--- url: 'https://www.redhat.com/topics/security/cloud-security' title: 'O que é segurança na nuvem?' date: '2024-11-20T22:53:14+00:00' updated: '2025-08-28T09:54:52+00:00' type: website summary: 'A segurança na nuvem, ou cloud security, é a proteção de dados, aplicações e infraestruturas envolvidas na tecnologia de cloud computing.' tags: - Article - 'Hybrid cloud' - Security - Segurança image: 'https://www.redhat.com/profiles/rh/themes/redhatdotcom/img/logo-rh-og-image.png' published: true --- 1. [Tópicos](/pt-br/topics "Tópicos") 2. [Segurança](/pt-br/topics/security "Segurança") 3. [O que há de diferente na segurança em nuvem?](# "O que há de diferente na segurança em nuvem?") # O que há de diferente na segurança em nuvem? Publicado 19 de março de 2018•*7* minutos (tempo de leitura) CopiadoFalha ao copiarCopiar URL ## Ir para seção Visão geralQual é a diferençaA segurança em nuvem é uma responsabilidade compartilhadaAs nuvens públicas são seguras?DevSecOps para segurança nativa em nuvemDiminua riscos com a nuvem híbrida ## Visão geral A segurança em nuvem é a proteção de dados, aplicações e infraestruturas relativos aos [serviços de nuvem](/pt-br/topics/cloud-computing/what-are-cloud-services) e à [cloud computing](/pt-br/topics/cloud-computing). Muitos aspectos da segurança de ambientes de nuvem ([pública](/pt-br/topics/cloud-computing/what-is-public-cloud), [privada](/pt-br/topics/cloud-computing/what-is-private-cloud) ou [híbrida](/pt-br/topics/cloud-computing/what-is-hybrid-cloud)) são os mesmos de qualquer arquitetura de TI on-premise. ## O que a segurança em nuvem tem de diferente? As preocupações com [segurança da tecnologia da informação (TI)](/pt-br/topics/security) de alto nível (segurança cibernética) afetam a TI tradicional e os sistemas de nuvem do mesmo jeito. Elas incluem a exposição e vazamento de dados não autorizados, controles de acesso fracos, suscetibilidade a ataques e interrupções na disponibilidade. Como qualquer ambiente de computação, a segurança em nuvem inclui a manutenção de medidas de proteção preventivas para que você: - Tenha certeza de que os dados e os sistemas estão seguros. - Tenha visibilidade sobre o estado atual da segurança. - Saiba imediatamente se algo incomum acontecer. - Acompanhe e solucione eventos inesperados. Embora muitas pessoas entendam os benefícios dos ambientes de cloud computing, elas também se sentem desencorajadas pelos possíveis problemas de segurança. Nós entendemos que é difícil compreender algo que existe entre os recursos abstratos enviados pela Internet e por um servidor físico. Trata-se de um ambiente dinâmico onde tudo está sempre mudando, como as ameaças à segurança. O fato é que, na maioria das vezes, a [proteção da cloud é a *segurança da TI*](/pt-br/blog/modern-it-security-sometimes-caring-not-sharing). Ao entender todas as diferenças específicas, o termo "cloud" vai soar mais natural e seguro para você ### Quebra de perímetros [](/rhdc/managed-files/Icon_RH_Misc_rectangle-RGB_Flat-500x320.png) A segurança está muito relacionada ao controle de acesso. Os ambientes tradicionais costumam regulá-lo usando um modelo de segurança por perímetro. Os ambientes de cloud estão altamente conectados, o que facilita a passagem do tráfego pelas defesas tradicionais de perímetro. [Interfaces de programação de aplicações (APIs)](/pt-br/topics/api/what-are-application-programming-interfaces) não seguras, gerenciamento fraco de identidades e credenciais, hackers e usuários internos mal-intencionados são ameaças ao sistema e aos dados. Para impedir vulnerabilidades e o acesso não autorizado à nuvem, você precisa de uma abordagem centrada nos dados. Criptografe os dados. Fortaleça o processo de autorização. Exija senhas mais fortes e use a autenticação em dois fatores. Adote medidas de segurança de rede em todos os níveis. ### Atualmente, tudo é baseado em software [](/rhdc/managed-files/Icon_RH_Hardware_Datacenter-A-Virtual_RGB-_Flat500x216.png) O termo "nuvem" se