O que é infraestrutura como serviço (IaaS)?

Como funciona a IaaS?

Todos os modelos de serviços em nuvem oferecem acesso sob demanda a serviços em nuvem com resiliência integrada, alta disponibilidade e acesso a recursos conforme a necessidade. Os clientes de nuvem pagam por esses serviços em um modelo de pagamento conforme o uso, em que pagam apenas pelos recursos e serviços que utilizam.

Com a IaaS, os dispositivos de hardware de computação, rede e armazenamento são fornecidos e gerenciados pelo provedor de nuvem. Os recursos computacionais são normalmente fornecidos como máquinas virtuais pré-configuradas (máquina virtual, VM) ou VMs (às vezes chamadas de "instâncias") que o cliente pode implementar rapidamente. Da mesma forma, os provedores de nuvem oferecem recursos virtualizados de armazenamento e rede.

Benefícios da IaaS

A IaaS e outros modelos de implantação de nuvem estão crescendo rapidamente em popularidade devido a seus muitos benefícios. Alguns dos principais pontos de venda da IaaS incluem:

• Economia de custos: os ambientes da nuvem permitem que os clientes da nuvem terceirizem a responsabilidade por sua infraestrutura subjacente. O modelo pay-as-you-go pode proporcionar uma economia de custos significativa em comparação com um centro de dados local, no qual a empresa precisa pagar pelos recursos, independentemente de eles serem usados ou não. Os clientes da nuvem podem reduzir seus custos iniciais de aquisição de infraestrutura física (CapEx), passando para um modelo de custo operacional mensal (OpEx) ao mudar para um ambiente de nuvem.
• Flexibilidade e escalabilidade: Os provedores de nuvem usam o pooling de recursos para oferecer aos clientes acesso a um conjunto de recursos disponíveis. Isso permite que as organizações aumentem ou diminuam rapidamente sua pegada de nuvem e se adaptem às necessidades comerciais em constante evolução.
• Agilidade: A IaaS permite que as empresas acessem recursos virtualizados de rede, armazenamento e computação em um ambiente gerenciado. Isso permite uma agilidade significativa, uma vez que as empresas podem implementar ou desativar recursos virtuais de acordo com a necessidade.
• Gerenciamento simplificado: A IaaS terceiriza o gerenciamento da infraestrutura física para o provedor de nuvem. Isso permite que a organização concentre seus recursos em níveis mais altos de sua pilha de software.
• Redundância e tolerância a falhas: Os provedores de serviços em nuvem permitem tolerância a falhas e redundância por meio de várias zonas de disponibilidade. Isso proporciona maior resiliência do que muitas organizações podem obter com o centro de dados tradicional.
• Foco no negócio principal: A IaaS elimina a responsabilidade de possuir, implantar, manter e gerenciar a infraestrutura física. Como resultado, as empresas podem concentrar seus esforços e recursos em seus negócios principais.

Segurança da infraestrutura como serviço

Com todos os modelos de serviços em nuvem, a compreensão do modelo de responsabilidade compartilhada em nuvem é vital para a Segurança de nuvem. Esse modelo descreve as responsabilidades de segurança do provedor de nuvem, do cliente da nuvem e aquelas compartilhadas entre eles.

Em um ambiente de IaaS, o cliente da nuvem é responsável pela segurança da computação em nuvem, incluindo a máquina virtual (VM), o armazenamento, a rede e os dados e aplicativos contidos neles. Para se proteger contra ameaças de segurança de nuvem em várias camadas e garantir uma postura robusta de segurança de nuvem, o cliente de nuvem deve implementar uma plataforma de segurança de nuvem unificada e em várias camadas. As ferramentas e os serviços oferecidos pelos provedores de nuvem para ajudar os usuários a manter sua parte no modelo de responsabilidade compartilhada são elementos importantes de qualquer solução de segurança de nuvem. No entanto, os provedores de nuvem não são especialistas em segurança; essas ferramentas e serviços do provedor de nuvem devem ser complementados e aprimorados por soluções de parceiros especializados para que o senhor obtenha uma segurança de nuvem de nível empresarial.

Uma camada fundamental é a segurança da rede em nuvem, em que os clientes da nuvem devem implantar um gateway de segurança virtual para fornecer recursos de firewall de próxima geração de prevenção avançada de ameaças, inspeção de tráfego e microssegmentação. Essas soluções de segurança usam várias tecnologias de segurança em camadas

incluindo firewallIPS, aplicativo Control, DLP e outros.