Cloud computing refere-se ao processo de usar servidores hospedados na Internet, virtual machines, ou software como serviço, permitindo que os usuários acessem serviços sem precisar do conhecimento, da expertise ou do controle sobre a infraestrutura que os suporta.
Índice
Através do cloud computing, dados importantes podem ser acessados a qualquer momento com conectividade à Internet, independentemente de onde o usuário esteja localizado. Também permite que as organizações tenham a flexibilidade de alocar e realocar recursos com base em suas necessidades dinâmicas.
Provedores de nuvem, como Amazon Web Services (AWS), Microsoft Azure e Google Cloud, fornecem recursos de cloud computing para usuários e organizações em todo o mundo.
A nuvem abriu o caminho para que organizações em vários setores passassem por transformação digital.
Benefícios do cloud computing
Como as organizações são liberadas do ônus e da responsabilidade de manter e pagar por sua própria infraestrutura, o tempo necessário para desenvolver e implantar aplicações e serviços é drasticamente reduzido. As organizações podem se concentrar no desenvolvimento de aplicações em vez da laboriosa manutenção manual da infraestrutura para garantir que o software e as ferramentas estejam nas versões mais recentes.
Através da nuvem, as organizações se tornam mais otimizadas — portanto, elas conseguem alcançar seus clientes mais rapidamente, testar e implantar suas aplicações mais rapidamente e impulsionar ainda mais a inovação.
O National Institute of Science and Technology (NIST) forneceu cinco características essenciais para o que cada modelo de nuvem deve ter:
 |
Autoatendimento sob demanda Os usuários podem organizar automaticamente os recursos de cloud computing de acordo com suas necessidades e demandas, sem a necessidade de se comunicar primeiro com seu provedor de serviço em nuvem. |
 |
Amplo acesso à network's defenses Com conectividade à Internet, os usuários podem acessar recursos fáceis de usar e dependentes da nuvem em qualquer plataforma — seja por meio de celular, laptop ou workstation — em qualquer lugar do mundo. |
 |
Pool de recursos A nuvem é uma plataforma multi tenant. Isso significa que múltiplos usuários podem usar um serviço em nuvem e receber os recursos de que precisam, sem poder regular ou saber exatamente onde os recursos estão localizados. |
 |
Elasticidade rápida A qualquer momento, os usuários podem adquirir mais ou menos recursos de nuvem à medida que aumentam ou diminuem, correspondendo à demanda do negócio. As empresas podem fazer upgrade ou downgrade rapidamente das opções de armazenamento ou mudar de uma escolha de as-a-service para outra sem a necessidade de fazer uma mudança substancial em sua atual infraestrutura de TI. |
 |
Serviço medido Para atender a uma demanda crescente, os provedores de serviço em nuvem são capazes de fornecer recursos suficientes aos usuários que exigem mais para continuar seus serviços. Por ser altamente medido, o uso ou os níveis de consumo dos usuários são observados, controlados e detalhados com precisão, tanto para usuários quanto para provedores. |
Tipos de cloud computing
 |
|
 |
|
 |
|
Modelos de serviço de cloud computing
Software como Serviço (SaaS)
SaaS é o tipo mais amplamente usado de modelo de serviço em nuvem. Aplicações são hospedadas por um provedor de serviço baseado em nuvem e podem ser acessadas por meio de uma network's defenses ou via internet. Simplificando, ele usa software essencial que não está salvo em um computador, mas sim em um servidor que pode ser acessado via internet.
Provedores de SaaS gerenciam, mantêm e têm controle sobre a infraestrutura de nuvem (tanto hardware quanto software) bem como sua segurança. Exemplos de SaaS incluem Gmail ou Office 365, Google Apps, Salesforce e Netflix. Devido à sua natureza fácil de usar, o SaaS não exige habilidades técnicas para ser usado ou adotado.
Benefícios:
- Interface fácil de usar
- Novos lançamentos e atualizações automáticas
- Baixos custos iniciais
- Altas taxas de utilização
Platform as a service (PaaS)
PaaS é um modelo de cloud computing onde usuários ou organizações podem criar, testar, gerenciar e hospedar suas aplicações. Ele fornece aos usuários recursos de cloud computing, bem como ferramentas e software para desenvolver suas aplicações, incluindo middleware, gerenciamento de banco de dados ou o sistema operacional. Assim como os provedores de SaaS, os provedores de PaaS gerenciam, mantêm ou têm controle sobre a infraestrutura de nuvem , bem como sua segurança.
PaaS é usado principalmente por desenvolvedores de aplicações e, portanto, requer habilidades técnicas para operar.
Benefícios:
- Custos administrativos reduzidos
- Agilidade aumentada
- Gerenciamento de aplicações centralizado e simplificado
- Tempo de lançamento mais rápido
Infrastructure as a service (IaaS)
IaaS é um modelo de serviço em nuvem que fornece aos usuários ou organizações recursos de cloud computing e processamento, virtual machines (VMs), armazenamento, bem como network's defenses. Seus servidores podem incluir físicos, bem como virtuais. Ao contrário de SaaS e PaaS, os usuários de IaaS têm controle sobre a infraestrutura de nuvem, bem como sobre sua segurança. O provedor de serviço IaaS cuida da infraestrutura, enquanto o usuário compra, instala e gerencia os sistemas operacionais, middleware e ferramentas de que precisa para desenvolver seus aplicativos.
Profissionais altamente técnicos, como arquitetos de infraestrutura e network security, usam IaaS.
Benefícios:
- Despesas de inicialização e manutenção reduzidas
- Escalabilidade aumentada
- Inovação mais rápida
- Continuidade de negócios e recuperação de desastres aprimoradas
Por que escolher Trend Vision One™ – Cloud Security?
Avançando a segurança dos data centers para workloads em nuvem, aplicações e arquiteturas nativas em nuvem, o Cloud Security oferece proteção baseada em plataforma, gerenciamento de riscos e detecção e resposta multi-cloud.
- Mude de produtos pontuais desconectados para uma plataforma de Cibersegurança com amplitude e profundidade incomparáveis de recursos, incluindo Cloud Security Posture Management (CSPM), CNAPP, CWP, CIEM, EASM e muito mais. Muito mais.
- Diga adeus à descoberta e inventário fragmentados. Um console único com sensores nativos e fontes de terceiros oferece visibilidade abrangente em ambientes híbridos e multi-cloud para determinar quais ativos podem estar expostos a ataques.
- A primeira plataforma de cibersegurança a avaliar e priorizar o risco em ativos locais e em nuvem com base na probabilidade de impacto potencial de ataques. Mapeie o risco de múltiplas fontes de dados em um único índice para ajudar a monitorar suas melhorias.
Jayce Chang é o Vice-presidente de Gerenciamento de Produto, com foco estratégico em Security Operations, XDR, e Agentic SIEM/SOAR.
Artigos Relacionados
Relatório de violação de dados da Verizon & armazenamento em nuvem não seguro
Responsabilidade compartilhada da segurança na nuvem
Você está a um erro de configuração de uma violação de dados baseada em nuvem
Microsoft Azure Well-Architected Framework
Usando Shift-Left para encontrar vulnerabilidades antes do deploy
AWS Well-Architected
Seguro, protegido e privado, seja qual for o seu negócio
National Institute of Standards And Technology (NIST)