¿Qué es el modelo de responsabilidad compartida en la nube?
Opciones
- El proveedor protege la nube; tú proteges lo que pones en ella (Opción correcta)
- El proveedor es responsable de todo lo que corre en la nube
- El cliente es responsable de los centros de datos y el hardware
- No hay reparto de tareas, así que cada caso se negocia
Respuesta
El proveedor protege la propia nube (hardware, centros de datos, servicios base); tú proteges lo que pones en ella (datos, identidades, configuración, tu código)
Por qué
Seguridad de la nube (proveedor): centros de datos físicos, hardware, hipervisor, interior de los servicios gestionados.
Seguridad en la nube (tú): quién tiene acceso (IAM), cómo se configuran el almacenamiento y las redes (los buckets S3 públicos son un error clásico), parchear tus VMs, cifrar datos, el código de tu aplicación.
Cuanto más gestionado sea el servicio (SaaS sobre IaaS), más se ocupa el proveedor.
Recuerda
El proveedor protege la nube; tú proteges lo que hay en ella.