refere aos recursos hospedados que são disponibilizados ao usuário por meio de um software. As infraestruturas de cloud computing – e todos os dados processados por elas – são dinâmicas, escaláveis e portáteis. Seja como partes inerentes das cargas de trabalho (por exemplo, criptografia) ou de forma dinâmica por meio de APIs e sistema de [gerenciamento de nuvem](/pt-br/topics/cloud-computing/what-is-cloud-management), os controles de segurança em nuvem precisam responder às variáveis do ambiente e acompanhar as cargas de trabalho e os dados tanto em repouso quanto em movimento. Isso ajuda a proteger os ambientes de nuvem contra corrupção e violações de dados. ### Cenário de ameaças sofisticadas [](/rhdc/managed-files/Icon_RH_Signage_Alert_RGB_Flat-500x320.png) As ameaças sofisticadas englobam tudo o que afeta negativamente a computação moderna, incluindo a nuvem. [Malwares](/pt-br/topics/security/what-is-malware) cada vez mais sofisticados e outros ataques, como as ameaças persistentes avançadas (APTs), foram projetados para burlar as defesas de rede, tendo como alvo as [vulnerabilidades](/pt-br/topics/security/what-is-cve) no stack de computação. As violações de dados podem resultar em adulteração ou perda de dados e divulgação não autorizada de informações. Não há uma solução evidente para essas ameaças. No entanto, você tem a responsabilidade de se manter atualizado sobre as práticas de segurança na cloud que estão evoluindo para acompanhar os novos riscos. ## Acesse a biblioteca de conteúdos da Red Hat [Leia mais](/pt-br/resources "Leia mais") ## A segurança em nuvem é uma responsabilidade compartilhada Seja qual for o seu tipo de implantação de nuvem, é sua responsabilidade protegê-la. Usar uma cloud com manutenção terceirizada não elimina suas responsabilidades e preocupações. Uma das principais causas das falhas na segurança é a falta de diligência prévia. A segurança em nuvem é responsabilidade de todos. Isso inclui: ### Usar aplicações confiáveis Os dados que a sua nuvem armazena são importantes. Assim como fazemos com os códigos de fonte externa, é necessário verificar a procedência dos pacotes, quem os criou e se há códigos maliciosos neles. Adquira softwares de fontes conhecidas e confiáveis e tenha mecanismos para provisionar e instalar atualizações na hora certa. ### Entender a conformidade Dados em nuvem confidenciais, financeiros e pessoais estão sujeitos a regulamentos de conformidade rígidos. As leis variam de acordo com seu local de operação e com quem você faz negócios. Por exemplo, veja o [Regulamento Geral sobre a Proteção de Dados (GDPR)](//access.redhat.com/gdpr) da União Europeia. Verifique os requisitos de conformidade antes de escolher uma implantação de cloud. ### Gerenciar os ciclos de vida Os ambientes nativos da cloud facilitam a inicialização de novas instâncias, assim como o esquecimento das mais antigas. As instâncias abandonadas continuam ativas, mas não são monitoradas. Elas se tornam desatualizadas com rapidez e novos patches de segurança não são aplicados. O gerenciamento do ciclo de vida e as políticas de governança podem ajudar. ### Considerar a portabilidade Você consegue transferir suas cargas de trabalho para outra cloud com facilidade? Os contratos de nível de serviço (SLA) precisam definir com clareza quando e como o fornecedor da cloud retornará os dados ou aplicações do cliente. Mesmo que você não tenha intenções de transferir cargas em breve, é provável que isso aconteça no futuro. Considere a portabilidade agora e evite as preocupações posteriores com dependência. ### Monitoramento contínuo Monitorar o que acontece nos ambientes de trabalho ajuda a evitar violações de segurança ou, pelo menos, inibir os efeitos delas. ### Escolha do provedor de nuvem ideal Tenha funcionários e parceiros confiáveis, qualificados e que entendem as complexidades dos serviços e da segurança em nuvem. Às vezes, a infraestrutura da nuvem pública pode ser mais segura do que uma nuvem