Entenda os CNAPPs com o nosso guia
Veja os benefícios e as dicas de integração para plataformas de proteção de aplicação nativas em nuvem. Aprimore sua estratégia de segurança na nuvem.
Faça o download do guia agora
Entenda os CNAPPs com o nosso guia
Veja os benefícios e as dicas de integração para plataformas de proteção de aplicação nativas em nuvem. Aprimore sua estratégia de segurança na nuvem.
Faça o download do guia agora
O que é uma nuvem pública?
Uma nuvem pública é uma solução de gerenciamento de TI de terceiros que hospeda serviços de computação em nuvem sob demanda e infraestrutura física usando a Internet pública. Existem três tipos de modelos de nuvem: software como serviço (SaaS), plataforma como serviço (PaaS) e infraestrutura como serviço (IaaS). Cada um desses modelos permite que as organizações acessem recursos e tecnologia sem hospedá-los em um data center de propriedade corporativa.
Essencialmente, as nuvens públicas oferecem às empresas a oportunidade de alugar virtualmente equipamentos, software e armazenamento. Enquanto as empresas hospedam nuvens privadas em seus próprios servidores, qualquer pessoa pode adquirir serviços de nuvem pública e compartilhar seu uso com segurança.
Como funciona uma nuvem pública?
O funcionamento da nuvem pública é relativamente simples. Clientes que precisam de mais capacidade, plataformas ou recursos obtêm seus serviços de um provedor de nuvem pública que cobra por byte ou por tempo. Isso permite que empresas que usam um ambiente de nuvem pública economizem muito dinheiro, já que pagam apenas pelos serviços de que precisam e quando precisam.
Essencialmente, um provedor de nuvem pública se torna o gerente de recursos de seus clientes. Infraestrutura, capacidades de processamento, aplicações, armazenamento, entre outras coisas, são todos de propriedade e operados pelo provedor. Todos esses recursos são coletados em um data lake gerenciado pelo fornecedor e depois transmitidos pela Internet pública.
3 tipos de provedores de serviços em nuvem
- Software como serviço (SaaS): SaaS fornece aplicações como e-mail e armazenamento de arquivos por meio de um navegador da Web. Com o SaaS, não há necessidade de baixar nenhum software ou manter-se atualizado. O Google Workspace e o Dropbox são excelentes exemplos de serviços de nuvem SaaS.
- Plataforma como serviço (PaaS): PaaS oferece aos usuários um ambiente de nuvem para criar e implementar aplicações e bancos de dados. Você recebe software e infraestrutura disponíveis pela Web. Como fornece middleware, ferramentas de desenvolvimento e gerenciamento de banco de dados, ele pode dar suporte a todo o processo de criação de aplicações, desde o design até o lançamento e manutenção.
- Infraestrutura como serviço (IaaS): a IaaS oferece aos usuários uma gama completa de infraestrutura, desde servidores até sistemas operacionais e soluções de armazenamento em nuvem pública. As organizações acessam uma vasta rede de hardware por meio de um painel e obtêm controle total sobre a infraestrutura — tudo isso sem o custo de manutenção física.
Nuvem pública, privada e híbrida
Em alguns casos, uma nuvem pública pode não ser capaz de atender a todas as necessidades do seu negócio. Por exemplo, muitas empresas preferem não usar uma nuvem pública para armazenar dados confidenciais devido a questões de segurança. A tabela a seguir compara todos os três ambientes de nuvem:
| Tipo de nuvem | Descrição |
|---|---|
| Nuvem Pública | Um modelo de nuvem pública é aquele em que a infraestrutura é hospedada por um provedor de serviços terceirizado e compartilhada por vários clientes ou tenants. Embora cada tenant mantenha o controle de sua conta, dados e aplicações hospedados na nuvem, a infraestrutura em si é comum a todos os clientes. Embora tenda a ser o mais acessível, também está associado ao maior risco, pois um ataque a uma conta pode comprometer a segurança de todos os usuários. |
| Nuvem privada | Como o nome sugere, um modelo de implementação privada ou de tenant único é aquele em que a infraestrutura de nuvem é oferecida por meio da nuvem privada e é usada exclusivamente por um cliente. Nesse modelo, os recursos de nuvem podem ser gerenciados pela organização ou pelo provedor terceirizado. Embora seja muito mais caro do que uma nuvem pública, é o mais utilizado por entidades que gerenciam ou armazenam informações confidenciais. Essa opção concede a essas organizações mais controle e segurança aprimorada de seus dados, ao mesmo tempo em que garante a conformidade. |
| Nuvem híbrida | Uma nuvem híbrida combina uma nuvem privada e uma nuvem pública em um ambiente de computação que compartilha dados. A maioria dos provedores de nuvem pública, como o Microsoft Azure e a plataforma Google Cloud, oferecem suporte à integração de nuvem híbrida. Embora startups e pequenos negócios possam frequentemente confiar inteiramente em nuvens públicas, empresas maiores e mais antigas provavelmente já investiram tempo e dinheiro em infraestrutura. Ainda assim, eles podem se beneficiar da flexibilidade e do desempenho extras que uma nuvem pública oferece. Ao implementar uma nuvem híbrida, as empresas podem expandir sem sacrificar investimentos anteriores. |
Saiba mais
Leia nossa publicação 101 comparando a nuvem privada e a pública para entender melhor qual é a melhor opção para sua empresa.
