Saiba como proteger sua infraestrutura de nuvem com essas práticas recomendadas, como identificar seus ativos e ameaças, criptografar seus dados e adotar uma estratégia de defesa profunda.

One of the biggest risks in an organization is the permissions problem. Often people are getting far reaching permissions although they only work in a narrow field. This increases attack surface. Using the principle of least privilege and tools like RBAC one can assign permissions as needed.

Quais são as principais práticas de segurança de infraestrutura de TI baseadas em nuvem para você implementar?

Alimentado por IA e pela comunidade do LinkedIn

A computação em nuvem tornou-se uma parte vital das operações de TI modernas, oferecendo escalabilidade, flexibilidade e eficiência de custos. No entanto, também introduz novos desafios e riscos de segurança que exigem planejamento e implementação cuidadosos. Neste artigo, você aprenderá sobre algumas das principais práticas de segurança de infraestrutura de TI baseadas em nuvem que você pode aplicar para proteger seus dados, aplicativos e sistemas na nuvem.

Principais especialistas neste artigo

Selecionados pela comunidade a partir de 7 contribuições. Saiba mais

1 Identifique seus ativos e ameaças

O primeiro passo para proteger sua infraestrutura de nuvem é identificar o que você precisa proteger e quais são as ameaças potenciais. Você deve realizar um inventário completo de seus ativos de nuvem, como servidores, bancos de dados, redes, armazenamento e aplicativos, e atribuir a eles um valor e um nível de risco. Você também deve analisar o cenário de ameaças, como ataques cibernéticos, desastres naturais, erros humanos ou violações de conformidade, e como eles podem afetar sua infraestrutura de nuvem. Ao fazer isso, você pode priorizar seus esforços de segurança e alocar seus recursos de acordo.

Adicione sua opinião

Jeevesh W

Business Professional @ Denwo IT | Offshore Software Development, Cybersecurity
Denunciar contribuição
Securing a cloud-based IT infrastructure is crucial to protect sensitive data, ensure compliance, and maintain the integrity of IT services and operations.Here are some practices to implement: 1.Identity and Access Management (IAM): Use robust IAM policies to manage user access to resources. 2.Data Encryption: Encrypt data both in transit and at rest. 3.Network Security: Implement network security best practices. 4.Security Groups and Network ACLs: Utilize security groups and network access control lists (ACLs) to control inbound & outbound traffic . 5.Regular Audits and Monitoring: Set up comprehensive logging and monitoring systems to detect and respond to security incidents promptly.

Traduzido

Gostei

2 Implementar o princípio do menor privilégio

O princípio de privilégio mínimo significa que você deve conceder o nível mínimo de acesso e permissões necessárias para que um usuário, função ou serviço execute uma tarefa. Isso reduz a superfície de ataque e limita os danos que podem ser causados por uma conta comprometida ou por um insider mal-intencionado. Você deve implementar o princípio de privilégio mínimo em toda a sua infraestrutura de nuvem, usando ferramentas como gerenciamento de identidade e acesso (IAM), controle de acesso baseado em função (RBAC)e autenticação multifator (AMF). Você também deve revisar e auditar regularmente suas políticas de acesso e revogar quaisquer privilégios não utilizados ou desnecessários.

Adicione sua opinião

Robin S.

Azure | Windows Server | Active Directory & Entra-ID | IT-Security
Denunciar contribuição
One of the biggest risks in an organization is the permissions problem. Often people are getting far reaching permissions although they only work in a narrow field. This increases attack surface. Using the principle of least privilege and tools like RBAC one can assign permissions as needed.

Traduzido

Gostei
Anoop VK

AVP of Cloud Engineering & CISO at JIFFY.ai - Driving Transformation in DevOps, Cloud Engineering, FinOps, DevSecOps, Information Security & Corporate IT
Denunciar contribuição
If using containerized applications, implement container security best practices. Secure container images, use container orchestration security features, and regularly update and patch containers.

Traduzido

Gostei

3 Criptografe seus dados em repouso e em trânsito

A criptografia de dados é uma prática fundamental para proteger suas informações confidenciais e confidenciais na nuvem. A criptografia transforma seus dados em um formato ilegível que só pode ser descriptografado com uma chave válida. Você deve criptografar seus dados em repouso e em trânsito, usando algoritmos de criptografia fortes e gerenciamento seguro de chaves. A criptografia em repouso protege seus dados contra acesso não autorizado ou roubo quando são armazenados na nuvem, enquanto a criptografia em trânsito protege seus dados contra interceptação ou manipulação quando são transferidos pela rede.

Adicione sua opinião

4 Monitore e registre suas atividades na nuvem

O monitoramento e o registro em log são práticas essenciais para manter a visibilidade e a responsabilidade sobre sua infraestrutura de nuvem. O monitoramento permite que você rastreie o desempenho, a disponibilidade e a integridade de seus recursos de nuvem, além de detectar quaisquer anomalias ou incidentes que possam indicar uma violação de segurança. O registro em log permite que você registre as ações e eventos que ocorrem em seu ambiente de nuvem, como quem acessou o quê, quando e como. Você deve usar ferramentas como serviços de monitoramento e registro nativos da nuvem ou de terceiros, bem como alertas e notificações, para coletar, analisar e relatar suas atividades na nuvem.

