Como é possível proteger a nuvem?

Como é possível proteger a nuvem?

1. Responsabilidade de segurança na nuvem

   • Ao criar e implantar um app na infraestrutura local, você é responsável pela segurança da pilha, inclusive a segurança física do hardware e das instalações , a criptografia dos dados no disco, a integridade da rede e a proteção do conteúdo armazenado nos aplicativos.
   • Quando você move um app para o Google Cloud, o Google cuida das camadas de nível inferior da segurança, mas as camadas superiores continuam sob a sua responsabilidade. O cloud IAM é responsabilidade sua, para definir e implementar políticas
   • o acesso aos dados é responsabilidade sua.

2. Criptografia

   • opções para a criptografia:
     • criptografia padrão por GCP (mais simples)
     • criptografia gerenciadas pelo cliente (CMEK)
     • criptografia fornecidas pelo cliente (CSEK) (mais controle)
     • a quarta opção é criptografar os dados no local antes da nuvem
   • dados em trânsitos são criptografados com TLS e em repouso (aes-256)
   • Chaves de criptografia gerenciadas pelo cliente (CMEK)
     • você gerencia as suas próprias chaves
     • automatiza e simplifica o controle das chaves
     • verificação de dados, assinatura, criptografia e descriptografia
     • A rotação das chaves manualmente
     • chaves simétricas e assimétricas de criptografias e assinatura
   • Chaves de criptografia fornecidas pelo cliente (CSEK)
     • pode usar chaves criptografias AES de 256 bits
     • armazena-las e fornece-las nas chamadas de api do gcp
     • criptografar os dados antes do armazenamento
   • Discos permanentes podem ser criptografados com chaves fornecidas pelo cliente
     • dados são criptografados antes de saírem da VM
     • Sem o CSEK e CMEK ainda usamos a criptografia padrão do google
     • Quando o disco é excluído as chaves também são

3. Autenticar e autorização do google cloud iam

   • Usar e entender a hierarquia de recurso
   • Verifique a política concedida em cada recurso
   • Use sempre o princípio do menor privilégio
   • Audite as políticas
   • Associações de grupos usadas nas políticas

4. solução de autenticação

   • IAM
     • Owner
     • Editor
     • Visitante
     • Financeiro
   • Cloud Identity
     • plataforma unificada de identidade, acesso e gerenciamento
     • Solução de identidade como serviço
     • gerencia usuários, grupos e configurações de segurança

5. Segurança

   • Prioridade com a segurança
   • Com GCP , você usa a mesma infraestrutura p proteger seus serviços e dados
     • implantação de serviços
     • armazenamento de dados
     • comunicação entre serviços
     • operação por administradores
   • segurança da infraestrutura no nível inferior
     • criação do data centers
     • segurança física
     • Servidores próprios e chips de segurança
     • assinaturas criptográficas
   • Implementações de serviço
     • Comunicam entre si, utilizam o procedimento remoto (RPC)
     • Privacidade e integridade criptográficas nas comunicações
     • Programa externo de detecção de bugs