Diferença entre Cloud Security e Cloud Access Security
Segurança de nuvem vs segurança de acesso a nuvem
A segurança de nuvem também conhecida como segurança de computação em nuvem pertence a sub categorias de computador segurança ou segurança de rede dentro da categoria mais ampla de segurança da informação. A segurança em nuvem trata do conjunto de políticas, controles ou medidas de segurança construídas com o objetivo de proteger dados, aplicativos e infraestrutura especificamente em nuvens. Por outro lado, o Cloud Access Security pode ser identificado como um sub tópico dentro da segurança da Nuvem, que trata de manter o controle de onde os dados estão localizados e de quem está acessando sobre a nuvem. Na maioria das vezes, trata de fornecer um sistema de Gerenciamento de Identidade para os usuários da nuvem.
Segurança da nuvem
A segurança da nuvem é um subcampo evolutivo de segurança de computador ou de rede, que trata de fornecer meios de segurança para o conteúdo da nuvem através de várias políticas, controles e infra-estrutura. No entanto, a segurança da nuvem não tem relação com medidas e aplicativos de segurança baseados em nuvem, como o software de gerenciamento de vulnerabilidade ou antivírus baseado em nuvem oferecido através de segurança como serviço. A segurança da nuvem é dividida nas questões e preocupações enfrentadas pelo provedor e as questões e preocupações enfrentadas pelo cliente da nuvem. Os provedores de nuvem são responsáveis por entregar software, plataforma ou infra-estrutura como um serviço aos clientes da nuvem. Os fornecedores de nuvem devem certificar-se de que os aplicativos e os dados dos clientes estão protegidos, enquanto é responsabilidade do cliente certificar-se de que o provedor de serviços tenha tomado as medidas corretas para garantir a informação. Os problemas de segurança em nuvem foram divididos em três categorias principais, nomeadamente, segurança e privacidade, conformidade e questões legais. Para manter a segurança dos dados e a sua privacidade, foram utilizadas várias medidas, como mecanismos de proteção de dados, sistemas de gerenciamento de identidade, mecanismos de segurança físicos e pessoais, mecanismos de garantia de alta disponibilidade, medidas de segurança de nível de aplicativo e mecanismos de mascaramento de dados. Para manter a conformidade, os prestadores de serviços devem cumprir muitos regulamentos sobre o armazenamento de dados, tais como PCI DSS (Payment Card Industry Data Security Standard), HIPAA (Lei de Portabilidade e Responsabilidade do Seguro de Saúde) e Lei Sarbanes-Oxley, que exigem auditorias regulares e trilhas de relatórios. E quando se trata de questões legais e contratuais, deve haver acordos entre os fornecedores e os clientes em matéria de responsabilidade, propriedade intelectual e condições de fim de serviço.
Segurança de acesso à nuvem
A segurança de acesso à nuvem pode ser identificada como uma sub-área de segurança da nuvem que trata especificamente de como os dados podem ser acessados e por quem.A segurança de acesso é uma questão muito importante em nuvens privadas e mais, em nuvens públicas, onde muitos provedores de serviços podem estar prestando serviços juntos. Os sistemas de gerenciamento de identidade são obrigatórios em qualquer nuvem. Esses sistemas podem ser os sistemas de gerenciamento de identidade do cliente integrados à nuvem (usando federação ou logon único) ou sistemas fornecidos pelos próprios provedores de serviços. Se a tecnologia de logon único for usada entre diferentes provedores SaaS (Software-as-a-Service), o usuário pode usar o mesmo conjunto de credenciais para iniciar sessão em todos os sistemas. A tecnologia da Federação fornece os mecanismos para coordenar as identidades dos usuários em diferentes sistemas. Para negar o maior risco de os administradores do provedor de serviços abusarem dos direitos de acesso, os clientes podem instalar ferramentas de monitoramento de log de eventos. Essas ferramentas podem alertar o cliente quando percebe anomalias no registro de horários / padrões / tendências dos administradores do provedor.
Qual a diferença entre Cloud Security e Cloud Access Security?
A segurança da nuvem é o sub-campo na segurança do computador, que trata da proteção do conteúdo da nuvem usando várias políticas, controles e infraestruturas. A segurança da nuvem é dividida em várias dimensões e a segurança do acesso à nuvem é uma das suas dimensões muito importantes. A segurança do acesso à nuvem trata de fornecer proteção ao conteúdo da nuvem por meio da construção de mecanismos de acesso seguro para regular quem acessa a nuvem e como. A manutenção da segurança de acesso à nuvem é muito importante para manter a segurança da nuvem, pois elimina a possibilidade de usuários não autorizados ou não autenticados acessar dados na nuvem e comprometer a segurança e a privacidade dos dados armazenados na nuvem.
