O que é o modelo de responsabilidade compartilhada da AWS?

Provedores de nuvem como a AWSgerencia uma parte significativa da segurança da infraestrutura, mas isso não significa que os clientes estejam isentos de responsabilidade. O modelo de responsabilidade compartilhada da Amazon define exatamente onde termina a responsabilidade do provedor e onde começa a do cliente.

Este artigo explica os principais componentes do modelo de responsabilidade compartilhada e oferece uma análise prática de como a responsabilidade se distribui, dependendo do tipo de serviço da AWS em uso.

Observação: muitos desses conceitos se aplicam também a outros provedores de serviços em nuvem.

O modelo de responsabilidade compartilhada da Amazon divide as responsabilidades em duas categorias: segurança da nuvem e segurança na nuvem. A AWS é responsável pela infraestrutura física, incluindo data centers, servidores e rede. Os clientes gerenciam o que é executado dentro da nuvem, incluindo dados, controles de acesso, configurações de aplicativos e criptografia.

Com infraestrutura como serviço (IaaS), como o Amazon EC2, os clientes cuidam do sistema operacional, das configurações de firewall e da aplicação de patches de software. Em contrapartida, com serviços sem servidor ou gerenciados, como o AWS Lambda ou o Amazon S3, a AWS cuida da plataforma e do ambiente de execução, enquanto os clientes continuam responsáveis pelas permissões de acesso e pela integridade dos dados.

Para cumprir sua parte no modelo, os clientes devem ter processos claros para gerenciar configurações, aplicar atualizações e proteger identidades. A AWS pode fornecer a infraestrutura, mas os clientes são responsáveis por proteger o que criam com base nela.

A compreensão incorreta do modelo de responsabilidade compartilhada pode levar a lacunas na segurança da AWS. Quando as equipes presumem que a AWS cuida de mais do que realmente cuida, tarefas essenciais, como controle de acesso ou criptografia de dados, podem ser ignoradas, aumentando o risco de exposição ou de problemas de conformidade.

A atribuição de funções claras ajuda a reduzir a confusão e a omissão de etapas. As equipes de segurança precisam definir quem é responsável por cada tarefa nas camadas de rede, configuração e aplicativos. Isso inclui decidir quem define as políticas de firewall, quem gerencia a aplicação de patches e quem monitora a atividade do sistema.

1. Faça um levantamento dos serviços da AWS em uso: identifique quais serviços são utilizados e classifique-os por tipo (IaaS, PaaS, SaaS), já que as responsabilidades variam de acordo com o modelo.

2. Defina claramente as responsabilidades: use a documentação da AWS para distinguir o que a AWS gerencia do que suas equipes precisam cuidar.

3. Atribuir responsabilidade por meio de controles: Documentar qual equipe ou pessoa é responsável por cada tarefa, especialmente no caso de controles gerenciados pelo cliente, como criptografia ou políticas de acesso.

4. Automatizar verificações de configuração: Use ferramentas como o AWS Config para monitorar a conformidade com seus padrões internos de segurança.

5. Verifique as permissões regularmente: analise as políticas de IAM para limitar o acesso com base nas funções de trabalho e remova as credenciais não utilizadas.

6. Planeje para os piores cenários: Implemente soluções com imutabilidade, indelévelidade e isolamento físico, de modo que, caso ocorra um evento catastrófico ou um agente mal-intencionado consiga invadir o sistema, os danos sejam minimizados e haja sempre um ponto de recuperação disponível.

A Commvault permite esse nível de isolamento proativo e imutabilidade por meio de:

• Cópias de dados facilmente configuráveis em contas isoladas com o Commvault AirGap.
• Backups isolados fisicamente e entre contas por padrão como Commvault® Cloud RewindeClúmio.

7. Teste os processos de resposta: execute simulações para verificar se as ações de detecção e Recovery funcionam conforme o esperado e se estão atribuídas às equipes corretas.

A Commvault pode ajudar a automatizar os testes e a validação dos processos de Recovery com sua solução Cleanroom™ Recovery, pioneira no setor, ou por meio dos recursos de Recovery entre regiões e contas disponíveis no Cloud Rewind e no Clumio.

8. Atualize a documentação regularmente: À medida que o uso do serviço muda, revise os mapeamentos do seu modelo de responsabilidade compartilhada para refletir a arquitetura e os controles atuais.

Esta tabela destaca como a responsabilidade passa de um único responsável para um modelo compartilhado. A compreensão incorreta dessas mudanças pode levar a lacunas na proteção, especialmente em áreas como controle de acesso e registros de auditoria. Saber qual equipe é responsável por qual controle ajuda a reduzir esse risco.

• Gerenciamento simplificado: A Commvault se integra amplamente aos serviços da AWS — bem como a outras tecnologias locais e em nuvem — para automatizar a proteção baseada em políticas a partir de um único painel de controle.
• Segurança aprimorada: A Commvault oferece maior proteção contra ransomware e outras ameaças cibernéticas por meio de Threat Scans baseados em IA, além de fornecer cópias de backup isoladas, imutáveis e indeléveis para melhorar a capacidade de recuperação.
• Menor TCO: Além dos benefícios de custo decorrentes da mitigação de riscos e da redução do impacto de possíveis ameaças, a Commvault também ajuda as organizações a controlar os custos de nuvem relacionados à proteção de dados, otimizando a forma como os dados são coletados e armazenados. Com a Commvault, as organizações podem manter um número menor de snapshots completos e armazenar dados deduplicados e compactados sem comprometer os objetivos de ponto de recuperação, obtendo uma economia significativa de custos.

