16 S1 2 97170 Gest o de Vulnerabilidades

Gestão de Vulnerabilidades em Cloud Computing: Um Cenário da Nuvem Pública
Rita de C. C. de Castro1, 2, Luiza Domingos¹, Glaucivânia Luz¹, Claudio Pereira¹, Marcelo Gomes¹
1
Instituto Federal de Educação, Ciência e Tecnologia do Ceará (IFCE) – Campus Canindé
2
Universidade Estadual do Ceará (UECE) - Centro de Ciência e Tecnologia (CCT)
Mestrado Profissional em Computação UECE/IFCE (MPCOMP)
{rcacordeiro, luizadomix, claudio.pereira0625, marceloprf2007}@gmail.com; [e-mail] e informação), até então tratada como um ativo da empresa usuária, passam a ser acessados e administrados por estas através da internet (Nuvem) com o uso de um simples navegador da rede mundial de computadores, utilizando-se qualquer tipo de equipamento – celulares inteligentes, notebooks, netbooks, desktops, etc. Fornecedores de tecnologia passam a prover a infraestrutura e os serviços capacitados para atender a essa demanda.
A Computação em Nuvem oferece aspectos computacionais que a diferencia de outros modelos. Tratase da escalabilidade e flexibilidade que este modelo permite ao usuário, em razão da oferta de serviços on demand (sob demanda). Diante da eventual necessidade de ampliação ou redução da estrutura tecnológica, bastam poucos comandos e acertos com o provedor do serviço, que, em geral, dispõe de capacidade extra que pode ser negociada instantaneamente, e eventualmente, até com um custo mais baixo.
Este artigo está estruturado da seguinte forma: nesta introdução são apresentadas breves considerações sobre os aspectos gerais da Computação em Nuvem; na seção 2, são apresentadas as principais particularidades da Nuvem, enumerando seus modelos de entrega de serviços e suas formas de implementação; na seção 3, são apresentadas as questões de segurança em ambientes da Computação em
Nuvem e os relacionamentos com os princípios da
Segurança da Informação; a seção 4 trata do processo de gestão de vulnerabilidades; seção 5, é apresentado o modelo de referência da Nuvem e os