4 razões para usar uma nuvem pública
A adoção da nuvem está aumentando; na verdade, de acordo com o Relatório Flexera 2021 State of the Cloud, 91% das empresas usam nuvens públicas. Essa alta taxa de adoção decorre dos benefícios de usar uma nuvem pública, principalmente porque elas são econômicas e convenientes.
1. Custos iniciais
Criar uma infraestrutura de TI exige um grande investimento. Você precisa comprar hardware, software e um local para seus servidores e equipamentos. Como usuário da nuvem pública, você evita custos iniciais. Além disso, você só paga pelos serviços que sua empresa utiliza a cada mês.
E, de quebra, você economiza dinheiro em manutenção e evita custos de substituição e atualização de equipamentos obsoletos a cada poucos anos. Todos esses custos são cobertos pelo seu provedor de nuvem.
2. Escalabilidade
Nuvens públicas são uma opção de infraestrutura escalável exclusiva. Se você optar por comprar sua própria infraestrutura de TI interna, o processo de configuração pode levar meses. Então, quando chegar a hora de crescer, você terá que comprar, configurar e manter mais equipamentos. Por outro lado, se seu uso cair, você ficará preso a equipamentos subutilizados que drenam seus recursos apenas para acumular poeira.
As nuvens públicas podem acompanhar as necessidades do seu negócio, seja expandindo ou reduzindo. Elas já têm a infraestrutura física instalada; tudo o que você precisa fazer é comprar acesso a elas. Você pode escalar a rede, o poder de processamento e a capacidade de armazenamento de dados sem interromper seus negócios.
3. Acessibilidade
Os serviços em nuvem permitem que você acesse seus dados, plataformas e software de qualquer lugar onde haja acesso à Internet. Em vez de ficar preso a um desktop ou servidor, você tem a liberdade de trabalhar em qualquer lugar que precisar usando uma nuvem pública.
Eles também facilitam a colaboração em tarefas e projetos. Uma equipe inteira terá acesso às mesmas ferramentas, recursos e dados, todos atualizados em tempo real.
4. Confiabilidade
Nuvens públicas podem ser mais confiáveis do que uma infraestrutura interna. Os provedores de serviços de nuvem pública geralmente mantêm uma rede de servidores, portanto, falhas totais são raras. Se um servidor falhar, outro na rede assumirá a responsabilidade imediatamente. Para o proprietário de uma empresa, isso significa que um erro não interromperá seu acesso, o que resulta em um dia de trabalho mais eficiente.
Além disso, as nuvens públicas fazem backup automático de todos os dados armazenados. Quer sua empresa sofra uma falha tecnológica ou uma ameaça à segurança na nuvem, você pode restaurar facilmente os dados perdidos.
Saiba mais
Leia nossa publicação 101 sobre segurança na nuvem para entender o que é e quais tipos implementar em sua estratégia para garantir uma segurança forte.
3 riscos comerciais de usar uma nuvem pública
Nenhuma tecnologia é isenta de riscos, e as nuvens públicas não são diferentes. Elas apresentam desafios principalmente para segurança, controle e orçamento, mas planejamento e gerenciamento cuidadosos podem reduzir esses riscos.
1. Segurança
Ao contrário de uma nuvem privada, as nuvens públicas são ambientes compartilhados, o que apresenta riscos de segurança exclusivos. Por exemplo, embora os provedores de nuvem pública invistam muitos recursos em cibersegurança, eles são especialmente vulneráveis a comprometimento de dados. Além disso, sua acessibilidade conveniente também pode ser um risco, uma vez que fraudes de identidade e ataques de phishing podem deixá-los vulneráveis a ciber criminosos.
Uma maneira de superar as preocupações com a segurança da nuvem pública é investir em proteção da workload. A proteção de workload na nuvem fornece proteção contra ataques em qualquer nuvem sem sacrificar o desempenho. Você também pode proteger seus dados usando criptografia, autenticação multifator e VPNs.
2. Controle
Ao usar uma nuvem pública, você pode sacrificar algum controle sobre suas tarefas comerciais. Por exemplo, os produtos SaaS geralmente são “tamanho único”. Talvez você não consiga personalizar o software de acordo com suas necessidades. Como resultado, você pode ter que mudar seu modelo de negócios para se adequar à funcionalidade do software.
