{"id":11040,"date":"2023-08-17T13:34:23","date_gmt":"2023-08-17T16:34:23","guid":{"rendered":"https:\/\/geoblog.mkwebb.com.br2\/?p=11040"},"modified":"2025-01-08T14:08:26","modified_gmt":"2025-01-08T17:08:26","slug":"google-cloud-e-seguranca-corporativa-como-a-nuvem-pode-ajudar","status":"publish","type":"post","link":"https:\/\/geoambiente.com.br\/blog\/google-cloud-e-seguranca-corporativa-como-a-nuvem-pode-ajudar\/","title":{"rendered":"Google Cloud e seguran\u00e7a corporativa: como a nuvem pode ajudar?"},"content":{"rendered":"\r\n

As principais barreiras que impedem a ado\u00e7\u00e3o da nuvem esbarram em seguran\u00e7a corporativa. Um estudo da Cybersecurity Insiders mostra que preocupa\u00e7\u00f5es com riscos gerais de seguran\u00e7a, incluindo confidencialidade dos dados<\/strong> e perda ou vazamento de informa\u00e7\u00f5es, s\u00e3o compartilhadas por mais da metade dos executivos entrevistados.

Os diversos casos de vazamento de dados expostos justificam a cautela por parte das empresas quando o assunto \u00e9 seguran\u00e7a corporativa. Diante disso, \u00e9 importante frisar que as vulnerabilidades de seguran\u00e7a da nuvem n\u00e3o est\u00e3o no dom\u00ednio dos provedores de servi\u00e7os ou na seguran\u00e7a das plataformas f\u00edsicas e virtuais (como computa\u00e7\u00e3o, armazenamento, rede).

A amea\u00e7a reside nas lacunas de seguran\u00e7a do que \u00e9 colocado dentro da nuvem e como esses dados s\u00e3o geridos. A boa not\u00edcia \u00e9 que o Google Cloud <\/a><\/strong>oferece uma gama de recursos para transformar a sua seguran\u00e7a cibern\u00e9tica na nuvem. Aqui, vamos explicar todas as funcionalidades da plataforma que ajudam a evitar, detectar, investigar e responder a incidentes de seguran\u00e7a corporativa antes que eles atingirem seus neg\u00f3cios.

Confira a seguir por que o Google Cloud <\/strong>\u00e9 a nuvem mais confi\u00e1vel para impulsionar a transforma\u00e7\u00e3o digital da sua empresa sem abrir m\u00e3o da seguran\u00e7a corporativa!<\/p>\r\n\r\n\r\n\r\n<\/span>\r\n\r\n\r\n\r\n

Vis\u00e3o geral da seguran\u00e7a do Google Cloud<\/strong><\/h2>\r\n\r\n\r\n\r\n

Quando pensamos em seguran\u00e7a na nuvem, diferentes camadas devem ser consideradas: prote\u00e7\u00e3o de infraestrutura, rede, dados, aplicativos e gerenciamento de identidades e acesso. Tamb\u00e9m h\u00e1 processos em andamento para opera\u00e7\u00f5es de seguran\u00e7a e governan\u00e7a, gerenciamento de risco e conformidade.\u00a0<\/p>\r\n\r\n\r\n\r\n

\"\"<\/a><\/figure>\r\n\r\n\r\n\r\n

Responsabilidade compartilhada e destino Compartilhado<\/strong><\/p>\r\n\r\n\r\n\r\n

A seguran\u00e7a na nuvem requer colabora\u00e7\u00e3o. \u00c9 operada em um modelo de responsabilidade compartilhada que funciona assim: o provedor de nuvem \u00e9 respons\u00e1vel pela seguran\u00e7a da infraestrutura de nuvem subjacente, enquanto voc\u00ea \u00e9 respons\u00e1vel por proteger os aplicativos implantados na nuvem. Isso oferece a flexibilidade e o controle de que voc\u00ea precisa para implementar os controles de seguran\u00e7a<\/strong> necess\u00e1rios para seus aplicativos e neg\u00f3cios. \u00c9 poss\u00edvel restringir o acesso aos dados e projetos confidenciais ou implantar seletivamente aplicativos p\u00fablicos.<\/p>\r\n\r\n\r\n\r\n

O Google Cloud vai al\u00e9m dos fundamentos desse modelo de responsabilidade compartilhada para um modelo operacional baseado em \u201cDestino Compartilhado\u201d. O destino compartilhado trata de preparar um ambiente seguro para um cliente, orientando-o enquanto estiver l\u00e1, sendo claro e transparente sobre os controles de seguran\u00e7a que podem configurar, oferecendo prote\u00e7\u00f5es e ajudando-o com a seguran\u00e7a cibern\u00e9tica. Isso garante que os clientes tenham uma postura de seguran\u00e7a robusta com servi\u00e7os seguros por design, padr\u00f5es seguros e um rico conjunto de pr\u00e1ticas recomendadas, modelos, esquemas, documenta\u00e7\u00e3o e servi\u00e7os profissionais que disponibilizamos.<\/p>\r\n\r\n\r\n\r\n