privada específica de uma organização. Isso ocorre porque o provedor da nuvem pública tem uma equipe de segurança melhor informada e preparada. ## As nuvens públicas são seguras? OK, vamos discutir esse assunto. Em vez de falar sobre as diferenças de segurança nas três implantações de nuvem [(pública, privada e híbrida)](/pt-br/topics/cloud-computing/public-cloud-vs-private-cloud-and-hybrid-cloud), vamos abordar o que está em questão: "As nuvens públicas são seguras?". A resposta depende de alguns fatores. As nuvens públicas, por exemplo, como [Amazon Web Services (AWS)](/pt-br/partners/aws), [Microsoft Azure](/pt-br/partners/microsoft)e [Google](/pt-br/partners/google), são adequadamente protegidas para muitos tipos de carga de trabalho, mas não são adequadas para tudo, principalmente porque elas não têm o isolamento das nuvens privadas. As nuvens públicas oferecem suporte a [multilocação](/pt-br/topics/cloud-computing/what-is-multitenancy). Ou seja, você aluga capacidade de computação (ou [espaço de armazenamento](/pt-br/topics/data-storage)) do provedor de serviços em nuvem junto com outros "locatários". Cada um deles assina um acordo de nível de serviço (SLA) com o [fornecedor da nuvem](/pt-br/topics/cloud-computing/what-are-cloud-providers), que documenta quem é responsável pelo quê. *É muito parecido com o aluguel de um espaço físico.* O proprietário (fornecedor da cloud) se compromete a manter o edifício (infraestrutura em cloud), guardar as chaves (acesso) e não perturbar o locatário (privacidade). Em troca, o locatário promete não fazer nada que afete negativamente a integridade do edifício ou incomode os vizinhos (por exemplo, executar aplicações não seguras). No entanto, não é possível escolher seus vizinhos. Consequentemente, existe uma probabilidade de haver ameaças à segurança. Embora a equipe de segurança de infraestrutura do provedor da nuvem fique de olho em eventos incomuns, as ameaças escondidas ou agressivas, como [ataques distribuídos de negação de serviço (DDoS)](//en.wikipedia.org/wiki/Denial-of-service_attack) maliciosos, ainda podem afetar negativamente outros locatários. Felizmente, há alguns padrões de segurança, regulamentos e frameworks de controle aceitos pelo setor, como o [Cloud Controls Matrix](//cloudsecurityalliance.org/download/cloud-controls-matrix-v3-0-1/) da Cloud Security Alliance. Também é possível se isolar em um ambiente de multilocação ao implantar mais ferramentas de segurança, como criptografia e técnicas de redução de DDoS, que protegem as cargas de trabalho contra uma infraestrutura comprometida. Se isso não for suficiente, será possível implantar [brokers de segurança de acesso à cloud](//en.wikipedia.org/wiki/Cloud_access_security_broker) para monitorar as atividades e aplicar políticas de segurança em funções corporativas de baixo risco. No entanto, tudo isso pode não ser suficiente nos setores que operam sob regulamentos rígidos de privacidade, segurança e conformidade. ## DevSecOps para segurança nativa em nuvem DevSecOps é a combinação de estratégias de segurança e [práticas de DevOps](/pt-br/topics/devops) como meio de aumentar a segurança da TI e reduzir o risco nos ambientes de software das organizações. Tecnologias nativas em nuvem como Kubernetes, containers, microsserviços e service meshes se tornaram muito populares porque oferecem os componentes necessários para que as organizações criem, implantem e executem aplicações de nuvem de maneira mais dinâmica, confiável e em maior escala do que era possível anteriormente. As mudanças introduzidas pelas tecnologias nativas em nuvem exigem que as organizações evoluam sua segurança para um modelo de DevSecOps. Isso significa que as equipes de segurança e engenharia precisam trabalhar juntas para desenvolver estratégias que ajudem suas organizações a criar e executar aplicações modernas e escaláveis, com práticas de [*shift left*](/pt-br/topics/devops/shift-left-vs-shift-right) que incorporam a segurança no início