Conceitos de Nuvem

Conceitos de Nuvem

1. A computação em nuvem é o aluguel de recursos, como espaço de armazenamento ou ciclos de CPU, em computadores de outras empresas.

2. Armazenamento

   • Escalonável
     • Escalonamento Vertical
     • Escalonamento Horizontal

3. Econômica

   • Paga conforme usa
   • Baseado em consumo
   • Hardware a custo menor
   • CapEx (Despesa capital)
     • CapEx (despesas de capital): CapEx é o gasto de dinheiro antecipado na infraestrutura física e, em seguida, a dedução dessa despesa na fatura de imposto ao longo do tempo. CapEx é um custo antecipado, com um valor que é reduzido ao longo do tempo.
     • Custo de servidores / Custo de armazenamento / Custo de rede / Custo de back up / Custo recuperação de desastre / Custo de infraestrutura / Custo pessoal técnico
     • Benefício em planejar as despesas
   • OpEx (Custo de operação)
     • OpEx (despesas operacionais): serviços ou produtos cobrados no ato da compra. Você pode deduzir essas despesas da fatura fiscal no mesmo ano. Não há nenhum custo inicial. Você paga por um serviço ou um produto conforme o usa.
     • Paga pela infraestrutura conforme ira precisar
     • Arrendar software / Dimensionamento / Cobrança no nível

4. Segurança

   • Conformidade
     • CJIS STAR RGPD UE HIPPA ISO SOC CSF G-CLOUD
       • CJIS (Serviços de Informações da Justiça Criminal). Qualquer estado dos Estados Unidos ou agência local que queira acessar o banco de dados de CJIS do FBI é obrigado a aderir à Política de Segurança de CJIS. O Azure é único grande provedor de nuvem que se compromete contratualmente com a conformidade com a política de segurança de CJIS, que compromete a Microsoft a aderir aos mesmos requisitos que os representantes da justiça e as entidades de segurança pública devem seguir. Certificação STAR da CSA (Aliança de Segurança na Nuvem). O Azure, o Intune e o Microsoft Power BI obtiveram a certificação STAR, que envolve uma avaliação rigorosa de terceiros independentes da postura de segurança de um provedor de nuvem. Essa certificação STAR se baseia em atingir a certificação ISO/IEC 27001 e atender a critérios especificados na CCM (Matriz de Controles de Nuvem). Essa certificação demonstra que um provedor de serviços de nuvem: Está em conformidade com os requisitos aplicáveis do ISO/IEC 27001.Tratou de problemas críticos para a segurança da nuvem, conforme descrito na CCM.Foi avaliado em relação ao Modelo de Maturidade de Capacidade STAR para o gerenciamento de atividades em áreas de controle da CCM. RGPD (Regulamento Geral sobre a Proteção de Dados). A lei de privacidade europeia — RGPD — está em vigor desde 25 de maio de 2018. O RGPD impõe novas regras às empresas, órgãos governamentais, organizações sem fins lucrativos e outras organizações que oferecem bens e serviços para pessoas da UE (União Europeia) ou que coletam e analisam dados vinculados a residentes da UE. O RGPD se aplica independentemente de onde você estiver localizado. Cláusulas do modelo da UE. A Microsoft oferece aos clientes as cláusulas contratuais padrão da UE que fornecem garantias contratuais com relação às transferências de dados pessoais fora da UE. A Microsoft é a primeira empresa a receber aprovação conjunta do Grupo de Trabalho do Artigo 29º da UE para que as proteções de privacidade contratuais do Azure oferecidas aos seus clientes de nuvem empresarial atendam aos padrões atuais da UE para transferências internacionais de dados. Isso garante que os clientes do Azure possam usar os serviços da Microsoft para mover dados livremente pela da nuvem da Microsoft da Europa para o resto do mundo. Lei americana HIPAA (Health Insurance Portability and Accountability Act). A HIPAA é uma lei federal dos EUA que regula PHI (Informações de Integridade Protegida) do paciente. O Azure oferece aos clientes um BAA (Contrato de Associação Comercial) da HIPAA, estipulando a aderência a determinadas provisões de privacidade e de segurança da HIPAA e da lei HITECH (Health Information Technology for Economic and Clinical Health). Para ajudar os clientes em seus esforços de conformidade individuais, a Microsoft oferece um contrato de associado empresarial aos clientes do Azure como um adendo do contrato. ISO (Organização Internacional de Normalização) e IEC (International Electrotechnical Commission) 27018. A Microsoft é o primeiro provedor de nuvem a adotar o código de conduta ISO/IEC 27018, que abrange o processamento de informações pessoais por provedores de serviço de nuvem. MTCS (Multi-Tier Cloud Security) – Singapura. Após rigorosas avaliações realizadas pelo órgão de certificação de MTCS, os serviços em nuvem da Microsoft receberam a certificação MTCS 584:2013 em todas as três classificações de serviço: IaaS (infraestrutura como serviço)PaaS (plataforma como serviço)SaaS (software como serviço) A Microsoft foi o primeiro CSP (provedor de solução de nuvem) global a receber essa certificação em todas as três classificações. SOC (controles de organização de serviço) 1, 2 e 3. Os serviços de nuvem cobertos pela Microsoft são auditados pelo menos uma vez ao ano em relação à estrutura de relatório SOC por auditores de terceiros independentes. A auditoria dos serviços em nuvem da Microsoft aborda os controles de segurança, disponibilidade, processamento, integridade e confidencialidade dos dados, conforme aplicável aos princípios de confiança em escopo de cada serviço. CSF (Cybersecurity Framework) do NIST (National Institute of Standards and Technology). A CSF do NIST é uma estrutura voluntária que consiste em padrões, diretrizes e melhores práticas para gerenciar riscos de segurança cibernética. Os serviços em nuvem da Microsoft passaram por auditorias independentes de terceiros de Linhas de Base Alta e Moderada do FedRAMP (Federal Risk and Authorization Management Program) e são certificados de acordo com os padrões do FedRAMP. Além disso, por meio de uma avaliação validada realizada pela HITRUST (Health Information Trust Alliance), uma organização líder em desenvolvimento e capacitação de padrões de privacidade e segurança, o Office 365 foi certificado para os objetivos especificados na CSF do NIST. UK Government G-Cloud. O UK Government G-Cloud é uma certificação de computação em nuvem para serviços usados por entidades governamentais no Reino Unido. O Azure recebeu credenciamento oficial do UK Government Pan Government Accreditor.