Além disso, as empresas de nuvem pública podem fazer alterações em seu hardware e software sem consultar os usuários da nuvem. Você pode perder funcionalidades cruciais em uma atualização ou encontrar repentinamente uma nova vulnerabilidade após uma alteração da política ou procedimento.
A melhor maneira de lidar com o controle limitado é manter uma nuvem híbrida. No entanto, você também pode negociar o contrato com seu provedor de nuvem para ter mais controle.
3. Custo
As nuvens públicas permitem que as empresas evitem o custo de infraestrutura de TI, bem como taxas de manutenção, mas você pode gastar mais com acesso à nuvem ao longo do tempo. Ao aproveitar um ambiente de nuvem pública, você essencialmente se torna um tenant dos servidores de outra empresa. Alugar em vez de comprar acrescenta outra conta mensal às suas despesas e deixa você vulnerável ao aumento de preços, especialmente quando combinado com o modelo padrão de pagamento por uso.
No entanto, você pode lidar com o risco financeiro com uma combinação de orçamento e monitoramento. Ao rastrear seu uso, você não será surpreendido por taxas inesperadas.
NetApp
Jyoti Wadhwa, Head of Global Product and Cloud Security da NetApp, compartilha suas ideias sobre mulheres na cibersegurança e como o CrowdStrike Falcon® Cloud Security oferece proteção em tempo de execução para o ambiente multinuvem da NetApp.
Assista à história do clienteProvedores de nuvem pública
Atualmente, há três grandes provedores de nuvem pública dos quais você pode obter seus serviços. Cada um deles tem capacidades únicas.
O Microsoft Azure fornece uma gama completa de serviços de nuvem pública a partir do modelo de nuvem de sua escolha. As ofertas de PaaS, SaaS e IaaS permitem que as empresas realizem computação em nuvem e análise de dados, além de fornecer armazenamento em nuvem e outras ferramentas da Microsoft.
A plataforma Google Cloud oferece suporte a serviços IaaS e PaaS, enquanto o Google Workspace abrange serviços SaaS. A gama de opções do Google Cloud permite que as empresas armazenem dados, façam networking, desenvolvam aplicações e concluam outras tarefas de computação.
A Amazon Web Services oferece aos usuários uma infraestrutura de nuvem forte para serviços IaaS e PaaS. Além do armazenamento de dados padrão e serviços de rede, ela pode fornecer recursos para executar computação em nuvem e machine learning. Ela também oferece serviços mobile e soluções de segurança em nuvem.
Funcionalidades que os provedores de nuvem devem ter
A escolha do melhor provedor é uma etapa essencial para a migração para a nuvem; você pode estar preso a um contrato de longo prazo. Ao considerar suas opções, procure por estas qualidades:
- A gama de serviços que seu negócio e workload exigem
- Integração com tecnologia existente
- Excelente histórico de desempenho anterior
- Normas de segurança adequadas
- Preço razoável
Além disso, é recomendável que você descubra onde o provedor de serviços de nuvem e seus servidores estão localizados. Como a distância até o servidor afeta a velocidade, você pode sofrer latência se seus dados estiverem em outro hemisfério. Além disso, muitas leis de privacidade restringem onde certos tipos de dados podem ser armazenados. Certifique-se de que seu provedor esteja em conformidade com as leis locais.
Saiba mais sobre soluções de nuvem pública hoje
Uma nuvem pública é uma maneira pela qual uma empresa pode se expandir e se modernizar sem gastar milhares de dólares em infraestrutura de TI. Embora existam alguns riscos financeiros e de segurança associados às nuvens públicas, elas melhoram muito a escalabilidade e a acessibilidade. O provedor de nuvem pública certo pode oferecer à sua empresa os recursos necessários para ter sucesso.
Mover sua infraestrutura de TI para uma nuvem pública pode exigir uma atualização em sua segurança.
Saiba mais
A CrowdStrike redefiniu a segurança com a plataforma nativa em nuvem mais avançada do mundo, projetada para proteger dados e workloads, independentemente de sua localização.
Yang Liang é o Diretor de Marketing de Produtos para segurança de nuvem na CrowdStrike. Ele traz mais de 13 anos de experiência em marketing de produtos, consultoria e engenharia. Mais recentemente, Yang foi líder de marketing de produto na Wiz. Antes da Wiz, ele liderou a equipe de marketing de produto de identidade do cliente na Okta. Yang também atuou como PMM no Google Cloud e em segurança de rede, IA/ML e operações de nuvem na VMware. Ele é ex-consultor da Deloitte e engenheiro industrial da Siemens. Yang é bacharel em Engenharia Industrial pela Penn State e concluiu seu MBA pela Tepper School of Business da Carnegie Mellon.
