segurança em Cloud

Capítulo 7

Gerenciamento de identidade e Controle para Clouds

Nos últimos capítulos abordamos as tecnologias, modelos de uso e recursos que são necessários para permitir uma infra-estrutura confiável na nuvem – um dos pilares base para nuvens confiáveis. Nós olhamos a conceitos, arquiteturas de solução e componentes de ISV que estabelecer e propagam a confiança de plataforma, certificação e controle de fronteira, os quais são necessários para permitir que as nuvens confiáveis. O outro pilar fundacional para habilitá-los é o gerenciamento de identidades, e que é o foco no presente capítulo.
Gerenciamento de identidade engloba a gestão de identidades individuais e sua autenticação, autorização, papéis e privilégios e permissões dentro ou entre os limites do sistema e da empresa, com o objetivo de aumentar a segurança e produtividade ao diminuir o custo, tempo de inatividade e tarefas repetitivas. Gerenciamento de identidades, portanto, constitui um recurso essencial para alcançar as nuvens confiáveis. De uma perspectiva de segurança da nuvem e dada a natureza distribuída da nuvem, perguntas como, "Como controlar senhas e acessar símbolos na nuvem?" e "como para federar identidade na nuvem?” são muito reais e espinhoso para provedores de nuvem e assinantes. Neste capítulo, vamos fornecer uma ampla introdução à identidade, examinar os desafios e requisitos para os sistemas de gerenciamento de identidade e descrever um conjunto de tecnologias da Intel e McAfee que atender aos requisitos de identidade.
A infraestrutura de nuvem emergente conecta as partes remotas em todo o mundo através da utilização de redes de grande escala e através de um conjunto diversificado e complexo de tecnologias de hardware e software. Atividades em vários domínios, tais como comércio eletrônico, entretenimento, redes sociais, colaboração e cuidados de saúde cada vez mais estão a ser implementadas por diversos conjuntos de recursos e serviços. Esses recursos e