O Grupo Sony, gigante global do entretenimento e da eletrônica, enfrentou desafios significativos para unificar a resiliência cibernética em seu complexo ambiente multicloud. Com amplas implantações na AWS e no Azure, sua equipe de Serviços de Data Center precisava de uma solução capaz de integrar suas cargas de trabalho locais, na nuvem e de SaaS, ao mesmo tempo em que atendesse a rigorosos requisitos de segurança.

“Nossa estratégia é conectar-nos globalmente, desde nossos data centers até nossa solução em nuvem”, explica Cassandra Cinar, diretora sênior de Serviços de Data Center da Sony. “Para isso, precisamos de uma plataforma unificada para Recovery em cargas de trabalho na nuvem, no local e de software como serviço.”
Os requisitos de segurança da Sony eram particularmente exigentes. A empresa precisava de uma solução capaz de proteger dados de praticamente todos os usuários da AWS globalmente, ao mesmo tempo em que oferecesse suporte ao ambiente diversificado de arquiteturas múltiplas da empresa. Além disso, a solução precisava ajudar a Sony a cumprir os requisitos dos sistemas financeiros internos, bem como os requisitos SOC e GDPR.

Após avaliar várias opções, a Sony padronizou o uso do Commvault Cloud por seus recursos abrangentes de resiliência cibernética. A implementação agora abrange 5.000 terminais em vários data centers, regiões e provedores de nuvem, incluindo sua ampla presença na AWS.

Os resultados têm sido substanciais. A Sony reduziu os custos com hardware, mídia de armazenamento e backup em aproximadamente 80% por meio de criptografia, compactação e da transição para armazenamento em disco e na nuvem na AWS e no Azure. A empresa também melhorou seus objetivos de ponto de recuperação e ganhou a capacidade de reconhecer ameaças mais cedo, se recuperar mais rapidamente e reduzir o tempo de inatividade.

“As principais diferenças entre as soluções de segurança residem em seus recursos de implantação e recuperação”, disse Cinar. “A infraestrutura robusta e abrangente da Commvault atende a todas as nossas necessidades de Recovery, acordos de nível de serviço e funcionalidades cruciais, como detecção de ameaças e outros recursos de segurança.”

A experiência da Sony demonstra como as organizações podem lidar com sucesso com o modelo de responsabilidade compartilhada da AWS ao implementar uma abordagem unificada para proteção e segurança de dados em ambientes híbridos. Sua parceria com a Commvault e a Accenture permitiu que estabelecessem políticas de proteção consistentes em toda a sua infraestrutura da AWS, mantendo a conformidade com requisitos internos e externos.

A Commvault ajuda a cumprir as responsabilidades dos clientes no âmbito do modelo de responsabilidade compartilhada da AWS, fornecendo ferramentas de nível empresarial paraproteção de dados, recuperação ea conformidade. Sua plataforma oferece suporte a ambientes híbridos e multicloud, permitindo que as organizações gerenciem seus dados de maneira consistente tanto na AWS quanto em outras infraestruturas.

A Commvault estende a responsabilidade de garantir a segurança e a proteção dos dados na nuvem às cargas de trabalho de data centers de missão crítica, por meio de backups imutáveis e isolados fisicamente, armazenados em um tenant isolado no Amazon S3.

Isso permite que as organizações ofereçam essa camada adicional de capacidade de recuperação em um ecossistema abrangente, incluindo infraestrutura e aplicativos como SAP, Oracle, Microsoft SQL Server, Active Directory, Epic Systems, VMware e ServiceNow, entre outros. A Commvault protege essas cargas de trabalho, realizando backups na AWS e oferecendo camadas adicionais de segurança e resiliência, em conformidade com o modelo de responsabilidade compartilhada.

Ao simplificar o processo com automação integrada, a Commvault reduz as etapas manuais no Backup and Recovery, ajudando as equipes a responderem mais rapidamente e com menos erros. A visibilidade centralizada das cargas de trabalho permite que as equipes de TI e de segurança monitorem a atividade dos dados, verifiquem os controles e mantenham a conformidade com as regulamentações do setor.

A Commvault também permite que as organizações ofereçam Recovery mais rápidas e a um custo menor para cargas de trabalho nativas emergentes, como o Amazon S3 e o Amazon DynamoDB, por meio de sua solução Clumio, otimizando a proteção e tornando essa proteção essencial mais acessível. As organizações que utilizam o Clumio podem cumprir sua responsabilidade compartilhada porproteção de dados nos serviços nativos da AWScom uma solução simples e pronta para uso, otimizada em termos de custo e eficiência.

Compreender o modelo de responsabilidade compartilhada da AWS é fundamental para proteger seus dados e aplicativos na nuvem. Ao saber exatamente quais controles de segurança são de sua responsabilidade, você pode criar defesas mais robustas e responder mais rapidamente às ameaças.
A Commvault pode ajudar as organizações a eliminar lacunas de segurança e fortalecer sua estratégia de proteção de dados na AWS; por isso, deixe-nos mostrar como nossa plataforma pode apoiar suas metas de segurança na nuvem aosolicitando uma demonstração.