INF-108

Segurana da Informao
Computao em Nuvem
Prof. Joo Henrique Kleinschmidt
Nuvem
A computao na nuvem um novo
modelo de computao que permite
ao usurio final acessar uma grande
quantidade de aplicaes e servios
em qualquer lugar e independente
da plataforma, bastando para isso ter
um terminal conectado nuvem.
Definio
Definio
" A Nuvem um grande reservatrio de recursos virtualizados facilmente
utilizveis e acessveis (como hardware, plataformas de desenvolvimento
e/ou servios). Esses recursos podem ser dinamicamente reconfigurados
para ajustar a carga (escala) varivel do sistema, permitindo tambm um
uso timo dos recursos. Esse reservatrio de recursos geralmente
explorado por um modelo pay-per-use (pagar para usar) no qual as
garantias so oferecidas por um Provedor de Infraestrutura por meio de
SLAs (Service Level Agreement - Acordo de Nvel de Servio) "

Retirado de:
Vaquero, L.M. and Rodero-Merino, L. and Caceres, J. and Lindner, M. "A
break in the clouds: towards a cloud definition" em ACM SIGCOMM
Computer Communication Review, 2008

Agentes
Modelos de Servio
Tipos de Servio
Sistemas Comerciais
IaaS
PaaS
SaaS
Pblico
nuvem disponibilizada para o pblico em geral ou para grandes grupos industriais
nuvem implementada por um prestador de servio, que deve ser capaz de garantir o desempenho
e a segurana da mesma.

Privado
nuvens operadas exclusivamente para uma nica organizao
gerenciamento da rede feito pela prpria organizao ou por terceiros.

Comunidade
infraestrutura de nuvem compartilhada por vrias organizaes e suporta uma comunidade
especfica que partilha as mesmas preocupaes

Hbrida
infraestrutura composta por dois ou mais modelos de implementao
nuvem hbrida composta por nuvem pblica e privada,
nuvem privada tem seus recursos ampliados pela reserva de recursos em uma nuvem pblica
manter os nveis de servio mesmo no caso de flutuaes rpidas na necessidade de recursos.

Modos de Implementao
Desafios - Segurana
Controle de acesso
Interfaces e APIs inseguras
Ameaas Internas
Criptografia
DDoS
Privacidade e direito sobre os dados
Spam
Malware botnets
Backup
etc