do [ciclo de vida de desenvolvimento](/pt-br/topics/security/software-development-lifecycle-security) do software e fluxos de trabalho que implementam a segurança como código . [Descubra mais sobre o DevSecOps](/pt-br/topics/devops/what-is-devsecops "artigo | o que é DevSecOps?") ## Diminua riscos com a nuvem híbrida [](/rhdc/managed-files/cloud-icons-circling-person_300x283.png) As medidas de segurança estão muito relacionadas à tolerância a riscos e à análise do custo-benefício. Como os possíveis riscos e benefícios afetam a integridade geral da organização? O que é mais importante? Nem toda carga de trabalho requer o mais alto nível de criptografia e segurança cibernética. *Pense da seguinte forma:* trancar a porta de casa mantém todos os pertences relativamente seguros, mas você ainda pode querer guardar os objetos de valor em um cofre. É bom ter opções. É por isso que cada vez mais empresas estão adotando as [nuvens híbridas](/pt-br/topics/cloud-computing/what-is-hybrid-cloud), que proporcionam o que há de melhor em todas as nuvens. A nuvem híbrida é a combinação de dois ou mais ambientes de nuvem (pública ou privada) interconectados. Com as nuvens híbridas, é possível escolher a localização das cargas de trabalho e dos dados com base nos requisitos de conformidade, auditoria, política ou segurança. Isso protege as cargas mais confidenciais na nuvem privada, enquanto você opera as mais comuns na pública. Há alguns desafios de segurança específicos da nuvem híbrida, como [migração](/pt-br/topics/automation/what-is-it-migration) de dados, maior complexidade e extensa superfície de ataque. No entanto, a presença de vários ambientes é uma das defesas mais fortes contra os riscos à segurança. ### Leia mais sobre como a Red Hat aborda a segurança e a conformidade ### Blog da Red Hat Tudo relacionado à Red Hat: soluções, treinamentos e certificações Red Hat, casos de sucesso de clientes, novidades dos nossos parceiros e notícias sobre projetos das comunidades open source. [Leia mais](/pt-br/blog "Blog da Red Hat") ### Teste as soluções Red Hat gratuitamente Experimente as soluções Red Hat: ganhe experiência prática, prepare-se para exames de certificação e avalie a viabilidade das soluções para sua empresa em um ambiente real e sem gastar nada. [Leia mais](/pt-br/products/trials "Teste as soluções Red Hat gratuitamente") ## Leia mais ### Shift left e shift right Realizar shift left e shift right é implementar testes contínuos em cada estágio do ciclo de vida de desenvolvimento de software. [Leia o artigo](/pt-br/topics/devops/shift-left-vs-shift-right "article | Shift left vs. shift right") ### O que é um SBOM? Entenda como uma software bill of materials (SBOM) ajuda a promover a transparência dos software, gerenciar riscos e proteger sua cadeia de suprimentos contra vulnerabilidades. [Leia o artigo](/pt-br/topics/security/what-is-sbom "What is an SBOM?") ### O que é automação da segurança? A automação da segurança utiliza tecnologia para realizar tarefas com o mínimo de assistência humana possível, integrando infraestrutura, aplicações e processos de segurança. [Leia o artigo](/pt-br/topics/automation/what-is-security-automation "article | what is security automation [DO NOT OVERWRITE PT META]") ### Segurança: conteúdo adicional ### Conteúdo relacionado - Visão geral [Closing the remediation gap with Lightwell](/pt-br/resources/closing-remediation-gap-lightwell-overview) - Checklist [5 reasons to choose Lightwell Network](/pt-br/resources/5-reasons-choose-lightwell-network-checklist) - Blog post [Stop rewriting stable code: How Lightwell protects your bottom line and developer velocity](/pt-br/blog/stop-rewriting-stable-code-how-lightwell-protects-your-bottom-line-and-developer-velocity) - Blog post [The Lightwell reality check](/pt-br/blog/lightwell-reality-check) ### Artigos relacionados - [Shift left vs. shift right](/pt-br/topics/devops/shift-left-vs-shift-right) - [What is an SBOM?](/pt-br/topics/security/what-is-sbom) - [What