Seguridad en la nube en Azure

Comprender la arquitectura y los servicios de Microsoft Azure

Florin Angelescu

Azure Architect

Seguridad en la nube

• Protección de datos, aplicaciones e infraestructura
• Incluye prácticas como:
  • Cifrado de datos
  • Gestión de identidades
  • Seguridad de red
  • Cumplimiento normativo
  • Medidas para detectar y responder a incidentes de seguridad

Seguridad en la nube

• Responsabilidad compartida entre el proveedor de nube y las personas usuarias
• Busca garantizar la confidencialidad, integridad y disponibilidad de la información

Modelo de confianza cero

• Parte de una posible brecha
• Protege los recursos en consecuencia
• Verifica cada solicitud como si viniera de una red no segura

Confianza cero: verificación explícita

• Autentica y autoriza siempre con todos los canales disponibles

Confianza cero: privilegio mínimo

• Concede solo los recursos y permisos imprescindibles para cada función

Confianza cero: suponer brecha

• Un atacante decidido puede entrar

Defensa en profundidad

• Protege recursos y evita accesos no autorizados y robos de información
• Emplea múltiples capas para frenar el avance de un ataque
• Los datos centrales se rodean de capas protectoras para garantizar su seguridad

Capas de defensa en profundidad

Microsoft Defender for Cloud

• Herramienta de monitorización para postura de seguridad y protección frente a amenazas
• Ofrece guías y alertas para mejorar la seguridad
• Se integra de forma nativa en Azure

Evaluar, asegurar y defender

Importancia de la seguridad en la nube

• Base de la confianza en el entorno digital
• Protege datos, aplicaciones y sistemas
• Garantiza confidencialidad, integridad y disponibilidad

¡Vamos a practicar!

Comprender la arquitectura y los servicios de Microsoft Azure