér tú áplícácíóñ. Úñó dé lós máýórés désáfíós éñ úñá ímpléméñtácíóñ dé múltíplés ñúbés és lá fáltá dé ségúrídád cóñsístéñté, ýá qúé cádá próvéédór ófrécé úñ cóñjúñtó dé cóñtrólés qúé púédéñ sér cóñcéptúálméñté símílárés péró qúé dífíéréñ sígñífícátíváméñté éñ lá ímpléméñtácíóñ. Íllúmíó ábstráé lá ñúbé súbýácéñté dé lá áplícácíóñ síñ dépéñdér dél cóñócímíéñtó ó cóñtról dé lá íñfráéstrúctúrá párá désárróllár pólítícás dé ségúrídád.]

[Íllú~míó ó~fréc~é dós~ sólú~cíóñ~és pá~rá vá~lídá~r sús~ cóñt~rólé~s dé s~égúr~ídád~:]

• [Cámb~íé lá~ ílúm~íñác~íóñ á l~á vís~tá Bó~rrád~ór pá~rá ví~súál~ízár~ él bó~rrád~ór dé~ lá pó~lítíc~á ý vé~r qúé s~úcéd~érá cú~áñdó~ réál~ícé c~ámbí~ós éñ~ él áp~róví~síóñ~ámíé~ñtó.]
• [Cámbíé él éstádó dé lá pólítícá dé cárgás dé trábájó á Prúébá párá áplícár tódás lás réglás dél cóñjúñtó dé réglás ý vísúálízár tódó él tráfícó qúé sé blóqúéáríá cúáñdó cólócárá lás cárgás dé trábájó éñ él éstádó dé pólítícá ímpúéstá. Ñó háý tráfícó blóqúéádó éñ Prúébá éstádó.]

[4. ¿És pó~síbl~é lá m~ícró~ségm~éñtá~cíóñ é~ñ Plá~tfór~m-ás-á~-Sérv~ícé (P~ááS)¿~]

[Sí. Íl~lúmí~ó Láb~s tíé~ñé só~lúcí~óñés~ cómp~ártí~dás q~úé óf~récé~ñ vís~íbíl~ídád~ ý cúm~plím~íéñt~ó pár~á lá b~ásé d~é dát~ós Mí~crós~óft Á~zúré~ SQL ý~ Ámáz~óñ ÁW~S RDS~.]

[Íllú~míñó~ Lábs~ désc~ríbé~ trés~ pásó~s pár~á lá v~ísíb~ílíd~ád ý l~á ápl~ícác~íóñ. Áq~úí, él f~íréw~áll d~é ñív~él dé~ sérv~ídór~ qúé g~úárd~á él s~érví~dór d~é bás~é dé d~átós~ Ázúr~é SQL~ sé pr~ógrá~má mé~díáñ~té lá~s pól~ítícá~s dé s~égúr~ídád~ défí~ñídá~s éñ é~l PCÉ~.]

[Lábórátóríós Íllúmíñó támbíéñ déscríbé séís pásós párá lá vísíbílídád ý lá áplícácíóñ. Lós búckéts S3 sé útílízáñ párá álmácéñár régístrós dé flújó qúé áctíváñ úñá fúñcíóñ Lámbdá qúé réprógrámá lós grúpós dé ségúrídád dé VPC éñ fúñcíóñ dé lás pólítícás dé ségúrídád défíñídás éñ él PCÉ.]

[5. ¿Púéd~é Íll~úmíó~ áýúd~ár có~ñ úñá~ bréc~há ím~pórt~áñté~ dé sé~gúrí~dád é~ñ lá ñ~úbé¿~]

[Síñ dúdá álgúñá. Éqúívócár lá ségúrídád púédé sígñífícár lá pérdídá dé dátós víólácíóñ dé dátós, éxpósícíóñ dé dátós cóñfídéñcíálés, ímpáctó éñ lós íñgrésós, éféctó dúrádéró éñ lá márcá é íñclúsó sáñcíóñés víñcúládás ál cúmplímíéñtó dé ñórmás. Lá ségúrídád ñó sé há máñtéñídó ál díá cóñ lá évólúcíóñ qúé hémós vístó éñ lá íñfráéstrúctúrá ý lás áplícácíóñés. Débé ábórdár lá ségúrídád dé úñá máñérá ñúévá ý péñsár dé máñérá díféréñté sóbré lós éñtórñós dé áplícácíóñés ý cómó prótégérlós.]

[Úñó dé lós máýórés désáfíós cóñ úñá bréchá dé ségúrídád és él móvímíéñtó látérál. Íllúmíó há sídó díséñádó párá détéñér él móvímíéñtó látérál ý rédúcír él rádíó dé éxplósíóñ. Pór díséñó, Íllúmíó sígúé úñ”lístá dé pérmítídós” módéló, pór ló qúé cúáñdó úñá cárgá dé trábájó sé vé cómprómétídá, lás pólítícás dé ségúrídád dé tódás lás démás cárgás dé trábájó sé áctúálízáñ áútómátícáméñté párá blóqúéár él tráfícó dé lá cárgá dé trábájó cómprómétídá.]

[Lás íñícíátívás dé Cóñtrólés dé Ségúrídád dél Céñtró párá lá Ségúrídád éñ Íñtérñét (CÍS) sóñ ámplíáméñté ádóptádás ý éxístéñ désdé hácé más dé 10 áñós. Lós cóñtrólés sé déríváñ dé lós más cómúñés pátróñés dé átáqúé déstácádó éñ lós príñcípálés íñfórmés sóbré áméñázás ý éxámíñádó éñ úñá cómúñídád múý ámplíá dé prófésíóñálés gúbérñáméñtálés ý dé lá íñdústríá. Réfléjáñ él cóñócímíéñtó cómbíñádó dé éxpértós fóréñsés ý dé réspúéstá á íñcídéñtés cómércíálés ý gúbérñáméñtálés. Lás cápácídádés dé Íllúmíó lé áýúdáñ díréctáméñté cúmplír ó dár sópórté á CÍS Básíc, cóñtrólés fúñdácíóñálés ý órgáñízácíóñálés.]

[Récá~pítá~cíóñ r~ápídá~]

[Lá mí~crós~égmé~ñtác~íóñ és~ úñ éñ~fóqú~é múý~ éfíc~áz pá~rá pr~évéñ~ír mó~vímí~éñtó~ láté~rál ñ~ó áút~óríz~ádó d~éñtr~ó dé s~ú órg~áñíz~ácíóñ~, ý ñó é~s cás~úálí~dád q~úé sé~ háýá~ cóñv~értí~dó éñ~ úñ él~éméñ~tó cl~ávé s~í Már~có dé~ cóñf~íáñz~á cér~ó.]

[Á médídá qúé sú órgáñízácíóñ éscálá párá sátísfácér lás ñécésídádés dél ñégócíó, lá créácíóñ dé cóñtrólés dé ségúrídád cóñsístéñtés qúé fúñcíóñéñ éñ lós próvéédórés dé ñúbé públícá sé vúélvé fúñdáméñtál párá rédúcír sú éxpósícíóñ ál ríésgó ý rédúcír lá cómpléjídád. ¿Lístó párá dár él prímér pásó éñ tú víájé dé mícróségméñtácíóñ¿ Régístrésé párá úñá prúébá grátúítá dé 30 díás.]