Uma equipe de segurança está configurando um novo ambiente para hospedar o aplicativo de software on-premises da organização como um serviço baseado em nuvem. O que a equipe deve garantir que esteja em vigor para que a organização siga as melhores práticas de segurança?

A virtualização e o isolamento de recursos são cruciais para a segurança em ambientes de nuvem, pois garantem que as máquinas virtuais (VMs) e os contêineres de diferentes clientes ou aplicações sejam separados uns dos outros. Isso impede que uma falha de segurança ou comprometimento em um recurso afete outros, minimizando o risco de ataques de "vizinho barulhento" ou escalonamento de privilégios. Embora a segmentação de rede, a criptografia de dados e as políticas de autenticação fortes sejam práticas de segurança essenciais, elas são complementares à virtualização e ao isolamento. A segmentação de rede controla o fluxo de tráfego, a criptografia protege os dados em repouso e em trânsito, e a autenticação forte gerencia o acesso, mas nenhuma delas, por si só, aborda a necessidade fundamental de separar logicamente os ambientes de computação em um serviço de nuvem.