Tópicos Especiais em Redes - TER
Tópicos Especiais em Redes - TER
Cloud Computing
Cloud Computing
Prof. Dayvidson Bezerra
O que é Computação na Nuvem?
Segundo o NIST, Cloud Computing é um modelo que para permitir acesso sobre demanda a um pool de recursos computacionais compartilhados configuráveis.
Características Essenciais:
✔ Self-service sobre demanda ✔ Acesso amplo à rede
✔ Agrupamento de recursos ✔ Elasticidade rápida
✔ Serviço mensurado
O que é Computação na Nuvem?
✔ Self-service sobre demanda
Está característica está ligada à capaciadde de provisionamento de recursos de forma automatizada. Um exemplo disso seria a adição de mais servidores em um grupo existente de servidores para um determinado serviço.
O que é Computação na Nuvem?
✔ Acesso amplo à rede
Esta característica está relacionada à capacidade de acesso, por parte de diversos dispositivos, a recursos da rede computacional. Um exemplo disso seria o acesso a um recurso da rede através de dispositivos distintos (um smartphone e o navegador de um computador pessoal).
O que é Computação na Nuvem?
✔ Agrupamento de recursos
Esta relacionado à capaciadde do provedor da nuvem de agrupar e mover recursos (físico ou virtuais) para acomodar as necessidades de expansão e demanda do cliente. Podemos citar como exemplos de recursos os componentes básicos computacionais como memória, dispositivos de armazenamento, processador e rede.
O que é Computação na Nuvem?
✔ Elasticidade rápida
Refere-se à capacidade de rápido provisionamento de recursos de acordo com a demanda. Um exemplo disso seria um cliente que todo final de mês precisa de mais poder computacional que no restante do mês, e o provedor precisa dinamicamente alocar recursos para atender tal demanda do cliente.
O que é Computação na Nuvem?
✔ Serviço mensurado
Refere-se à capacidade de medir a utilização de recursos de acordo com o serviço oferecido. Está é uma forma não só de monitorar, mas também de reportar os recursos em uso de uma forma transparente para o contratante do serviço.
Modelos de Serviços
Os modelos de serviços padrão de mercado são:
✔ Software como Serviço (SaaS – Software as a Service) ✔ Plataforma como Serviço (PaaS – Platform as a Service)
Modelos de Serviços
✔ Software como Serviço (SaaS – Software as a Service) ✔ Redução de custos de licenciamento;
✔ Abstração e redução do custo de manutenção do software; ✔ Redução do custo de atualização do software;
Modelos de Serviços
✔ Plataforma como Serviço (PaaS – Platform as a Service) ✔ O mesmo conjunto de vantagens do software como serviço;
✔ Aumento no nível de customização da plataforma para
adequar-se ao modelo do négocio;
✔ Flexibilidade para desenvolvimento de software dentro de uma
plataforma única, com linguagem de programação que tira proveito da infraestrutura de computação em nuvem;
Modelos de Serviços
✔ Infraestrutura como Serviço (IaaS – Infraestructure as a
Service)
✔ Neste modelo o provedor de soluções para computação na
nuvem vai disponibilizar para o contratante a infraestrutura computacional necessária para que ele coloque seu negócio em produção. A infraestrutura em questão inclui a disponibilização de rede, dispositivo de armazenamento, diferente dos outros modelos, neste o contratante tem acesso ao sistema operacional do ponto de vista de instalação, configuração e manutenção.
Modelos de Serviços
Como chegar até a Nuvem?
Após entender os tipos de serviços e escolher qual tipo se encaixa mais com a necessidade da empresa na qual você pretende implementar este modelo, chegou a hora de decidir qual será o tipo de adoção que será implantada.
Existem três formas básicas de se adotar computação na nuvem:
✔ Nuvem Privada ✔ Nuvem Pública ✔ Nuvem Híbrida
Como chegar até a Nuvem?
✔ Nuvem Privada
Neste formato a infraestrutura da nuvem é oferecida pera o cliente de uma forma privada, ou seja, a nuvem é acessada apenas por aquele cliente. A infraestrutura da nuvem poderá estar na própria premissa do cliente ou provedor.
Como chegar até a Nuvem?
Como chegar até a Nuvem?
✔ Nuvem Pública
Neste formato a infraestrutura da nuvem é localizada nas premissas do provedor da nuvem e acessada por múltiplos clientes.
Como chegar até a Nuvem?
Como chegar até a Nuvem?
