Comparação de Segurança: Cloud vs On-Premises

Prévia do material em texto

Integridade
CLOUD =-= VS =-= ON-PREMISES
Cloud
Dados íntegros estão claros e se encontram em perfeito estado para
utilização nos processos cotidianos.
Usar criptografia robusta. Ter certeza que os backups se encontram
íntegros e capazes de uma recuperação imediata caso necessário.
 
On-Premises
Estratégia de backup deverá ser robusta. O número de pessoas que deverão
ter os dados íntegros deverá ser redobrado. A autorização e autenticação
deverão ter papéis fundamentais, com a adoção das melhores práticas do
mercado.
Autenticidade
CLOUD =-= VS =-= ON-PREMISES
Cloud
Tarefa de identificar e registrar o usuário que está enviando ou modificando a
informação. Ou seja, autenticidade é quando um usuário vai manipular algum dado e
ocorre uma documentação sobre essa ação.Apenas usuário permitidos e com as devidas
credenciais poderão efetuar o acesso na Cloud.
On-Premises
Além da segurança e registro dos dados, dever-se-á ter uma atenção redobrada no envio
e manipulação de dados, avaliando quem realmente deverá ter acesso aos dados.
 
 
 
 
Confiabilidade
CLOUD =-= VS =-= ON-PREMISES
Cloud
Garantir que a"tríade", como alguns aplicam em suas empresas, sejam realmente
aplicadas na nuvem e possam garantir todos os aspectos básicos de segurança.
On-Premises
Aplicar de forma correta e irredutível a a "tríade" CID/ CIDA no seu ambiente on-premises,
pois, ao transferir para nuvem os dados precisam ter a confiabilidade necessária aos
serem disponíveis aos usuários e clientes. 
 
 
 
 
 
Disponibilidade
CLOUD =-= VS =-= ON-PREMISES
Cloud
Os dados corporativos precisam estar seguros e disponíveis para serem acessados a
qualquer momento pelos usuários autorizados com os devidos fatores de autenticação
básicos e exigidos (MFA por exemplo).
On-Premises
As informações precisam localizar-se em um servidor seguro, disponível a qualquer
momento para os usuário que deverão realmente acessar (auth + autenticidade)
Irrefutabilidade
CLOUD =-= VS =-= ON-PREMISES
Cloud
Garantir que o remetente da informação não pode negar que a enviou, constituindo uma
forma estrita de autenticação e se leva a cabo mediante uma assinatura eletrônica
(ISO/IEC 27000:2006).
On-Premises
Garantir que as normal estão sendo aplicadas de formacoerente e de acordo com a
irrefutabilidade das informações de forma "on-premises"
 
 
 
07
Comparações- Requisitos de
Segurança da Informação
Confidencialidade
CLOUD =-= VS =-= ON-PREMISES
Cloud 
Prevenir de quebras de sigilo e invasões às informações: 
Acessibilidade móvel, Criptografia das informações trocadas, Backup
automático, Suporte, Redes sociais privadas, Cuidado com o vazamento de
informações
On-Premises
Conheça o tipo de informação que você deve procura, Descubra onde os
funcionários salvam os documentos, Implante a solução de descoberta,
Analise os resultados, Proteja os dados.
B R U N O B UST A M AN T E - A L U20202 01287
Conformidade
CLOUD =-= VS =-= ON-PREMISES
Cloud
Os grandes players precisam ter a mesma conformidade do ambiente on-premises,
garantindo assim o compliance da empresa quando exisgidos para atender uma
determinada conformidade.
On-Premisses
Garantir que todas as conformidades exigidas para a entrega de um padrão ou atender
uma norma estejam de acordo para que possam ser levadas para a nuvem de forma clara 
e conforme.