Seguridad de infraestructura en la nube
Nuestro enfoque de seguridad incluye evaluación de riesgos, desarrollo de planes de seguridad, orientación y servicios administrados para que su empresa siga operando de manera segura, con las mejores herramientas y el mejor equipo de especialistas.
¿Qué es la seguridad en la nube?
La seguridad en la nube tiene como objetivo asegurar que todos los datos y servicios que residen en una nube estén protegidos contra ataques. Esta solución abarca varios controles, normas, tecnologías y procedimientos que son usados para resguardar los datos, las aplicaciones y la infraestructura de las empresas y organizaciones que se encuentran alojados en la nube.
Para garantizar la seguridad de los activos en la nube, se deben combinar los esfuerzos de seguridad del proveedor de la nube y del cliente para así satisfacer todas sus necesidades de seguridad, desde las más básicas hasta las más exigentes, como PCI-DSS, HIPAA, FINRA y otros requisitos legales y del sector en el cual se desarrolle su empresa.
Dependiendo de en donde se encuentre su infraestructura y en su caso el modelo de nube que se usa, la responsabilidad compartida puede explicarse mediante la siguiente tabla:
| Responsabilidad | SaaS | PaaS | LaaS | En Sitio | |
|---|---|---|---|---|---|
| Siempre es responsabilidad del cliente | Información y Datos | ||||
| Dispositivas (Móviles y Pcs) | |||||
| Cuentas e Identidades | |||||
| Quien tiene la responsabilidad depende del tipo | Infraestructura de Directorio e Identidad | ||||
| Aplicaciones | |||||
| Controles de Red | |||||
| Sistemas Operativos | |||||
| Resposabilidad del proveedor | Servidores Fisicos | ||||
| Red Física | |||||
| Centros de Datos Físicos |
| A. Siempre es responsabilidad del cliente |
| B. Quien tiene la responsabilidad depende del tipo |
| C. Responsabilidad del proveedor |
| Responsabilidad | SaaS | PaaS | LaaS | En Sitio |
|---|---|---|---|---|
| (A) Información y Datos | ||||
| (A) Dispositivas (Móviles y Pcs) | ||||
| (A) Cuentas e Identidades | ||||
| (B) Infraestructura de Directorio e Identidad | ||||
| (B) Aplicaciones | ||||
| (B) Controles de Red | ||||
| (B) Sistemas Operativos | ||||
| (C) Servidores Fisicos | ||||
| (C) Red Física | ||||
| (C) Centros de Datos Físicos |
• Cliente
• Microsoft
• Compartida
La nube es una excelente apuesta tanto en ahorro, acceso y seguridad de la información de una empresa. La seguridad en la nube permite hacer uso de los servicios que el proveedor pone a disposición en un modelo comercial de suscripción en la mayoría de los casos donde solamente se paga por lo que se necesita; mientras que, cuando hablamos de implementar seguridad en las propias instalaciones implica construir, equipar y administrar todo el sistema que permitirá proteger la infraestructura digital y la responsabilidad es directamente de la empresa.