is cloud orchestration?](/pt-br/topics/automation/what-is-cloud-orchestration) - [What is security automation?](/pt-br/topics/automation/what-is-security-automation) - [What is DevSecOps?](/pt-br/topics/devops/what-is-devsecops) - [What is role-based access control (RBAC)?](/pt-br/topics/security/what-is-role-based-access-control) - [What is edge security?](/pt-br/topics/security/what-is-edge-security) - [Security in the software development lifecycle](/pt-br/topics/security/software-development-lifecycle-security) - [What is vulnerability management?](/pt-br/topics/security/what-is-vulnerability-management) - [KVM vs. VMware](/pt-br/topics/virtualization/kvm-vs-vmware-comparison) - [What is microsegmentation?](/pt-br/topics/virtualization/microsegmentation) - [What is IT infrastructure?](/pt-br/topics/cloud-computing/what-is-it-infrastructure) - [What is SOAR?](/pt-br/topics/security/what-is-soar) - [What's an insider threat?](/pt-br/topics/security/o-que-e-uma-ameaca-interna) - [Why choose Red Hat Enterprise Linux on AWS?](/pt-br/technologies/linux-platforms/enterprise-linux/why-choose-red-hat-enterprise-linux-on-aws) - [What is post-quantum cryptography?](/pt-br/topics/security/post-quantum-cryptography) - [Why choose Red Hat for DevSecOps](/pt-br/topics/devops/why-choose-red-hat-for-devsecops) - [What is the importance of operational resilience?](/pt-br/topics/financial-services/what-is-operational-resilience) - [What is IaaS?](/pt-br/topics/cloud-computing/what-is-iaas) - [What is confidential computing?](/pt-br/topics/security/what-is-confidential-computing) - [What are SPIFFE and SPIRE?](/pt-br/topics/security/spiffe-and-spire) - [Red Hat Enterprise Linux security](/pt-br/technologies/linux-platforms/enterprise-linux/security-old) - [What is zero trust?](/pt-br/topics/security/what-is-zero-trust) - [What is AI security?](/pt-br/topics/ai/what-is-ai-security) - [What is access control?](/pt-br/topics/security/what-is-access-control) - [What is CloudOps?](/pt-br/topics/automation/what-is-cloudops) - [Linux on Azure](/pt-br/topics/linux/linux-on-azure) - [Linux for cloud computing](/pt-br/topics/linux/linux-for-cloud-computing) - [What is cloud migration? And how can automation help?](/pt-br/topics/automation/what-is-cloud-migration) - [What is secrets management?](/pt-br/topics/devops/what-is-secrets-management) - [Why choose Red Hat Enterprise Linux on Google Cloud?](/pt-br/technologies/linux-platforms/enterprise-linux/why-choose-red-hat-enterprise-linux-google-cloud) - [Why are financial services slow to adopt the cloud?](/pt-br/topics/financial-services/why-financial-services-are-slow-to-adopt-cloud) - [What is CI/CD security?](/pt-br/topics/security/what-is-cicd-security) - [Why choose Red Hat Enterprise Linux on Azure?](/pt-br/technologies/linux-platforms/enterprise-linux/why-choose-red-hat-enterprise-linux-on-azure) - [What is an intrusion detection and prevention system (IDPS)?](/pt-br/topics/security/o-que-e-um-sistema-de-prevencao-e-deteccao-de-invasoes-idps) - [What is security information and event management (SIEM)?](/pt-br/topics/security/what-is-SIEM) - [What is kubernetes security?](/pt-br/topics/containers/kubernetes-security) - [The increasing importance of cybersecurity in banking](/pt-br/topics/financial-services/increasing-importance-cybersecurity-banking) - [Gain security with Red Hat Ansible Automation Platform](/pt-br/technologies/management/ansible/gain-security-with-red-hat-ansible-automation-platform) - [What is hybrid cloud?](/pt-br/topics/cloud-computing/what-is-hybrid-cloud) - [Types of cloud computing](/pt-br/topics/cloud-computing/public-cloud-vs-private-cloud-and-hybrid-cloud) - [What is serverless?](/pt-br/topics/cloud-native-apps/what-is-serverless) - [What is Cloud Foundry?](/pt-br/topics/application-modernization/what-is-cloud-foundry) - [What is event-driven automation?](/pt-br/topics/automation/what-is-event-driven-automation) - [What is backup and