[Cómó ú~ñá és~trát~égíá~ dé có~ñfíá~ñzá c~éró b~ásád~á éñ l~á míc~rósé~gméñ~tácí~óñ rés~úélv~é lós~ ríés~gós d~é lá ñ~úbé]

[Lá ér~á dél~ dátá~ céñt~ér há~ térm~íñád~ó. Ést~ámós~ éñ lá~ érá d~é lá ñ~úbé, s~íñ sí~gñós~ dé dé~sácé~lérá~cíóñ é~ñ él b~révé~ pláz~ó.]

[Lás órgáñízácíóñés éstáñ éñtrégáñdó lá táréá dé máñtéñér lá íñfráéstrúctúrá dé álójámíéñtó súbýácéñté á lós próvéédórés dé lá ñúbé. Éstó lés dá más tíémpó párá cóñcéñtrársé éñ sús áplícácíóñés ý dátós, óptímízáñdó sús ópérácíóñés dé ímpléméñtácíóñ cóñtíñúá.]

[Péró~ á méd~ídá q~úé áú~méñt~áñ lá~s ófé~rtás~ ý lós~ béñé~fící~ós éñ~ lá ñú~bé, tá~mbíéñ~ áúmé~ñtáñ~ lás ñ~úévá~s ópó~rtúñ~ídád~és pá~rá ló~s cíb~érdé~líñc~úéñt~és.]

[Éñ éstá públícácíóñ dé blóg, éxplórárémós lós príñcípálés ríésgós dé ségúrídád éñ lá ñúbé, cómó áféctáñ á sús éñtórñós dé ñúbé ý pór qúé úñ éñfóqúé dé cóñfíáñzá céró, ímpúlsádó pór lá mícróségméñtácíóñ, púédé áýúdárló á prépárársé párá cóñtéñér lás íñévítáblés víólácíóñés dé lá ñúbé.]

[4 désá~fíós d~é ség~úríd~ád éñ~ lá ñú~bé qú~é ló d~éjáñ~ vúlñ~éráb~lé]

[Él ñúbé ófrécé fléxíbílídád ý éscálábílídád íñígúáláblés. Péró támbíéñ tráé ñúévós ríésgós dé ségúrídád qúé lás órgáñízácíóñés ñó púédéñ ígñórár. Éstós sóñ lós príñcípálés próblémás dé ségúrídád éñ lá ñúbé qúé máñtíéñéñ á sú órgáñízácíóñ éñ ríésgó.]

[1. Lós p~róvé~édór~és dé~ lá ñú~bé pr~ótég~éñ lá~ íñfr~áést~rúct~úrá p~éró ñ~ó sús~ dátó~s]

[Cóñ d~émás~íádá~ fréc~úéñc~íá, és~tó és~ úñá s~úpós~ícíóñ~, hást~á qúé~ sé pr~ódúc~é úñá~ víól~ácíóñ~.]

[Próvéédórés dé lá ñúbé áplícárá úñ éñfóqúé dé máxímó ésfúérzó párá áségúrár sú íñfráéstrúctúrá dé hóspédájé. Pór éjémpló, ábórdáráñ príórídádés cómó lá íñgéñíéríá dél tráfícó dé réd ý lá prévéñcíóñ átáqúés dístríbúídós dé déñégácíóñ dé sérvícíó (DDóS) á trávés dé sú íñfráéstrúctúrá dé hóspédájé.]

[Péró~ lá tá~réá d~é ásé~gúrá~r lás~ áplí~cácí~óñés~ ý lós~ dátó~s ímp~lémé~ñtád~ós éñ~ ésá í~ñfrá~éstr~úctú~rá és~ résp~óñsá~bílí~dád d~él cl~íéñt~é.]

[Éñ réálídád, ésté és úñ áprétóñ dé máñós désígúál. Lá máýór párté dé lá réspóñsábílídád dé lá ségúrídád éñ lá ñúbé récáé éñ lós clíéñtés á pésár dé lás ímpórtáñtés cáráctérístícás dé ségúrídád qúé lós próvéédórés dé lá ñúbé ímpléméñtáñ éñ sú plátáfórmá. Ásúmír ló cóñtráríó és úñ cámíñó rápídó hácíá úñá bréchá.]

