
Seguridad de infraestructura en la nube
Nuestro enfoque de seguridad incluye evaluación de riesgos, desarrollo de planes de seguridad, orientación y servicios administrados para que su empresa siga operando de manera segura, con las mejores herramientas y el mejor equipo de especialistas.
¿Qué es la seguridad en la nube?
La seguridad en la nube tiene como objetivo asegurar que todos los datos y servicios que residen en una nube estén protegidos contra ataques. Esta solución abarca varios controles, normas, tecnologías y procedimientos que son usados para resguardar los datos, las aplicaciones y la infraestructura de las empresas y organizaciones que se encuentran alojados en la nube.
Para garantizar la seguridad de los activos en la nube, se deben combinar los esfuerzos de seguridad del proveedor de la nube y del cliente para así satisfacer todas sus necesidades de seguridad, desde las más básicas hasta las más exigentes, como PCI-DSS, HIPAA, FINRA y otros requisitos legales y del sector en el cual se desarrolle su empresa.
Dependiendo de en donde se encuentre su infraestructura y en su caso el modelo de nube que se usa, la responsabilidad compartida puede explicarse mediante la siguiente tabla:
Responsabilidad | SaaS | PaaS | LaaS | En Sitio | |
---|---|---|---|---|---|
Siempre es responsabilidad del cliente | Información y Datos | ||||
Dispositivas (Móviles y Pcs) | |||||
Cuentas e Identidades | |||||
Quien tiene la responsabilidad depende del tipo | Infraestructura de Directorio e Identidad | ||||
Aplicaciones | |||||
Controles de Red | |||||
Sistemas Operativos | |||||
Resposabilidad del proveedor | Servidores Fisicos | ||||
Red Física | |||||
Centros de Datos Físicos |
A. Siempre es responsabilidad del cliente |
B. Quien tiene la responsabilidad depende del tipo |
C. Responsabilidad del proveedor |
Responsabilidad | SaaS | PaaS | LaaS | En Sitio |
---|---|---|---|---|
(A) Información y Datos | ||||
(A) Dispositivas (Móviles y Pcs) | ||||
(A) Cuentas e Identidades | ||||
(B) Infraestructura de Directorio e Identidad | ||||
(B) Aplicaciones | ||||
(B) Controles de Red | ||||
(B) Sistemas Operativos | ||||
(C) Servidores Fisicos | ||||
(C) Red Física | ||||
(C) Centros de Datos Físicos |
• Cliente
• Microsoft
• Compartida
La nube es una excelente apuesta tanto en ahorro, acceso y seguridad de la información de una empresa. La seguridad en la nube permite hacer uso de los servicios que el proveedor pone a disposición en un modelo comercial de suscripción en la mayoría de los casos donde solamente se paga por lo que se necesita; mientras que, cuando hablamos de implementar seguridad en las propias instalaciones implica construir, equipar y administrar todo el sistema que permitirá proteger la infraestructura digital y la responsabilidad es directamente de la empresa.