Segurança em Cloud Computing

Segue abaixo os principais pontos de atenção quando se pensa em Cloud Computing (Detalharei no futuro os mesmos):

  • Monitorar o acesso administrativo - Garantir atividades administrativas indevidas
  • Implementar uma solução de DLP - Para não permitir o vazamento de informação em si
  • Implementar uma solução de controle de acesso a Banco de Dados - Objetivando não permitir manipulações indevidas de dados de produção dentro da nuvem
  • IAM - Controle de acesso em todo ambiente
  • Web application firewalls
  • Distributed denial-of-service protection
  • Datacenter com certificação SAS70 (http://sas70.com/sas70_faqs.html)
  • Encriptação de dados
  • Solicitar relatórios periódicos de Pen Test feitos por empresas terceiras

Nenhum comentário: