Cenrios na Nuvem

Usurio Final - nuvem

- nome do usurio e a senha de acesso.
- no sabe como funciona a arquitetura
- s acessa os dados se tiver internet
Organizao Nuvem - Usurio final
- empresa provendo dados pela nuvem
- Quando eu mexo na instituio, a mesma pega as informaes da nuvem
- Pode ser cliente ou algum da prpria empresa
Organizao Nuvem
- a empresa utiliza os servios da nuvem para seus processos
- armazena backup ou dados poucos usados
- mquinas virtuais para realizarem processo em horrios de pico, mas depois
descarto
- uso de aplicaes SaaS, como email, agenda, etc.
- usa base de dados para melhor compartilhamento das bases com parceiros
Organizao Nuvem Organizao
- hospeda coisas para empresas possam interoperar. ( compartilham informaes)

Segurana na nuvem- No ter vulnerabilidades

Autenticao - precede a autorizao.
- identidade digital do usurio
- log in

Autorizao
- verificar se a pessoa tem permisso para realizar algumas operaes
Disponibilidade
- procedimento para garantir informao disponvel para usurios autorizados
Confidencialidade
- no sou todos que acessa uma informao, apenas autorizados
Integridade
- a informao manipulada mantenha todas as caractersticas originais de quem
fez ela
Autenticidade
- informao no foi alvo de mutaes ao longo do processo
Responsabilidade
- responsabilidade do pessoal que gerencia essas informaes
Avaliao de vulnerabilidade
- facilita a identificao e priorizao de vulnerabilidades ( ex ver qual e depois
mostra o que fazer)
Teste de garantia de senha
- critrios que so obrigatrios aos usurios na criao de senha.
Teste de garantia de senha
- Criar procedimentos para obrigar cadastro de senhas com caracteres especiais,
letras e nmeros
Criptografia
- como senha, dados confidenciais, arquivos importantes, visando dificultar
vazamento
Registro de Compliance e Investigaes de Segurana
- ferramentas que permitam conformidade, rastreabilidade e avaliao de logs.
Cpias de Segurana (backup)
- realizar a aplicao de patches de correo nestes equipamentos como testes
(modo offline)
- recuperao do ambiente em caso de desastre, garantindo continuidade do
servio
Segurana fsica
-Garantia da temperatura
- energia eltrica alternativa
- funcionrios autorizados
- Detectores de fumaa.
- backbones redundantes