Adicione sua opinião

5 Aplicar patches e atualizações de segurança

Patches e atualizações de segurança são correções de software que abordam vulnerabilidades ou bugs que podem ser explorados por invasores. Você deve aplicar patches de segurança e atualizações à sua infraestrutura de nuvem assim que estiverem disponíveis, para evitar quaisquer lacunas ou exposições de segurança. Você também deve usar ferramentas como automação, orquestração e gerenciamento de configuração para simplificar e padronizar seu processo de aplicação de patches e atualização. Você também deve testar seus patches e atualizações antes de implantá-los para evitar problemas de compatibilidade ou funcionalidade.

Adicione sua opinião

6 Adote uma estratégia de defesa em profundidade

Uma estratégia de defesa profunda significa que você deve colocar em camadas vários controles e mecanismos de segurança para proteger sua infraestrutura de nuvem de diferentes ângulos e níveis. Isso aumenta a resiliência e a redundância de sua postura de segurança e torna mais difícil para os invasores contornar ou romper suas defesas. Você deve adotar uma estratégia de defesa profunda que cubra sua infraestrutura de nuvem das camadas física, de rede, host, aplicativo e dados, usando ferramentas como firewalls, antivírus, sistemas de detecção e prevenção de intrusões, firewalls de aplicativos da Web e prevenção de perda de dados.

Adicione sua opinião

7 Veja o que mais considerar

Este é um espaço para compartilhar exemplos, histórias ou insights que não se encaixam em nenhuma das seções anteriores. O que mais gostaria de acrescentar?

Adicione sua opinião

Anoop VK

AVP of Cloud Engineering & CISO at JIFFY.ai - Driving Transformation in DevOps, Cloud Engineering, FinOps, DevSecOps, Information Security & Corporate IT
Denunciar contribuição
Secure API Practices: If using APIs in cloud environments, follow secure API practices. Use authentication and authorization mechanisms, validate input, and implement proper rate limiting to prevent abuse. Cloud Access Security Broker (CASB): Consider implementing a CASB solution to monitor and enforce security policies across cloud services. CASBs provide visibility and control over data in cloud applications.

Traduzido

Gostei
Shaun Dolan

Solutions Engineering Manager @ Lacework | Cybersecurity Presales Expert
Denunciar contribuição
Threat detection using anomaly detection is the best way to find unknown across through changing behaviors(of identities, workloads, cloud activity, etc.). Attack surface is ever expanding and changing, how will you be alerted to bad actors, if you're only thinking about the risks and threats of yesterday? Think about any recent zero day exploit. It is NOT IF you'll get hacked, but WHEN and how prepared you'll be. Obviously also harden and protect for the known problems, but plan for what you might miss. I'm seeing ransomware more and more, and companies having to pay up to unlock their apps and source code. This isn't slowing down.

Traduzido

Gostei
Jordan B.

Infrastructure security engineer by title, security dude by nature.
Denunciar contribuição
Remove or restrict unnecessary default resources: Cloud providers will often supply default resources such as firewall rules, VPC networks or other resources depending on which feature you’re enabling. These default resources may allow for a quicker sanity check upon initial setup, but will leave your organization exposed to unnecessary or unaccounted for risk. Consider using organizational policies with Terraform to limit any initial or even future exposure. Take this a step further and consider limiting usage of certain APIs, IAM bindings, region usage or size allocations; to name a few. As with any new tech stack, ensure your organization understands what “out of the box” gives you. Then plan accordingly to limit your exposure.

Traduzido

Gostei
Jun Macahiya

vCISO | Information Technology (IT) | Cloud Operations | Information Security | Governance, Risk Management and Compliance (GRC) | Global Team Management
Denunciar contribuição
You can significantly enhance your security posture, protect critical data, and maintain the integrity and reliability of your services by: 1.) Proactive Approach: Regularly assess risks and stay prepared for emerging threats. 2.) Layered Defense: Implement a multi-layered security approach, combining physical, technical, and administrative measures. 3.) Employee Participation: Involve all employees in maintaining security through training and awareness programs. 4.) Stay Current: Keep abreast of the latest security trends and technologies in cloud computing. Remember, cloud security is a continuous process, requiring ongoing vigilance and adaptation to new challenges.

Traduzido

Gostei

Operações de TI

+ Siga

Classificar este artigo

Criamos este artigo com a ajuda da IA. O que você achou?

É ótimo Não é muito bom

Denunciar este artigo

Ver todos

Quais são as principais práticas de segurança de infraestrutura de TI baseadas em nuvem para você implementar?

1

2

3

4

5

6

7

1 Identifique seus ativos e ameaças

2 Implementar o princípio do menor privilégio

3 Criptografe seus dados em repouso e em trânsito

4 Monitore e registre suas atividades na nuvem

5 Aplicar patches e atualizações de segurança

6 Adote uma estratégia de defesa em profundidade

7 Veja o que mais considerar

Operações de TI

Classificar este artigo

Agradecemos seu feedback

Outros artigos sobre Operações de TI

Leitura mais relevante

Quais são as principais práticas de segurança de infraestrutura de TI baseadas em nuvem para você implementar?

1

2

3

4

5

6

7

1 Identifique seus ativos e ameaças

2 Implementar o princípio do menor privilégio

3 Criptografe seus dados em repouso e em trânsito

4 Monitore e registre suas atividades na nuvem

5 Aplicar patches e atualizações de segurança

6 Adote uma estratégia de defesa em profundidade

7 Veja o que mais considerar

Operações de TI

Classificar este artigo

Agradecemos seu feedback

Conhecer outras competências