Segurança na nuvem: ONG cria manual com orientações
A Cloud Security Alliance, organização voltada para a publicação de melhores práticas em cloud computing, indica a necessidade de se integrar as ferramentas de proteção dos ambientes deste modelo sem torná-los inflexíveis como desafio para usuários
A organização sem fins lucrativos Cloud Security Alliance (CSA), entidade com sede nos Estados Unidos e focada em determinar padrões para segurança para o modelo de cloud compting, publicou a segunda edição de suas orientações sobre o tema. O texto descreve a arquitetura de framework e traz uma série de recomendações sobre como proteger os ambientes em nuvens. A primeira edição do documento foi publicada em abril.
O manual busca também fornecer definições mais claras a respeito de cloud computing. De acordo com a CSA, os ambientes em nuvem possibilitam consumo sob demanda e em modelo de autoserviço; permitem acesso amplo via redes de comunicação; são desenhados a partir de um conjunto de recursos compartilhados de computação; podem ser escalados rapidamente para mais ou para menos, dependendo da demanda; e envolvem algum tipo de métrica para registrar o volume de uso.
De acordo com a ONG, apesar das vantagens, o padrão apresenta desafios de segurança e para torná-lo viável, é preciso integrar as ferramentas de proteção dos ambientes de modo a não permitir que fiquem inflexíveis e, então, deixem de ser iteressantes aos usuários.
O documento levanta questões de segurança em nuvens sob 13 diferentes pontos de vista, que vão desde questões de governança, como conformidade e auditoria, a preocupações operacionais, como recuperação de desastres, segurança de aplicação e gerenciamento de identidade.
O documento completo está disponível para download no site www.cloudsecurityalliance.org.
fonte: Segurança na nuvem: ONG cria manual com orientações
Posts relacionados: