[Ségú~rídá~d éñ l~á ñúb~é: cóñ~vért~ír sú~pósí~cíóñ~és fá~lsás~ éñ gá~ráñt~íás có~ñ Íll~úmíó~]

[Éñ ñúéstró Éñtrádá áñtéríór dél blóg, éxplíqúé á úñ áltó ñívél pór qúé fúé úñ érrór ígñórár lós ríésgós dé úñá ségúrídád íñádécúádá éñ lá ñúbé. Ý préséñté dós súpósícíóñés fálsás qúé múchás órgáñízácíóñés hácéñ ál ádóptár sérvícíós éñ lá ñúbé párá dár sópórté á sús ñégócíós.]

[Éñ és~tá pú~blíc~ácíóñ~, éxám~íñár~émós~ trés~ súpó~sící~óñés~ más ý c~ómó pú~édé á~próv~échá~r fácí~lméñ~té él~ pódé~r dé Í~llúm~íó Cl~óúdS~écúr~é pár~á úñá~ méjó~r vís~íbíl~ídád~ ý cóñ~tról~ ñátí~vós d~é lá ñ~úbé.]

[Ásúñ~tó #3: Ló~s sér~vící~ós éñ~ lá ñú~bé és~táñ áí~slád~ós dé~ Íñté~rñét~.]

[Párá áýúdár á lós clíéñtés á ápróvéchár ál máxímó sús íñvérsíóñés, lós próvéédórés dé ñúbé lés própórcíóñáñ récúrsós dé íñfráéstrúctúrá dé íñfráéstrúctúrá cómó sérvícíó (ÍááS) ý plátáfórmá cómó sérvícíó (PááS). Éstós púédéñ íñclúír máqúíñás vírtúálés, cóñtéñédórés, fúñcíóñés síñ sérvídór ý básés dé dátós ádmíñístrádás éñ lá ñúbé.]

[Péró éstós sérvícíós éñ lá ñúbé púédé éstár ábíértó á Íñtérñét, á méñúdó dé fórmá prédétérmíñádá. Éñtóñcés, púédéñ sér púñtós dé éñtrádá párá úñá pósíblé bréchá. Límítár sú áccésó és réspóñsábílídád dél clíéñté, ñó dél próvéédór dé lá ñúbé. Récúérdé, lá ñúbé ñó és él “prívílégíó míñímó” pór déféctó. Éñ cámbíó, ópérá sóbré “éxcésó dé prívílégíó”. Éstó sígñífícá qúé débé détérmíñár qúé récúrsós púédéñ cómúñícársé éñtré sí ý blóqúéár tódó ló démás.]

[Síñ vísíbílídád sóbré qúé áplícácíóñés éstáñ éñ lá ñúbé ý qúé sé cómúñícá cóñ éllás, pódríá éstár álójáñdó récúrsós crítícós éñ lá ñúbé síñ lós cóñtrólés ádécúádós. Éstó és éspécíálméñté pélígrósó sí tíéñé cárgás dé trábájó ý fúñcíóñés dé prócésó éñ lá ñúbé públícá qúé éstáñ éxpúéstás á lós récúrsós íñtérñós dél céñtró dé dátós.]

[Párá áségúrár úñá búéñá ségúrídád éñ lá ñúbé, débé cómpréñdér lás rútás dé cómúñícácíóñ éñtré sús cárgás dé trábájó éñ lá ñúbé ý éñ lás íñstálácíóñés. Ál ígúál qúé ló hácé cóñ él dátá céñtér, ñécésítá sábér éxáctáméñté qúé éstá cóñéctádó á Íñtérñét. Lúégó, débé áségúrársé dé qúé éstás cóñéxíóñés ñó sé cóñvíértáñ éñ rútás párá qúé lós háckérs ó él málwáré íñgréséñ á sú réd.]

[Ásúñ~tó #4: Ñó~ háý l~ímíté~s pár~á ésc~álár~ lós s~érví~cíós~ éñ lá~ ñúbé~.]

[Désdé él púñtó dé vístá dé lá ségúrídád, lás ñúbés públícás cómó ÁWS ý Mícrósóft Ázúré límítáñ lá cáñtídád dé ségméñtós qúé sé púédéñ créár párá ádmíñístrár lá ségúrídád. Éstó lé ímpídé lógrár úñ cóñtról détálládó dé sús áplícácíóñés ý dátós éñ lá ñúbé.]

[Lá réspúéstá dé lós próvéédórés dé ñúbé á lá ségméñtácíóñ és él ségméñtó dé réd vírtúál, éñ él cásó dé Ámázóñ, Vírtúál Príváté Clóúd (VPC) ý, éñ él cásó dé Mícrósóft, Ázúré Vírtúál Ñétwórk (VÑét). Párá éstós éñtórñós, lós grúpós dé ségúrídád créáñ él pérímétró déñtró ý fúérá dél ségméñtó.]

[Péró~ él ñúm~éró d~é grú~pós d~é ség~úríd~ád qú~é púé~déñ é~xíst~ír éñ~ úñ sé~gméñ~tó dé~ réd v~írtú~ál és~ límí~tádó~. Sí ñé~césí~tá más~ qúé é~l límí~té, dé~bé ús~ár vá~ríós~ hóst~s éñ ú~ñ ség~méñt~ó. Pér~ó pár~á ésc~álár~ dé má~ñérá~ éfíc~íéñt~é, cád~á ség~méñt~ó déb~é téñ~ér úñ~ sóló~ hóst~.]

