SECURITY CLOUD: NUVEM SEGURA COM TECNOLOGIAS

MICROSOFT

Orientador: Thiago Hofman do Bom conselho

Segurança da Informação (Ênfase na ISO 27002)

GUSTAVO MAGELLA

Introdução

Computação em nuvem é um modelo que permite acesso à rede de forma onipresente, conveniente e sob demanda a um conjunto compartilhado de recursos de computação configuráveis. (NIST, 2011)

Como aumentar a segurança do meu ambiente computacional em nuvem, utilizando tecnologias Microsoft?

ObjetivosO Objetivo deste trabalho é analisar e apontar como as tecnologias Microsoft, especificamente o Microsoft Azure, podem fornecer uma nuvem segura aos seus clientes.

Objetivos específicos: Descrever sobre a importância da segurança em

ambientes computacionais em nuvem. Descrever as melhores práticas adotadas pela

Microsoft em seu ambiente computacional em nuvem. Apontar como o ambiente em nuvem pode se tornar

seguro utilizando tecnologias Microsoft.

Referencial Teórico

No referencial teórico, foram abordados os seguintes assuntos:

Tipos de Nuvem (IaaS, PaaS, SaaS);

Implementação da Nuvem (Nuvem Pública, Privada, Híbrida e Comunitária)

Metodologia

A metodologia aplicada para fazer esse trabalho é descritiva, de análise qualitativa por meio de pesquisa documental e revisão bibliográfica.

Autor de Referêcia: Antônio Carlos Gil (1991)

+ Security&

Compliance

Análise dos Resultados – Ferramenta

Fonte: Whitepaper Azure Security v3 - Fev2015+ Network Security

+ Isolation

+ VPN & Encrypt

Análise dos Resultados – Ferramenta

+NSG (Network Security Groups)+ Virtual Network Security

Análise dos Resultados – Ferramenta

Fonte: Whitepaper Azure Security v3 - Fev2015

+ DoS Protection

+ IDS and IPS

Análise dos Resultados – Ferramenta

Fonte: Whitepaper Azure Security v3 - Fev2015

Análise dos Resultados – Ferramenta

+ Encrypt

+ VHD & VHDX

+ For VM’s e BD’s

Fonte: Whitepaper Azure Security v3 - Fev2015

Considerações Finais

Compliance com Normas Internacionais;

Isolamento Físico e de Perímetro; Interoperabilidade em Segurança; Alta segurança de rede; Alta segurança aplicada à bancos de

dados; Alta segurança aplicada à VM’s; Transparência; Monitoramento efetivo e simplificado;

DIÓGENES, Yuri;VERAS, Manoel, GUIA PREPARATÓRIO PARA O

EXAME CLO-001 Novaterra; 1 edition, April 22, 2015

COPELAND, Marshall; SOH, Julian; PUCA, Anthony; MANNING, Mike; GOLLOB David, Microsoft Azure: Planning, Deploying, and

Managing Your Data Center in the Cloud Apress; 1st ed., 2015

RAFAELS, Mr. Ray J, Architecting the Cloud: Design Decisions for

Cloud Computing Service Models (SaaS, PaaS, and IaaS),

CreateSpace Independent Publishing Platform; April 1, 2015

Azure Security White Paper, Disponível em: http://blogs.msdn.com/b/azuresecurity/, Acesso em 01 de Dezembro de 2015

Azure Trust Center, Disponível em: https://azure.microsoft.com/en-us/support/trust-center/, Acesso em 22 de Novembro de 2015

Referências

Muito Obrigado !

GUSTAVO MAGELLA

12/12/2015:)