Seguran\u00e7a da infraestrutura<\/strong><\/h3>\r\n\r\n\r\n\r\n

Os provedores de nuvem s\u00e3o respons\u00e1veis por fornecer seguran\u00e7a de infraestrutura, que inclui a seguran\u00e7a durante todo o ciclo de vida do processamento de informa\u00e7\u00f5es, incluindo infraestrutura de hardware, implanta\u00e7\u00e3o de servi\u00e7os, servi\u00e7os de armazenamento, identidade do usu\u00e1rio, comunica\u00e7\u00f5es na Internet e seguran\u00e7a operacional e de dispositivos.<\/p>\r\n\r\n\r\n\r\n

A plataforma do Google amplia a seguran\u00e7a por meio de camadas progressivas que oferece defesa em profundidade em escala. A infraestrutura de hardware do Google \u00e9 projetada para atender com precis\u00e3o a requisitos espec\u00edficos. Seu software e sistema operacional s\u00e3o vers\u00f5es simplificadas e refor\u00e7adas do Linux. Os chips espec\u00edficos da Titan ajudam a estabelecer uma raiz de hardware de confian\u00e7a.\u00a0<\/p>\r\n\r\n\r\n\r\n

Seguran\u00e7a de rede<\/strong><\/h3>\r\n\r\n\r\n\r\n

A seguran\u00e7a da rede \u00e9 de responsabilidade tanto dos provedores de nuvem, como da empresa. Os provedores trabalham para garantir que o tr\u00e1fego seja seguro e criptografado e que a comunica\u00e7\u00e3o com outros servi\u00e7os na internet p\u00fablica seja segura, oferecendo ainda forte prote\u00e7\u00e3o contra ataques de rede.<\/p>\r\n\r\n\r\n\r\n

J\u00e1 a sua empresa \u00e9 respons\u00e1vel por definir e impor o per\u00edmetro da sua aplica\u00e7\u00e3o, segmentar seus projetos entre equipes e organiza\u00e7\u00f5es, gerenciar o acesso remoto para seus funcion\u00e1rios e implementar defesa adicional contra DoS.<\/p>\r\n\r\n\r\n\r\n

A nuvem privada virtual (VPC) do Google Cloud oferece conectividade privada entre v\u00e1rias regi\u00f5es sem comunica\u00e7\u00e3o pela internet p\u00fablica. Voc\u00ea pode usar uma \u00fanica VPC para uma organiza\u00e7\u00e3o inteira, isolada em projetos.<\/p>\r\n\r\n\r\n\r\n

Os logs de fluxo de VPC capturam informa\u00e7\u00f5es sobre o tr\u00e1fego IP de e para interfaces de rede e ajudam no monitoramento de rede, an\u00e1lise forense, an\u00e1lise de seguran\u00e7a em tempo real e otimiza\u00e7\u00e3o de despesas.<\/p>\r\n\r\n\r\n\r\n

A VPC compartilhada pode ser configurada para ser compartilhada entre v\u00e1rios projetos em sua organiza\u00e7\u00e3o. As rotas de conectividade e os firewalls associados s\u00e3o gerenciados centralmente. Voc\u00ea tamb\u00e9m pode segmentar suas redes com um firewall distribu\u00eddo globalmente para restringir o acesso \u00e0s inst\u00e2ncias.<\/p>\r\n\r\n\r\n\r\n

As pol\u00edticas de regras de firewall permitem definir regras de acesso e o registro permite auditar, verificar e analisar os efeitos de suas regras de firewall.<\/p>\r\n\r\n\r\n\r\n

O VPC Service Controls <\/strong>estende a seguran\u00e7a do per\u00edmetro para gerenciar os servi\u00e7os do Google Cloud impedindo o acesso de redes n\u00e3o autorizadas.<\/p>\r\n\r\n\r\n\r\n

Seguran\u00e7a do aplicativo<\/strong><\/h3>\r\n\r\n\r\n\r\n

Ao criar um aplicativo ou API na nuvem, voc\u00ea \u00e9 respons\u00e1vel pela seguran\u00e7a do aplicativo, incluindo a verifica\u00e7\u00e3o e o teste. O Google Cloud recomenda ado\u00e7\u00e3o de pr\u00e1ticas como:\u00a0<\/p>\r\n\r\n\r\n\r\n