5 passos para proteger com eficácia o Azure

Infelizmente, a segurança geral não faz parte de nenhum pacote de benefícios da nuvem. A segurança é uma responsabilidade compartilhada entre sua organização e o provedor de nuvem, com linhas muito claras entre as responsabilidades. É verdade que o Microsoft Azure e os outros principais provedores de nuvem têm opções nativas de segurança, mas estão focados principalmente em proteger a rede subjacente, enquanto espera-se que os clientes protejam seus próprios dados, aplicativos, fluxos de trabalho e recursos.

A maioria dos provedores de nuvem fornece documentação que explicita como as responsabilidades são divididas entre o provedor e o consumidor. Abaixo está um exemplo do modelo do Azure.

Embora essa divisão possa parecer clara, o desafio tende a ser de escopo e escala. Atualmente, as empresas usam uma média de 61 diferentes aplicativos na nuvem, cerca de um terço de seu total de aplicativos, de acordo com o relatório da Fortinet Threat Landscape para o terceiro trimestre de 2017 . Para complicar ainda mais as coisas, muitos desses aplicativos geralmente se estendem por várias nuvens. O que significa que não só a segurança precisa ser profundamente incorporada em um único ambiente de nuvem, mas funcionalidades de segurança e protocolos precisam ser capazes de operar consistentemente em diferentes ambientes de nuvem para que a aplicação possa ser aplicada de maneira consistente, mesmo quando aplicativos, dados e fluxos de trabalho se movem através e entre redes de nuvem.

Além de proteger uma infraestrutura de nuvem, outro grande desafio é a rápida adoção do Software como Serviço. Hoje, qualquer pessoa com um cartão de crédito pode participar ou se inscrever em um aplicativo baseado em nuvem, um problema conhecido como Shadow IT. O resultado é que muitas organizações têm pouca ou nenhuma ideia de onde os dados e recursos críticos estão sendo armazenados, ou quais ferramentas estão sendo usadas para acessar e processar informações. Como resultado, estima-se que as violações de dados e as perdas combinadas de aplicativos de TI shadow (aqueles fora do controle do departamento de TI) custem às empresas entre US $ 1,5 trilhão e US $ 1,8 trilhão a cada ano, de acordo com um post de 2017 no blog CloudCodes .

Preocupações com a segurança na nuvem desencorajaram muitos executivos a adotarem a nuvem pública. No entanto, o desafio não existe na segurança da infraestrutura de nuvem, mas nas políticas e tecnologias usadas para proteger e controlar os dados e aplicativos da organização. Alguns analistas estão prevendo que, até 2022, pelo menos 95% das falhas de segurança na nuvem serão culpa do cliente e não do provedor da nuvem.

Então, como as próprias empresas podem impedir violações e vulnerabilidades ao trabalhar na nuvem? Cada ambiente de nuvem é exclusivo, portanto, os requisitos podem mudar de provedor para provedor.

Para este blog, aqui estão cinco itens indispensáveis ​​para as organizações protegerem efetivamente suas cargas de trabalho no Microsoft Azure, especialmente quando fazem parte de uma estratégia maior com várias nuvens.

 

1. Estabelecer facilidade de uso

Você deve centralizar e simplificar o gerenciamento da segurança na nuvem, permitindo a automação dos processos de gerenciamento do ciclo de vida, além de estabelecer e aplicar políticas de segurança consistentes.

Garantir a segurança de todos os ativos e aplicativos pode ser simplificado por meio da automação. As políticas de segurança dinâmicas podem então confiar nos metadados de carga de trabalho para capturar de forma imediata e consistente todo o tráfego de aplicativos e atribuir um nível de segurança compatível com as necessidades da carga de trabalho.

Para começar, portanto, você precisa encontrar uma solução de segurança que simplifique o gerenciamento, permitindo que você se concentre em problemas de segurança e não em coisas como configuração, imposição ou manutenção de consistência entre a nuvem e outros ambientes.

 

2. Integração Nativa

A integração nativa de recursos de segurança ao Azure - como segurança de contêineres, dimensionamento automático, modelos do Azure Resource Manager (ARM) e muito mais - ajuda a utilizar a automação baseada em nuvem. Isso permite que você defina políticas consistentes em seu ambiente de nuvem híbrida, opere em velocidade e escala e se adapte dinamicamente à medida que os recursos mudam. A integração com recursos de gerenciamento de nuvem por meio de APIs também permite aproveitar as informações baseadas em nuvem como parte de sua estratégia geral de gerenciamento e imposição de políticas de segurança.

 

3. Implementar sistemas de proteção contra invasão

À medida que as organizações migram mais serviços para as plataformas SaaS e IaaS, a complexidade aumenta. Com o aumento da complexidade, surge uma necessidade ainda maior de uma abordagem integrada à detecção e resposta a ameaças. Sistemas de proteção contra invasão (IPS) fornecem uma defesa crítica contra malware, ataques e explorações. Isso é especialmente importante, dadas as complexidades do atual cenário de ameaças e a expansão contínua da superfície de ataque.

Para detectar com êxito ameaças complexas em ambientes de computação em nuvem pública, a visibilidade abrangente é absolutamente necessária. As equipes de segurança de rede precisam monitorar e rastrear todos os componentes de segurança centralmente, enquanto a inteligência de ameaças precisa não só ser centralizada, mas também compartilhada em tempo real em várias nuvens - independentemente de qual nuvem uma ameaça tenha atingido.

Com os ambientes de DevOps, as equipes precisam da capacidade de detectar atividades suspeitas e identificar contas comprometidas. E para toda a rede, uma arquitetura de segurança integrada deve ser apoiada por uma inteligência de ameaças baseada em inteligência artificial avançada e metodologias de aprendizado de máquina para correlacionar melhor a inteligência de ameaças, detectar ameaças desconhecidas e responder em velocidades digitais.

 

4. Garantir o controle de aplicativos

Você também precisa encontrar uma solução que use a visibilidade e o gerenciamento em nível de aplicativo para ajudar a criar uma infraestrutura multi-nuvem segura e fluente. Aqui estão algumas funções críticas que uma solução eficaz precisa fornecer:

• Bloquear ou restringir o acesso a aplicativos arriscados
• Configurando Políticas de Segurança com Base no Tipo de Aplicativo
• Otimizando o uso da largura de banda priorizando, des priorizando ou bloqueando o tráfego com base no aplicativo

5. Manter alto desempenho e alta disponibilidade

Proteger o Azure e outros ambientes de nuvem exige resiliência por meio de alta disponibilidade. Para alcançar esse novo paradigma de segurança, os serviços precisam estar disponíveis em SLAs cada vez maiores.

Para alcançar alto desempenho, você precisa de uma solução com:

• Segurança que corresponde à escalabilidade e elasticidade das cargas de trabalho da nuvem
• Orquestração de nuvem nativa para automatizar dimensionamento automático, alta disponibilidade e segmentação
• Designs resilientes que atendem aos requisitos da sua aplicação, sem a necessidade de ferramentas de implantação complicadas e caras

Enquanto as nuvens públicas suportam até 99,999% do tempo de atividade, os data centers baseados na nuvem ainda falharam. Uma melhor prática de segurança é supor que tudo falhará em algum momento e criar resiliência na camada de aplicativo localizada na parte superior da infraestrutura de nuvem.

Para evitar paralisações indesejadas e inesperadas, o Azure fornece vários mecanismos para redundância por meio de zonas de falha e zonas de disponibilidade. Elas fornecem a oportunidade para os arquitetos de aplicativos implementarem a redundância no nível da instância e no nível de serviço. Lembre-se de que a resiliência precisa incluir suas soluções de segurança, bem como qualquer infraestrutura ou aplicativos.

 

Conclusão

As soluções de segurança da Fortinet para o Azure fornecem todos os cinco recursos obrigatórios.

Eles oferecem um amplo conjunto de ferramentas que cobrem toda a superfície de ataque para proteger contra ameaças avançadas, a capacidade de integrar controles de nuvem com soluções de segurança locais e integração e funcionalidade contínuas com soluções Fortinet implantadas em outros ambientes, independentemente do fator de forma. Isso significa que uma empresa obtém visibilidade e controle consistentes em toda a organização, abrangendo toda a rede distribuída.

 

Fonte: Fortinet