Heidi.
Y bienvenido de nuevo.
Ahora, en el video de hoy, hablaremos sobre la nube.
esta en servicio
Ahora, antes de analizarlo con más detalle, tomemos un caso de uso muy simple de almacenamiento de artículos costosos para
el hogar.
Entonces, digamos que tiene algunas joyas costosas que generalmente se almacenan en su casa, pero ahora está
planeando unas largas vacaciones.
Después de completar varios cumplimientos de seguridad para su organización.
Así que ahora te vas de vacaciones y tienes joyas caras en tu casa.
Ahora, ¿dónde prefieres guardar tus joyas?
¿Lo guardarás en la alacena, que está en tu casa?
O tal vez prefiera un casillero bancario que es mucho más seguro.
Y la respuesta es definitivamente que lo guardará en el casillero del banco y no en cualquier casillero del banco.
También investigará qué bancos tienen más reputación y qué bancos se encuentran en un área mucho más segura en
su ciudad.
Y deberías guardar tus joyas en ese casillero del banco.
Ahora, esto realmente tiene sentido y es fácil de entender, pero ¿qué sucede cuando hablamos
sobre el almacenamiento de claves digitales confidenciales para que pueda tener claves muy confidenciales dentro de su organización, claves
de cifrado, marcaciones SSL, claves, etc.? eso necesita ser almacenado ahora muy bien.
Prefiere almacenar esas claves en el valor almacenado esas claves en poco tiempo.
O tal vez almacenará esas claves en algunos dispositivos de seguridad especiales destinados a almacenar datos confidenciales.
Y la respuesta es sí, ofreceremos esos dispositivos especiales de seguridad.
Hábito sonoro.
Mire, la respuesta es simple, pero en muchas organizaciones que verá, las claves en realidad se almacenan en el Bloc
de notas o tal vez en algunos correos electrónicos basados en Gmail o tal vez en mensajes de Slack.
En realidad, no se almacenan en dispositivos seguros, principalmente porque es necesario configurarlos con tanta frecuencia y, por lo tanto, los
usuarios prefieren almacenarlos en herramientas como el bloc de notas, etc. Sin embargo, cuando va hacia las organizaciones que están mucho
más orientadas a la seguridad, e incluso para las organizaciones que siguen algún tipo de
cumplimiento específico de seguridad, existe el requisito de usar las claves de cifrado confidenciales o las claves digitales
deben almacenarse en un lugar especial. dispositivos de seguridad, de lo contrario no se aclararán para
el cumplimiento en sí.
Y, por lo tanto, es importante para nosotros tener en cuenta también una descripción general de alto nivel sobre estos dispositivos de seguridad
especiales.
Ahora, estos dispositivos de seguridad especiales de los que hablábamos también se conocen como módulo de
seguridad de hardware, que es HSM.
HSM es básicamente un dispositivo físico que brinda seguridad adicional para sus datos confidenciales.
Ahora, este tipo de dispositivos generalmente se usa para proporcionar claves criptográficas para funciones críticas
como el cifrado, descifrado y autenticación para el uso de identidades de aplicaciones y bases de datos.
En una descripción general de alto nivel, se utiliza para proteger estos datos confidenciales.
Ahora estos dispositivos tienen algunas características adicionales además.
Uno de ellos es a prueba de manipulaciones.
Entonces, por ejemplo, si alguien intenta manipular los dispositivos, los tipos que están almacenados se eliminarán
automáticamente.
El objetivo principal es el almacenamiento seguro de sus datos muy confidenciales para las organizaciones aquí.
Estupendo.
Ahora, uno de los desafíos que generalmente verá es que las organizaciones ahora están migrando a la
nube.
Y digamos que tienen estos dispositivos físicos en la ubicación local junto con sus servidores, y después
de unos meses están migrando a la nube.
Ahora, ¿cómo moverán realmente estos dispositivos sensibles como HCM a la nube?
No es realmente factible y no es realmente posible también.
Por lo tanto, la migración de los dispositivos físicos no es posible.
Entonces, lo que harán, tendrán una conectividad entre las instalaciones y la nube que las aplicaciones que se ejecutan
en el lugar se conectarán al módulo de seguridad del hardware, que se ejecuta en
la ubicación local.
Y la transferencia ocurre, pero viene con varias desventajas relacionadas con la red.
En caso de que la red sea lenta, la aplicación también se detendrá en consecuencia.
Entonces, para superar esto, también ha introducido un servicio como Cloud HSM.
Un HSM en la nube es básicamente un módulo de seguridad de hardware basado en la nube.
Entonces, en caso de que esté migrando a la nube, ya no tiene que preocuparse de que el dispositivo físico esté presente
en ella.
En la ubicación local, simplemente puede utilizar el servicio HSM en la nube y funcionará perfectamente bien.
Entonces, si observa este diagrama, tiene un servicio adyacente a la nube y tiene varias aplicaciones que
están disponibles en, digamos, WPC y la aplicación básicamente puede conectarse a la nube.
Ya está en servicio para varias operaciones fácilmente.
Entonces, este glorioso sistema que vemos le permite administrar sus propias claves de cifrado utilizando FIPS 142 Nivel tres.
Lo es y, por lo tanto, no es algo aleatorio que parece que usa IWC.
Debe haber un estándar de HSM que sea muy seguro y compatible.
Entonces, también debe recordar esto, ¿qué está exento?
A veces piden que el FIPS 142 nivel tres valide un sistema.
Así que recuerda esto en un nivel alto o lo que sea.
Ahora, antes de concluir, déjame mostrarte rápidamente cómo se ve exactamente.
Entonces, en general, en la consola de IWC, si busca el ecosistema, tiene el HSM de la nube aquí
y dentro de este servicio puede continuar y crear fácilmente su nube.
Entonces es un clúster y, al crear el clúster, verá que también tiene que definir básicamente la VPC, así como las zonas
de disponibilidad en función de las cuales realmente se llevaría a cabo la configuración del clúster.
Así que esta es la descripción general de alto nivel sobre los conceptos básicos de los módulos de seguridad de hardware y
también algunas de las ventajas del servicio HSM en la nube.