Stela Segurança em Nuvem Aulas Aula 3
Quem protege o quê?
Responsabilidade compartilhada e os pilares de segurança, a partir de incidentes de verdade.
Entender o que é dever do provedor e o que é dever do cliente, e conhecer os pilares de segurança em nuvem.
Ler a página do modelo de responsabilidade compartilhada da AWS.
Participação na atividade.
Dois responsáveis, cinco pilares
Responsabilidade compartilhada
O provedor cuida da segurança da nuvem: prédios, hardware, rede física, virtualização. O cliente cuida da segurança na nuvem: contas, permissões, dados, configurações.
A divisão muda com o modelo de serviço: no IaaS, o sistema operacional é seu; no SaaS, quase tudo é do provedor, mas as contas e os dados continuam sendo seus.
Os pilares
Identidade e acesso, detecção, proteção de infraestrutura, proteção de dados e resposta a incidentes. Cada unidade da disciplina aprofunda um deles.
Três princípios atravessam todos: menor privilégio, rastreabilidade (tudo deixa registro) e segurança em todas as camadas.
Dica: no Azure, a mesma ideia aparece na trilha SC-900 junto com o Zero Trust: nunca confiar, sempre verificar.
A empresa que acabou em 12 horas
Em junho de 2014, a Code Spaces, uma empresa que hospedava código de clientes na AWS, sofreu um ataque de negação de serviço seguido de um pedido de resgate. O atacante tinha acesso ao painel da conta.
Quando a empresa tentou retomar o controle, ele apagou máquinas, discos, buckets e cópias de segurança, que estavam na mesma conta. A empresa encerrou as atividades.
Para discutir em grupo
- Qual pilar falhou primeiro?
- Isso era responsabilidade da AWS ou da Code Spaces?
- Por que guardar o backup na mesma conta foi um problema?
- O que teria evitado (ou diminuído) o estrago?
Fonte: Threatpost, junho de 2014.
Mapa de responsabilidades
Em grupos, no Whiteboard. O que você marcar fica salvo neste navegador.
Camadas fora da tela
Engenharia
Defesa em camadas é engenharia antiga: castelo com muralha, fosso e torre. Se uma camada cai, a próxima segura.
Artes
O mapa de responsabilidades fica claro com cor: uma para o provedor, outra para o cliente.
Para estudar e praticar
Modelo de responsabilidade compartilhada
A explicação oficial.
Documentaçãoleitura Microsoft LearnSC-900: segurança, conformidade e identidade
O jeito do Azure em cada pilar, de graça e em português.
Azurecomo é no Azure
AWS Academy
Cloud Security Foundations
A trilha a distância da disciplina (10h), com laboratórios na nuvem de verdade.
PlataformatrilhaMapa do grupo no Teams
Na próxima aula, o primeiro pilar na prática: identidades e permissões.