¡Hola a todos! Mi nombre es Psy Venom y soy un defensor del desarrollo en IBM. Hoy quiero hablar sobre seguridad en arquitecturas de nube híbrida. Esta será parte tres de la serie de arquitectura de nube híbrida. La seguridad es un tema complejo, pero para ayudar a explicarlo, comenzaré con dos conceptos principales: el tráfico de red norte-sur versus el tráfico de red este-oeste.
Índice
Trafico de red norte-sur
El tráfico de red norte-sur hace referencia a cualquier tráfico que viaja desde las aplicaciones de los usuarios finales hacia sus centros de datos o entornos de nube pública o privada. El tráfico de red norte-sur se asegura utilizando una seguridad perimetral, como un cortafuegos, que crea una red privada para el centro de datos y las aplicaciones que se ejecutan en él. Esta forma de seguridad solía ser suficiente para las aplicaciones monolíticas, pero pone la responsabilidad de la seguridad en el desarrollador de la aplicación. Para asegurar los puntos finales, se debe garantizar que las API expuestas por la aplicación estén protegidas mediante un gateway de API.
Trafico de red este-oeste
El tráfico de red este-oeste se refiere a la comunicación entre servicios que se ejecutan en un entorno local o en la nube pública o privada. Para asegurar el tráfico de red este-oeste, se utilizan políticas de seguridad en dos niveles: a nivel de capa 3 y a nivel de capa 7. La seguridad a nivel de capa 3 se logra mediante políticas de red que configuran las interfaces de red, mientras que la seguridad a nivel de capa 7 se logra utilizando capacidades de enrutamiento y políticas de seguridad de capa 7.
Protección del almacenamiento de datos
Otro aspecto importante de la seguridad en las arquitecturas de nube híbrida es la protección del almacenamiento de datos. En un entorno de kubernetes administrado por un proveedor de servicios en la nube, el nodo maestro se encarga de administrar la base de datos de etcd, que contiene la información sobre los servicios, implementaciones y recursos de la API de Kubernetes. La seguridad de esta base de datos es fundamental y se logra mediante autenticación, autorización y controladores de admisión.
DevSecOps
Por último, quiero mencionar el concepto de DevSecOps, que combina el desarrollo y las operaciones con la seguridad. En este enfoque, la seguridad se tiene en cuenta desde el inicio del desarrollo del proyecto hasta su implementación en producción. Es importante automatizar los procesos de seguridad en el flujo de trabajo de CI/CD y utilizar herramientas como un repositorio de código confiable, firmas de confianza para las imágenes de contenedor, análisis de vulnerabilidades y escaneo en tiempo real de las imágenes en producción.
Resumen
A continuación, se muestra un resumen de los puntos clave mencionados:
| Tema | Descripción |
|---|---|
| Trafico de red norte-sur | Refiere al tráfico que viaja desde las aplicaciones de los usuarios hacia los centros de datos o entornos de nube. |
| Trafico de red este-oeste | Refiere a la comunicación entre servicios que se ejecutan en un entorno local o en la nube. |
| Protección del almacenamiento de datos | Se asegura la base de datos de etcd que contiene información sobre los servicios y recursos de la API de Kubernetes. |
| DevSecOps | Combina desarrollo, operaciones y seguridad para asegurar que la seguridad esté integrada en todo el ciclo de vida del desarrollo. |
Preguntas frecuentes (FAQs)
A continuación, respondemos algunas preguntas frecuentes sobre seguridad en arquitecturas de nube híbrida:
1. ¿Cuál es la diferencia entre el tráfico de red norte-sur y este-oeste?
El tráfico de red norte-sur se refiere al tráfico que viaja desde las aplicaciones de los usuarios hacia los centros de datos o entornos de nube, mientras que el tráfico de red este-oeste se refiere a la comunicación entre servicios que se ejecutan en un entorno local o en la nube.
2. ¿Cómo se asegura la protección del almacenamiento de datos en un entorno de nube híbrida?
La protección del almacenamiento de datos en un entorno de nube híbrida se logra mediante la autenticación, autorización y controladores de admisión en la base de datos de etcd.
3. ¿Qué es DevSecOps y qué beneficios ofrece?
DevSecOps combina desarrollo, operaciones y seguridad para garantizar que la seguridad esté integrada en todo el proceso de desarrollo de software. Esto ayuda a prevenir problemas de seguridad desde el inicio y agiliza el desarrollo y la implementación de aplicaciones en la nube híbrida.
Espero que esta información te haya sido útil. Si quieres saber más sobre seguridad en arquitecturas de nube híbrida, te invito a revisar los artículos relacionados que se encuentran en nuestro sitio web. ¡Gracias por leer!
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!