Infraestructura de seguridad en la nube de Azure

Abstract

Actualmente la transformación y migración digital hacía un paradigma cloud es más evidente, las ventajas motivan a los diferentes negocios y organizaciones a mover y mantener su infraestructura en la nube. Sin embargo, existen puntos clave que hay que analizar para securizarla al máximo. En muchas ocasiones, la Seguridad del objeto la delegamos al proveedor seleccionado, y en gran medida es correcto según la tipología de servicio que se ha seleccionado, pero aun así, el cliente debe conocer en qué aspectos es responsable y capaz de proteger. Para ello, en este Trabajo de fin de Grado se pretende enumerar, describir y mitigar o solventar la exposición a estos puntos débiles que el cliente es responsable y como automatizarlo, basándonos en la nube de Microsoft, Azure. Pese a ser en muchos casos extrapolable a otras nubes públicas.

Currently, the digital transformation and migration to a cloud paradigm are more evident. The advantages motivate different businesses and organizations to move and maintain their infrastructure in the cloud. However, there are key points to analyze in order to secure it to the maximum. On many occasions, the security of the object is delegated to the selected provider, and to a large extent, it is correct depending on the type of service selected. But even so, the client must know which points they are responsible for and able to protect. For this reason, in this Final Degree Project, we intend to list, describe, and mitigate or solve the exposure to these weaknesses for which the customer is responsible, and how to automate them based on the Microsoft cloud, Azure. Despite being in many cases can be extrapolated to other public clouds.

Actualment la transformació i migració digital feia un paradigma cloud és més evident, els avantatges motiven als diferents negocis i organitzacions a moure i mantenir la seva infraestructura en el núvol. No obstant això, existeixen punts clau que cal analitzar per a securizarla al màxim. En moltes ocasions, la Seguretat de l'objecte la deleguem al proveïdor seleccionat, i en gran manera és correcte segons la tipologia de servei que s'ha seleccionat, però així i tot, el client ha de conèixer en quins aspectes és responsable i capaç de protegir. Per a això, en aquest Treball de fi de Grau es pretén enumerar, descriure i mitigar o solucionar l'exposició a aquests punts febles que el client és responsable i com automatitzar-lo, basant-nos en el núvol de Microsoft, Azure. Malgrat ser en molts casos extrapolable a altres núvols públics.