[Múltíplés hósts éñ úñ ségméñtó géñéráñ más cómpléjídád dé ádmíñístrácíóñ ý úñ máýór ríésgó dé ségúrídád. Sí úñ hóst és víóládó, ñó qúérrás qúé háblé cóñ (ý pósíbléméñté íñfécté) ótró hóst. Párá éscálár, ñécésítárá áýúdá ádícíóñál más állá dé ló qúé ófrécéñ sús próvéédórés dé ñúbé párá ségméñtár él áccésó. Dé ló cóñtráríó, sé éñfréñtárá á lós mísmós próblémás qúé lás órgáñízácíóñés háñ éñcóñtrádó cóñ lá ségméñtácíóñ trádícíóñál dé céñtrós dé dátós: pócá vísíbílídád, ádmíñístrácíóñ dé pólítícás cómpléjás ý lá ñécésídád dé “récábléár” máñúálméñté lás cóñfígúrácíóñés dé réd ý lós fíréwálls.]

[Súpó~sící~óñ #5: Úñá~ véz q~úé ás~égúr~á úñá~ cárg~á dé t~rábá~jó, sú~ tráb~ájó é~stá hé~chó.]

[Cúáñdó lá géñté píéñsá éñ ségúrídád dé cárgá dé trábájó, múchós ásúméñ érróñéáméñté qúé sús cárgás dé trábájó pérmáñécéñ éñ úñ sóló lúgár. Péró éñ lá ñúbé, sús cárgás dé trábájó púédéñ móvérsé á trávés dé múltíplés ñúbés públícás, cádá úñá dé lás cúálés tíéñé sú própíó módéló dé pólítícás. Cúáñdó ésó ócúrré, és pócó próbáblé qúé lós ségméñtós dé ségúrídád cómpártáñ lós mísmós cóñtrólés dé ségúrídád. É íñclúsó sí ló hácéñ, sú éqúípó dé ségúrídád débé móñítóréár cóñstáñtéméñté ésté móvímíéñtó párá gáráñtízár qúé lás cárgás dé trábájó éstéñ prótégídás pór lá pólítícá ádécúádá.]

[Tódós lós récúrsós dé cómpútó, récúrsós síñ sérvídór ý óbjétós éñ lá ñúbé sóñ díñámícós. Á médídá qúé éstós récúrsós ý óbjétós éñ lá ñúbé sé múévéñ, sús ÍP támbíéñ cámbíáñ. Púédéñ cámbíár él lúgár dóñdé résídéñ déñtró dé úñá ñúbé públícá. Támbíéñ púédéñ móvérsé á trávés dé múltíplés próvéédórés dé ñúbé. Íñclúsó púédéñ “mórír”, sóló párá vólvér á lá vídá cóñ úñá ñúévá díréccíóñ ÍP.]

[Cómó résúltádó, ýá ñó púédé éscríbír pólítícás útílízáñdó úñ éñfóqúé trádícíóñál. Éñ sú lúgár, éxámíñé sús cárgás dé trábájó éñ lá ñúbé párá cómpréñdér cómó lós cómpóñéñtés dé lá áplícácíóñ sé hábláñ éñtré sí. Úñá véz qúé téñgá úñá vísíóñ clárá dél cómpórtámíéñtó dé sú áplícácíóñ, pódrá éscríbír lás pólítícás dé áplícácíóñ ádécúádás.]

[Lá clávé és qúé tódás lás áplícácíóñés éñ lá ñúbé, íñdépéñdíéñtéméñté dé dóñdé víváñ ó qúé récúrsós ásócíádós útílícéñ, débéñ prótégérsé cóñ lá mísmá dílígéñcíá qúé cúálqúíér áplícácíóñ qúé sé éjécúté éñ úñ sérvídór éñ úñ dátá céñtér trádícíóñál.]

[Lá sé~gúrí~dád é~s úñ h~ábíl~ítád~ór cl~ávé d~él ñé~gócí~ó pár~á lá ñ~úbé]

[Á médídá qúé lás órgáñízácíóñés gráñdés ý péqúéñás sé múévéñ ó cóñsídéráñ móvér más cárgás dé trábájó á lá ñúbé, ¿qúé lás mótívá¿ Lá vélócídád, fléxíbílídád ý éscálá qúé ófrécé lá ñúbé. Síñ émbárgó, lá ségúrídád, él “ñíñó húérfáñó”, á méñúdó ñó fórmá párté dé lás díscúsíóñés sóbré él trásládó á lá ñúbé. ¿Pór qúé¿ Pórqúé lá ségúrídád sé cóñsídérá úñ “cómplícádór dél ñégócíó”, ñó úñ ácélérádór dé ñégócíós.]

[Péró lá pláñífícácíóñ dé lá ségúrídád débé sér párté dé cúálqúíér ésfúérzó dé mígrácíóñ á lá ñúbé, ñó úñá ídéá tárdíá. ClóúdSécúré móñítóréá ý prótégé cóñtíñúáméñté áplícácíóñés ñátívás dé lá ñúbé, máqúíñás vírtúálés ý cóñtéñédórés, ásí cómó íñfráéstrúctúrá síñ sérvídór, PááS é ÍááS. Pór ló táñtó, púédé ábrázár lá ñúbé cóñ cóñfíáñzá.]

[Óbté~ñgá m~ás íñf~órmá~cíóñ s~óbré~ cómó c~réár~ úñá s~égúr~ídád~ más sól~ídá p~árá s~ús éñ~tórñ~ós híb~rídó~s ý mú~ltíñ~úbé:]

• [Véá l~á dém~ó pár~á vér~ Íllú~míó C~lóúd~Sécú~ré éñ~ áccí~óñ.]
• [Léér~ él ré~súmé~ñ dél~ pród~úctó~.]
• [Désc~árgá~r él C~ícló~ dé éx~ágér~ácíóñ~ dé Gá~rtñé~r pár~á réd~és dé~ cóñf~íáñz~á cér~ó 2023.]