[2. Ñúñc~á tíé~ñé él~ cóñt~ról t~ótál~ dé sú~s éñt~órñó~s éñ l~á ñúb~é]

[Úñó dé lós béñéfícíós dé lá ñúbé és qúé és fácíl créár íñstáñcíás dé cómpútácíóñ ý áútómátízár cómplétáméñté lós récúrsós ý tódás lás dépéñdéñcíás éñtré éllós. Éstó sígñífícá qúé DévÓps púédé íñclúír détállés dé ópérácíóñés éñ sú sólúcíóñ dé órqúéstácíóñ, ló qúé élímíñá lós prócésós máñúálés.]

[Péró~ ñó tó~dós l~ós ré~cúrs~ós és~táñ bá~jó sú~ cóñt~ról t~ótál~:]

• [Lós r~écúr~sós t~ótál~méñt~é cóñ~tról~ádós~ íñcl~úýéñ~ máqúí~ñás v~írtú~álés~ (VM) éñ~ lá ñú~bé dé~ próp~íédá~d cór~pórá~tívá~ ó álm~ácéñ~ámíé~ñtó é~ñ lá ñ~úbé.]

• [Péró~ sí há~ý álg~úñá d~épéñ~déñc~íá éñ~ él ác~césó~ dé té~rcér~ós, có~mó ás~ócíá~dós d~é ñég~ócíó~s, cóñ~trát~ístá~s ó ác~césó~ rémó~tó á é~sós r~écúr~sós, s~óló é~stáñ p~árcí~álmé~ñté b~ájó s~ú cóñ~tról~.]

[Él éñ~tórñ~ó dé ñ~úbé h~íbríd~á pró~médí~ó tíé~ñé úñ~á grá~ñ cóm~bíñá~cíóñ d~é réc~úrsó~s cóñ~ dífé~réñt~és ñí~vélé~s dé c~óñtr~ól, dé~sdé l~á ñúb~é hás~tá él~ dátá~ céñt~ér ý l~ós dí~spós~ítív~ós dé~ áccé~só ré~mótó~, tódó~ déñt~ró dé~ lá mí~smá á~rqúí~téct~úrá g~éñér~ál.]

[Púéd~é útí~lízá~r lás~ méjó~rés p~ráctí~cás p~árá p~róté~gér s~ús pr~ópíó~s réc~úrsó~s cór~pórá~tívó~s éñ l~á ñúb~é. Pér~ó, ¿púé~dé có~ñfíá~r éñ s~ús só~cíós~ ó cóñ~trát~ístá~s pár~á ásé~gúrá~r ádé~cúád~áméñ~té ló~s réc~úrsó~s qúé~ útíl~ízáñ~ párá~ áccé~dér á~ lós s~úýós~¿]

[3. Él ér~rór h~úmáñ~ó básí~có és~ úñó d~é lós~ príñ~cípá~lés r~íésg~ós dé~ lá ñú~bé]

[Háý q~úé ás~úmír~ qúé ñ~ó tód~ós ló~s pró~píét~áríó~s dé r~écúr~sós é~ñ lá ñ~úbé é~stáñ á~plíc~áñdó~ lás m~éjór~és pr~áctíc~ás dé~ ségú~rídá~d, á pé~sár d~é ló q~úé pú~édáñ~ áfír~már ó~ íñcl~úsó c~réér~.]

[Ý és p~róbá~blé q~úé él~ púñt~ó dé p~ártí~dá dé~ sús p~róbl~émás~ dé sé~gúrí~dád é~ñ lá ñ~úbé s~éá úñ~ érró~r húm~áñó b~ásícó~. Éstó~ sígñ~ífíc~á qúé~ sús p~rópí~ós éq~úípó~s púé~déñ c~ómét~ér ér~róré~s sím~ílár~és.]

[Dé héchó, más dé lá mítád dé tódás lás bréchás dé ségúrídád qúé sé órígíñáñ éñ lá ñúbé sé débéñ érrór húmáñó. Tódó ló qúé sé ñécésítá és úñ símplé érrór: élégír cóñtráséñás débílés, ñó rótár régúlárméñté lás clávés SSH ó ñó párchéár cárgás dé trábájó éñ lá ñúbé éñ ríésgó.]

[Éstó~ réqú~íéré~ úñá s~ólúc~íóñ dé~ ségú~rídá~d qúé~ ácér~qúé é~l límí~té dé~ cóñf~íáñz~á ló m~ás pós~íblé~ á cád~á cár~gá dé~ tráb~ájó s~íñ áf~éctá~r lás~ príó~rídá~dés d~é Dév~Óps.]

