Modelo de responsabilidad compartida en la nube de Azure
Cuando una organización evalúa servicios en la nube pública, es fundamental comprender el modelo de responsabilidad compartida y saber qué tareas de seguridad corresponden al proveedor (en este caso, Microsoft) y cuáles siguen siendo responsabilidad del cliente.
División de responsabilidades
En un centro de datos local (on-premises), la empresa es responsable de toda la infraestructura y la seguridad de cada capa. Sin embargo, al migrar a la nube, algunas de estas responsabilidades se transfieren a Microsoft, dependiendo del tipo de servicio utilizado: software como servicio (SaaS), plataforma como servicio (PaaS) o infraestructura como servicio (IaaS).
Independientemente del tipo de despliegue, siempre eres responsable de tus datos y tus identidades. Esto implica proteger la seguridad de tus datos, identidades, recursos locales y los componentes en la nube que controlas. Los componentes que gestionas pueden variar según el tipo de servicio, pero tus responsabilidades mínimas siempre incluyen:
- Datos
- Puntos finales (endpoints)
- Cuentas
- Gestión de accesos
Ventajas de la seguridad en la nube
Ofrece ventajas significativas para resolver desafíos históricos de seguridad de la información. En entornos locales, muchas organizaciones tienen responsabilidades de seguridad no cubiertas y recursos limitados, lo que deja vulnerabilidades que los atacantes pueden explotar.
Con la nube, puedes transferir tareas de seguridad diarias al proveedor y reasignar tus recursos internos a otras prioridades. Además, puedes aprovechar capacidades de seguridad avanzadas basadas en la nube y la inteligencia de Microsoft para mejorar la detección y respuesta ante amenazas. Así, obtienes una mayor cobertura de seguridad y puedes optimizar tu presupuesto y recursos.
Este contenido ha sido adaptado y traducido del artículo oficial de Microsoft sobre responsabilidad compartida en la nube de Azure, disponible en: https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility