Protección de los Datos del Cliente en nuestra nube con Microsoft Azure
Por Mike Reavey, Gerente General, Trustworthy Computing
El mes pasado, Microsoft publicó una útil guía para los Profesionales de TI que buscan maximizar la protección de sus datos con las herramientas y las tecnologías de la plataforma Azure, así como los servicios relacionados con el cifrado, control de acceso y otros aspectos de la seguridad de datos. En este documento, titulado “Protecting Data in Microsoft Azure” (Protección de Datos en Microsoft Azure) exploramos las áreas más importantes que debemos considerar cuando usamos la plataforma (Plataforma como Servicio -PaaS), la infraestructura (Infraestructira como Servicio -IaaS) o una solución híbrida para base de datos. Los temas cubiertos en el documento incluyen:
-
- Almacenamiento de datos en Microsoft Azure
-
- Entender la Seguridad de Datos
-
- Protección configurada por el cliente
-
- Protección de datos a través de la Redundancia de datos y Copia de seguridad
-
- Privacidad y Rendición de cuentas
Microsoft Azure cuenta con muchas herramientas para ayudar a proteger los datos, según las necesidades de seguridad y cumplimiento de su compañía. Una de las claves para la protección de los datos en la nube es considerar los posibles estados en los que se pueden encontrar sus datos, así como los controles disponibles para dicho estado. Las consideraciones esenciales para proteger los datos deben enfocarse en los datos archivados, en proceso y en tránsito. En este documento exploramos los elementos esenciales de los tres estados, y presentamos una guía para la implementación de las capacidades. Además, el documento da a los clientes el conocimiento necesario para proteger las implementaciones de bases de datos de servidor SQL en la nube. La guía se enfoca en las principales diferencias sobre el cifrado de datos a nivel registro, comparado con las técnicas de cifrado a nivel volumen en un modelo híbrido.
No importa si está considerando la instalación de una solución híbrida en la nube, este documento es una lectura recomendada para ayudarle a proteger la información de su organización.