5. Implementação

   • Nuvem Pública
     • Agilidade/alta escalabidade
     • Paga conforme usa
     • Não é responsável pela atualização ou manutenção
     • Pouco conhecimento para usar
   • Nuvem Privada
     • Controle sobre a segurança
     • Atende requisitos de segurança, conformidade e legais
       • Configuração compatível com aplicativo herdado
   • Nuvem Hibrida
     • Flexibilização entre nuvem e on-premises

6. Serviços

   • IaaS, PaaS e SaaS contêm diferentes níveis de serviços gerenciados. Você pode usar facilmente uma combinação desses tipos de infraestrutura. Você pode usar o Office 365 nos computadores da empresa (SaaS) e, no Azure, você pode hospedar suas VMs (IaaS) e usar o Banco de Dados SQL do Azure (PaaS) para armazenar os dados.
   • Iaas (Infraestrutura como serviço)
     • Máximo de controle sobre o hardware
       • Cargas de trabalho em migração
       • Teste em desenvolvimento
       • Armazenamento, backup e recuperação
   • Paas (Plataforma como serviço)
     • Ambiente para criação, teste e implantação de aplicativo
       • Estrutura de desenvolvimento
       • Business intelligence
   • Saas (software como serviço)
     • Hospeda e gerencia o software para uso final do cliente
       • Office 365 / Skype / Sharepoint / etc

Imagens e arquivos do mapa