recovery?](/pt-br/topics/security/backup-and-recovery) - [What is container security?](/pt-br/topics/security/container-security) - [OpenShift vs. OpenStack: What are the differences?](/pt-br/technologies/cloud-computing/openshift/openshift-vs-openstack) - [Why run Linux on Google Cloud?](/pt-br/topics/linux/linux-on-google-cloud) - [Cloud services for financial services](/pt-br/topics/financial-services/cloud-services-for-financial-services) - [Kubernetes vs OpenStack](/pt-br/topics/containers/diferenca-entre-o-kubernetes-e-o-openstack) - [What is compliance management?](/pt-br/topics/management/what-is-compliance-management) - [What is telco cloud?](/pt-br/topics/cloud-computing/what-is-telco-cloud) - [What is cloud governance?](/pt-br/topics/automation/what-is-cloud-governance) - [What is public cloud?](/pt-br/topics/cloud-computing/what-is-public-cloud) - [What is software supply chain security?](/pt-br/topics/security/what-is-software-supply-chain-security) - [Why run Linux on AWS?](/pt-br/topics/linux/linux-on-aws) - [Why build a Red Hat cloud?](/pt-br/topics/cloud-computing/why-choose-red-hat-cloud) - [What is multicloud?](/pt-br/topics/cloud-computing/what-is-multicloud) - [What is cloud architecture?](/pt-br/topics/cloud-computing/what-is-cloud-architecture) - [Cloud vs. edge](/pt-br/topics/cloud-computing/cloud-vs-edge) - [What is cloud automation?](/pt-br/topics/automation/what-is-cloud-automation) - [Kubernetes security best practices](/pt-br/topics/containers/kubernetes-security-best-practices) - [What is lightweight directory access protocol (LDAP) authentication?](/pt-br/topics/security/what-is-ldap-authentication) - [Security for IoT devices](/pt-br/topics/security/security-for-iot-devices) - [What is identity and access management (IAM)?](/pt-br/topics/security/what-identity-and-access-management-iam) - [What is a CVE?](/pt-br/topics/security/what-is-cve) - [Advantages of Kubernetes-native security](/pt-br/topics/containers/advantages-of-kubernetes-native-security) - [Intro to Kubernetes security](/pt-br/topics/containers/intro-kubernetes-security) - [Container and Kubernetes compliance considerations](/pt-br/topics/containers/compliance) - [Do banking APIs benefit from cloud technology?](/pt-br/topics/api/banking-api) - [Functional safety and continuous certification on Linux](/pt-br/topics/open-source/functional-safety-and-continuous-certification-on-linux) - [What is payments infrastructure?](/pt-br/topics/financial-services/what-is-payments-infrastructure) - [What is multitenancy?](/pt-br/topics/cloud-computing/what-is-multitenancy) - [What is private cloud?](/pt-br/topics/cloud-computing/what-is-private-cloud) - [What is risk management?](/pt-br/topics/management/what-is-risk-management) - [What is SELinux?](/pt-br/topics/linux/what-is-selinux) - [What is cloud infrastructure?](/pt-br/topics/cloud-computing/what-is-cloud-infrastructure) - [Hybrid cloud security](/pt-br/topics/security/what-is-hybrid-cloud-security) - [What is the role of the cloud in embedded finance?](/pt-br/topics/financial-services/the-role-of-cloud-in-embedded-finance) - [What is API security?](/pt-br/topics/security/api-security) - [What is financial services security (and compliance)?](/pt-br/topics/security/security-and-compliance-financial-services) - [What is malware?](/pt-br/topics/security/what-is-malware) - [Why choose Red Hat storage](/pt-br/topics/data-storage/why-choose-red-hat-storage) - [What is cloud storage?](/pt-br/topics/data-storage/what-is-cloud-storage) - [What is network-attached storage?](/pt-br/topics/data-storage/network-attached-storage) - [What is software-defined storage?](/pt-br/topics/data-storage/software-defined-storage) - [What's the difference between cloud and virtualization?](/pt-br/topics/cloud-computing/cloud-vs-virtualization) - [What is cloud management?](/pt-br/topics/cloud-computing/what-is-cloud-management) [Leia mais sobre este tópico](/pt-br/topics/security "Leia mais sobre este tópico")