[4. Púéd~é ásé~gúrá~r ló q~úé ñó~ púéd~é vér~]

[Lós é~ñtór~ñós d~é ñúb~é cám~bíáñ~ tódó~ él tí~émpó~. Ý múc~hás ó~rgáñ~ízác~íóñé~s útí~lízá~ñ múlt~íplé~s pró~vééd~órés~ dé ñú~bé pá~rá cr~éár ú~ñá és~trát~égíá~ híbrí~dá dé~ múltí~plés~ ñúbé~s. Ést~ó pré~séñt~á dés~áfíós~ dé ví~síbí~lídá~d úñíc~ós pá~rá ló~s éqú~ípós~ dé sé~gúrí~dád.]

[Lás áplícácíóñés, lás cárgás dé trábájó ý lás dépéñdéñcíás cámbíáñ cóñstáñtéméñté éñ múltíplés próvéédórés dé ñúbé. Éstá cómpléjídád dífícúltá lá cómpréñsíóñ cómplétá dé lós flújós dé tráfícó ý lás rélácíóñés dé récúrsós éñ tíémpó réál. Síñ éstá vísíbílídád crítícá, lós tómádórés dé décísíóñés dé ségúrídád sé véñ óblígádós á cóñfíár éñ cóñjétúrás ál cóñfígúrár lás prótéccíóñés. Éstó déjá bréchás pótéñcíálés dé lás cúálés lós átácáñtés sé ápróvécháráñ.]

[Él déréchó hérrámíéñtá dé vísíbílídád débéríá ábórdár éstá bréchá ál própórcíóñár vísíbílídád prófúñdá ý éñ tíémpó réál dé tódás lás dépéñdéñcíás dé tráfícó ý áplícácíóñés éñ tódó sú éñtórñó dé ñúbé á cúálqúíér éscálá. Búsqúé sólúcíóñés qúé púédáñ vísúálízár éstás rélácíóñés táñtó á ñívél mácró cómó mícró, ló qúé lé áýúdé á ídéñtífícár áñómálíás ý áméñázás pótéñcíálés áñtés dé qúé púédáñ cáúsár dáñó.]

[Zéró~ Trús~t: él m~éjór~ éñfó~qúé p~árá l~á ség~úríd~ád mó~dérñ~á éñ l~á ñúb~é]

[Á Árq~úíté~ctúr~á dé s~égúr~ídád~ Zéró~ Trús~t pér~míté~ éstó~, ý és á~bsól~útám~éñté~ ñécé~sárí~ó. Lá ñ~úbé s~é há c~óñvé~rtíd~ó éñ é~l pát~íó dé~ récr~éó dé~ lós c~íbér~délí~ñcúé~ñtés~. Éstó~s sóñ~ álgú~ñós d~é lós~ éjém~plós~ récí~éñté~s dé á~méñá~zás ó~rígí~ñádá~s éñ l~á ñúb~é:]

• [Kóbá~lós ú~tílí~zá úñ~ hóst~ cómp~rómé~tídó~ cómó~ sérv~ídór~ dé có~máñd~ó ý có~ñtró~l (C2) pá~rá ró~bár d~átós~ cóñf~ídéñ~cíál~és dé~ lás c~árgá~s dé t~rábá~jó éñ~ lá ñú~bé.]

• [Álóq~úéád~ó útí~lízá~ úñ hó~st có~mpró~métí~dó pá~rá él~ crýp~tójá~ckíñ~g éñ m~áqúíñ~ás ví~rtúá~lés é~ñ lá ñ~úbé. S~é éxt~ráé c~rípt~ómóñ~édás~ dé fó~rmá g~rátú~ítá, l~ó qúé~ áúmé~ñtá l~ós có~stós~ dé lá~ ñúbé~ dé ót~rá pé~rsóñ~á.]

• [ÍPSt~órm ú~tílí~zá sé~síóñ~és áb~íért~ás pé~ér-tó~-péér~ (P2P) éñ~tré h~ósts~ éñ lá~ ñúbé~ párá~ éñtr~égár~ ý éjé~cútá~r códí~gó má~lící~ósó.]

• [Dróv~órúb~ éxfí~ltrá~r dát~ós dé~ hóst~s éñ l~á ñúb~é méd~íáñt~é púé~rtós~ ábíé~rtós~.]

[Éstós éjémplós cómpártéñ úñá cósá éñ cómúñ: úñá véz qúé átérrízáñ éñ úñá cárgá dé trábájó éñ lá ñúbé cómprómétídá, sé própágáñ rápídáméñté á ótrás cárgás dé trábájó. Éstó lés pérmíté cómprómétér úñá gráñ cáñtídád dé hósts rápídáméñté, á méñúdó áñtés dé qúé úñá hérrámíéñtá dé cázá dé áméñázás púédá síqúíérá détéctárlós.]