✔ Nuvem Híbrida
Neste formato há uma combinação de infraestrutura de nuvem distinta (privada e pública), onde os clientes podem tirar proveito da padronização usada pelo provedor de nuvem para fins de tolerância contra falha e alta disponibilidade. Um exemplo disso seria o cliente ter parte dos recursos em uma nuvem privada nas premissas da empresa e fazer tolerância contra falha pra a infraestrutura de nuvem pública do provedor caso seja necessário.
Como chegar até a Nuvem?
Como chegar até a Nuvem?
✔ Nuvem Comunitária
A infra-estrutura de uma nuvem comunitária é compartilhada por várias organizações que partilham interesses como a missão, requisitos de segurança, políticas, entre outros. Pode ser administrada pelas próprias organizações ou por um terceiro e pode existir no ambiente da empresa ou fora dele.
Como chegar até a Nuvem?
Fatores de Segurança na migração para Nuvem
A principal referência de segurança na computaçao da nuvem também vem do Instituto Nacional de Padrões e Tecnologia dos Estados Unidos (NIST) através da publicação 800-144 chamada de Diretrizes de Segurança e Privacidade em Nuvem Pública.
Fatores de Segurança na migração para Nuvem
A segurança na computação da nuvem traz uma série de desafios em diversas áreas, mas muitos destes desafios podem ao menos ser identificados quando você tem um bom planejamento de migração para nuvem.
✔ Saber quais serviços podem ir para nuvem; ✔ Privacidade;
✔ Regulamentação;
Contrato com o Provedor
Por padrão leia tudo sobre o seu provedor de nuvem.
✔ Qual certificação tem os serviços de cloud;
✔ O datacenter foi auditado de acordo com os padrões SAS 70 Tipo
2;
✔ O datacenter é certificado ISO 27001;
SLA – Service Level Agreement
Ponto importante do ponto de vista de entendimento do contrato é a leitura dos termos de nível de serviço a ser provido, o SLA (Service Level Agreement).
✔ Como o provedor de serviço da nuvem vai reagir em casao de
parada?
✔ Quanto tempo vai levar para o serviço ser reestabelecido em caso
de parada?
✔ Qual o plano de backup em caso de falha?
✔ Qual o tempo máximo aceitável para o seu negócio e como o
SLA – Service Level Agreement
Algumas questões a ser respondida antes de migrar para nuvem;
✔ Como é feita a liberação de logs para fins de investigação?
✔ Qual a política para liberação de dados para investigação de dados
passados?
✔ É preciso ordem judicial?
✔ Por quanto tempo os logs ficam armazenados?
✔ Como funciona o isolamento dos logs em ambiente compartilhado? ✔ Quem tem acesso aos dados?
✔ Qual a política de controle a estes dados? ✔ Como é feito o isolamento dos dados?
A transparência da política de segurança usada pelo provedor de soluções é algo vital a ser conhecida.
SLA – Service Level Agreement
É fundamental saber do provedor de serviços de nuvem onde ficam armazenados os dados do ponto de vista físico.
O que você não precisa saber;
✔ O endereço do datacenter;
O que você precisa saber;
Uma Questão de Confiança
Mesmo depois de toda revisão contratual seja realizada com sucesso e passe por todo o crivo da empresa contratante, no final ainda existe uma palavra que descreve bem o sentimento: CONFIANÇA.
O principal bem da empresa (os dados) será manuseado por uma equipe que você não conhece, talvez esse seja o maior quebra de
Uma Questão de Confiança
✔ Acesso Interno
Qual tipo de treinamento os profissionais internos do provedor recebe e qual tipo de punição caso um funcionário trabalhe em um possível vazamento de informação de dados.
Uma Questão de Confiança
✔ Propriedade do Dado
O dado é do cliente e isso tem que ficar claro. O manuseio será realizado pelo provedor de serviços da nuvemm mas o dado sempre será do cliente. Para evitar qualquer tipo de dúvida quanto a isso é preciso que exista uma documentação contratual quanto à propriedade final dos dados.
Arquitetura do Cliente e do Provedor
Dentro das premissas da empresa para fora “Provedor” em uma migração deve ser planejado.
✔ Qual seu caminho para nuvem?
✔ Você só tem um provedor de acesos à Internet?
✔ Caso o provedor fique fora, como vai acessar as aplicações na
Arquitetura do Cliente e do Provedor
O caminho para a nuvem deve ser bem avaliado, pois sem acesso a Internet todo o dinheiro investido em uma migração para a nuvem vai para o espaço.
Por isso a necessidade de se planejar a arquitetura de rede e perímetro interno é de suma importância.
