A migra\u00e7\u00e3o de cargas de trabalho para um ambiente de nuvem p\u00fablica abre as organiza\u00e7\u00f5es para uma s\u00e9rie de novos vetores de ataque nativos da nuvem que n\u00e3o existiam no mundo dos data centers baseados em premissa. Nesse novo ambiente, a seguran\u00e7a da carga de trabalho \u00e9 definida por quais usu\u00e1rios t\u00eam acesso ao seu ambiente de nuvem e quais permiss\u00f5es eles t\u00eam. Como resultado, proteger contra permiss\u00f5es excessivas e responder rapidamente quando essas permiss\u00f5es s\u00e3o abusadas torna-se a prioridade n\u00ba 1 para administradores de seguran\u00e7a.<\/p>\n\n\n\n

O Velho Insider \u00e9 o Novo Outsider<\/h1>\n\n\n\n

Tradicionalmente, as cargas de trabalho de computa\u00e7\u00e3o residiam nos data centers da organiza\u00e7\u00e3o, onde eram protegidas contra amea\u00e7as internas. A prote\u00e7\u00e3o de aplicativos concentrava-se principalmente na prote\u00e7\u00e3o de per\u00edmetro, por meio de mecanismos como firewalls, prote\u00e7\u00e3o IPS \/ IDS, WAF e DDoS, gateways seguros, etc.<\/p>\n\n\n\n

No entanto, mover cargas de trabalho para a nuvem fez com que as organiza\u00e7\u00f5es (e administradores de TI) perdessem o controle f\u00edsico direto sobre suas cargas de trabalho e abandonassem muitos aspectos de seguran\u00e7a por meio do Modelo de Responsabilidade Compartilhada. Como resultado, quem est\u00e1 dentro do antigo mundo baseado em premissas \u00e9 repentinamente um estranho no novo mundo de cargas de trabalho em nuvem hospedadas publicamente.<\/p>\n\n\n\n

Os administradores de TI e hackers agora t\u00eam acesso id\u00eantico a cargas de trabalho hospedadas publicamente, usando m\u00e9todos de conex\u00e3o padr\u00e3o<\/a>, protocolos e APIs p\u00fablicas.\u00a0Como resultado, o mundo inteiro se torna sua amea\u00e7a interna.<\/p>\n\n\n\n

A seguran\u00e7a da carga de trabalho, portanto, \u00e9 definida pelas pessoas que podem acessar essas cargas de trabalho e as permiss\u00f5es que elas possuem.<\/p>\n\n\n\n