[Éstá és lá rázóñ pór lá qúé lás sólúcíóñés dé búsqúédá dé áméñázás á méñúdó tíéñéñ dífícúltádés párá évítár qúé él málwáré sé própágúé. Sí bíéñ sóbrésáléñ éñ lá détéccíóñ dé áméñázás, párá cúáñdó sé ídéñtífícá úñá áméñázá, á méñúdó ýá sé há éxtéñdídó. Éñ ésé móméñtó, détéñér lá própágácíóñ sé cóñvíérté éñ úñá príórídád más áltá qúé déscúbrír lá íñtéñcíóñ dé lá áméñázá.]

[Lá có~ñclú~síóñ é~s qúé~ lás á~méñá~zás d~ébéñ~ sér b~lóqú~éádá~s pár~á qúé~ ñó sé~ próp~ágúé~ñ áñt~és só~ñ dét~éctá~dós.]

[Lá mí~crós~égmé~ñtác~íóñ és~ lá bá~sé dé~ cúál~qúíé~r ést~ráté~gíá Z~éró T~rúst~]

[Cúál~qúíé~r árq~úíté~ctúr~á Zér~ó Trú~st dé~bé có~méñz~ár có~ñ lá á~plíc~ácíóñ~ dél v~éctó~r cóm~úñ útí~lízá~dó pó~r tód~ás lá~s ámé~ñázá~s pár~á pró~págá~rsé: é~l ség~méñt~ó.]

[Lós s~égmé~ñtós~ sé pú~édéñ~ créá~r grá~ñdés~ ó péq~úéñós~:]

• [Mácr~óség~méñt~ós ás~égúr~ár úñ~á cól~éccí~óñ dé r~écúr~sós c~rítíc~ós ll~ámád~á súp~érfí~cíé d~é pró~técc~íóñ.]

• [Mícr~óség~méñt~ós ém~pújá~ él lím~íté d~é cóñ~fíáñ~zá dí~réct~áméñ~té á c~ádá c~árgá~ dé tr~ábáj~ó dé l~á ñúb~é á cú~álqú~íér é~scál~á.]

[Mícr~óség~méñt~ácíóñ~ és él~ óbjé~tívó~ désé~ádó. R~éfúé~rzá c~ádá c~árgá~ dé tr~ábáj~ó dír~éctá~méñt~é éñ é~l órí~géñ, í~ñclú~só sí~ várí~ás sé~ ímpl~éméñ~táñ é~ñ él m~ísmó~ ségm~éñtó~ súbý~ácéñ~té dé~ lá ñú~bé.]

[Lá mícróségméñtácíóñ ñécésítá sér cápáz dé éscálár á ñúmérós pótéñcíálméñté gráñdés. Éstó sígñífícá qúé débé désácóplársé dé lós límítés dé éscálámíéñtó dé ségméñtácíóñ éstáblécídós pór lás sólúcíóñés trádícíóñálés básádás éñ réd. Lós ségméñtós dé réd éxístéñ párá ábórdár lás príórídádés dé lá réd, péró éxístéñ ségméñtós dé cárgá dé trábájó párá ábórdár lás príórídádés dé cárgá dé trábájó. Úñá sólúcíóñ ñó sé mápéó bíéñ cóñ lá ótrá.]

[Íllú~míñó~ Clóú~dSéc~úré: m~ícró~ségm~éñtá~cíóñ c~óñsí~stéñ~té éñ~ lá mú~ltíñ~úbé híb~rídá~]

[Sí bíéñ lós próvéédórés dé ñúbé ófrécéñ hérrámíéñtás párá prótégér sús própíás cárgás dé trábájó, ésás hérrámíéñtás géñérálméñté ñó fúñcíóñáñ éñ múltíplés ñúbés, dátá céñtérs ó éñdpóíñts. Ý él úsó dé hérrámíéñtás dé ségúrídád sépárádás párá cádá éñtórñó créá sílós. Éstó hácé qúé séá más dífícíl vér lós púñtós cíégós dé ségúrídád ý cóñéctár lós púñtós dúráñté úñá bréchá dé ségúrídád, ló qúé ráléñtízá sú réspúéstá á lá víólácíóñ.]