Muitas das falhas de planejamento acontecem de que para chegar lá e manter-se conectado é preciso ter uma infraestrutura interna com redundância contra falhas.
Arquitetura do Cliente e do Provedor
✔ Superfícies de Ataque
Quais são os pontos de ataques que são introduzidos em uma infraestrutura de nuvem (seja ela pública ou privada) em uma dimensão maior que em outros datacenters?
Arquitetura do Cliente e do Provedor
✔ Equipamentos de redes (Físicos e Virtuais)
Muitas implementações de switch já são feitas diretamente na plataforma de virtualização. Qual tipo de switch é utilizado e como ele protege e isola a comunicação entre os clientes?
Arquitetura do Cliente e do Provedor
✔ Proteção do Cliente
No final é o cliente que vai ter acesso aos dados, ou seja, se a estação a qual ele está acessando está comprometida, os riscos de vazamento de informação e propagação de algum tipo de malware crescem substancialmente. Com isso a política de proteção a dispositivo final continua sendo algo importante a ser endereçado.
Arquitetura do Cliente e do Provedor
✔ Proteção dos Servidores
Servidores que estão na nuvem o que eles usam para proteção contra malware? Qual o tipo de proteção contra vazamento de informações? Eles usam criptografia no disco? Os servidores são preparados através de alguma imagem? O que está imagem traz como padrão? Algum tipo de hardening?
Autenticação
Ao migrar para a nuvem deve-se ter bastante atenção quanto ao assunto de autenticação que vai denominar como vai ser acessado a informação na nuvem.
✔ Autorização de acesso para usuários autenticados ✔ Políticas de autenticação e autorização
✔ Identidade e gerenciamento de acesso
Considerações Finais
✔ Proteção dos Dados
Como o provedor de acesso à nuvem está protegendo seus dados (logicamente e fisicamente).
Considerações Finais
✔ Isolamento dos Dados
Como garantir que seus dados não serão mesclados com os de outras empresas que fazem parte do mesmo “pool” de recursos do provedor.
Considerações Finais
✔ Disponibilidade
Qual o plano de contigência do provedor e como é feita a garantia de acesso aos recursos da nuvem mesmo em caso de falha.
Considerações Finais
✔ Resposta Contra Incidente
Se o provedor de serviços da nuvem for invadido como ele trata tal incidente? Qual a política utilizada para identificação, contenção e resolução do problema.
Segurança em Camadas com Defesa em
Profundidade
A ideia central desta estratégia é adicionar camadas de segurança para dificultar uma possível intrusão. A estratégia usa como conceito central os seguintes componentes:
Segurança em Camadas com Defesa em
Profundidade
O indivíduo que vai lançar um ataque tem uma motivação, podendo ser:
✔ Motivação financeira
✔ Motivação de competitividade ✔ Motivação de rancor
✔ Motivação de hacktivismo ✔ Entre outras motivações...
Segurança em Camadas com Defesa em
Profundidade
Abaixo temos os três pilares que devem ser cobertos pela defesa em profundidade:
Segurança em Camadas com Defesa em
Profundidade
✔ Pessoas
✔ Políticas de segurança são necessárias para deixarem as
pessoas a par do que deve ou não ser feito.
✔ Treinamento de segurança básico para trazer um conhecimento
mínimo sobre o que é ou não seguro.
✔ Segurança física dos equipamentos usados pelas pessoas da
empresa também segurança física no prédio da empresa.
✔ Procedimentos e normas de segurança precisam ser também
Segurança em Camadas com Defesa em
Profundidade
✔ Tecnologia
✔ Tecnologias que possam ser usadas para mitigar ameaças contra
os dados sensíveis da empresa.
✔ Tecnologias que possam ser adicionadas para coibir invasão.
✔ Tecnologias que possam ser usadas para alertar quanto a uma
tentativa de invasão.
✔ Embutir tecnologias de segurança nas aplicações através de um
desenvolvimento seguro.
✔ Tecnologias de rede que possam ser utilizadas para proteger os
Segurança em Camadas com Defesa em
Profundidade
✔ Operações
✔ Estar em conformidade com certificações de segurança validadas
no mercado.
✔ Gerenciamento dos equipamentos e manutenção da
infraestrutura.
✔ Planos de recuperação contra falha.
✔ Estabelecimento e manutenção de políticas de segurança. ✔ Planos de resposta para incidente.
Bibliografia
Autor: Yuri Diógenes & Manoel Veras Editora: Nova Terra
Autor: Yuri Diógenes & Daniel Mauser Editora: Nova Terra