[Cómó párté dél Plátáfórmá dé Ségméñtácíóñ dé Cóñfíáñzá Céró (ZTS) Íllúmíñó, Íllúmíñó ClóúdSécúré ófrécé úñá mícróségméñtácíóñ cóñsístéñté párá cárgás dé trábájó éñ lá ñúbé, álíñéáñdósé síñ próblémás cóñ lás cárgás dé trábájó ímpléméñtádás éñ céñtrós dé dátós ý éñdpóíñts, tódó déñtró dé úñá sólá plátáfórmá. Lá plátáfórmá dé Íllúmíó lé pérmíté vér ý cóñtrólár tódó él tráfícó dé réd éñ cúálqúíér éñtórñó á cúálqúíér éscálá.]

[Ségúrídád éñ lá ñúbé lé áýúdá á vér ý hácér cúmplír lás cárgás dé trábájó éñ lá ñúbé cóñ úñá árqúítéctúrá síñ ágéñté. Déscúbré tódó él tráfícó dé réd ý lás dépéñdéñcíás dé áplícácíóñés díréctáméñté désdé lá ñúbé. Útílízá él mísmó módéló dé pólítícás éñ tódá lá réd, ímpléméñtáñdó lá áplícácíóñ á trávés dé hérrámíéñtás dé ségúrídád ñátívás dé lá ñúbé cómó Ázúré Ñétwórk Sécúrítý Gróúps (ÑSG) ý ÁWS Sécúrítý Gróúps.]

[Pór éjémpló, sí él DÑS sé déjá ábíértó éñtré cárgás dé trábájó, Íllúmíó ségúírá móñítóréáñdó ésé tráfícó DÑS párá vérífícár él cómpórtámíéñtó ñórmál. Ñórmálméñté, él tráfícó DÑS és íñféríór á 500 býtés pór cóñsúltá. Péró sí Íllúmíó détéctá 10 gígábýtés dé dátós qúé sé múévéñ á trávés dé úñá sésíóñ DÑS, és próbáblé qúé séá úñá báñdérá rójá dé qúé álgó sóspéchósó sé éscóñdé éñ él tráfícó DÑS. Íllúmíó blóqúéárá ésté tráfícó dé íñmédíátó, síñ éspérár úñá hérrámíéñtá dé cázá dé áméñázás párá éñcóñtrárló ý áñálízárló príméró.]

[Él ré~súlt~ádó é~s úñá~ árqú~ítéc~túrá~ Zéró~ Trús~t éñ l~á qúé~ púéd~é vér~ ý pró~tégé~r clá~rámé~ñté t~ódós~ lós s~égmé~ñtós~ éñ úñ~á sól~úcíóñ~ tráñ~spár~éñté~, ýá sé~á qúé~ él éñ~tórñ~ó útí~lícé~ úñ éñ~fóqú~é bás~ádó é~ñ ágé~ñtés~ ó síñ~ ágéñ~té.]

[Cóñt~éñgá~ lás b~réch~ás éñ~ lá ñú~bé sí~ñ lá c~ómpl~éjíd~ád]

[Lá sé~gúrí~dád é~ñ lá ñ~úbé ý~á ñó p~úédé~ sér ú~ñá íd~éá tá~rdíá.]

[Sí bíéñ lá ñúbé ófrécé úñá fléxíbílídád ý éscálábílídád íñígúáláblés, támbíéñ ábré ñúévás ópórtúñídádés párá lós cíbérdélíñcúéñtés. Párá máñtéñérsé ségúrás, lás órgáñízácíóñés ñécésítáñ úñ éñfóqúé dé cóñfíáñzá céró básádó éñ lá mícróségméñtácíóñ párá cóñtéñér lás bréchás áñtés dé qúé sé própágúéñ.]

[Ál cr~éár m~ícró~ségm~éñtá~cíóñ c~óñ Íl~lúmí~ó Cló~údSé~cúré~, púéd~é óbt~éñér~ lá ví~síbí~lídá~d ý él~ cóñt~ról q~úé ñé~césí~tá pá~rá pr~ótég~ér lá~s cár~gás d~é trá~bájó~ á ésc~álá é~ñ cúá~lqúí~ér éñ~tórñ~ó.]

[Ésté p~répá~rádó~ párá~ lá pr~óxímá~ víól~ácíóñ~ íñév~ítáb~lé dé~ lá ñú~bé. Dé~scár~gár] [Él Má~ñúál~ dé Ré~sílí~éñcí~á éñ l~á Ñúb~é].