La tendencia hacia la nube de\u00a0los servicios TIC es ya una realidad<\/strong>. Unos apuestan por la nube p\u00fablica, otros por la privada, los hay que prefieren la h\u00edbrida...da igual, la realidad es que el movimiento es a todas luces imparable.<\/p>\n

Dentro de esta tendencia cada vez m\u00e1s real hay players que han sido unos impulsores clave para el uso casi generalizado de la nube como base para el despliegue de servicios. Si hubiera que quedarse con dos, estoy casi seguro que a cualquiera de nosotros nos vendr\u00edan a la cabeza dos gigantes tecnol\u00f3gicos que en mayor o menor medida han creado un ecosistema id\u00f3neo para la migraci\u00f3n a la nube. Me refiero a Amazon y Microsoft, a AWS y a Azure<\/strong>. Dos soluciones que se reparten m\u00e1s del 50% del pastel de la nube p\u00fablica y que se han convertido en la referencia para cualquier competidor.<\/p>\n

No tengo la intenci\u00f3n hoy de profundizar en las bondades de cada tecnolog\u00eda ni siquiera en conocer las funcionalidades que una puede presentar frente a la otra, si no que quiero poner el foco en una funcionalidad a la que por desgracia damos menor importancia que a las IOPs, GHz y TB de nuestras plataformas.\u00a0Hoy toca hablar de la seguridad en la nube p\u00fablica<\/strong>.<\/p>\n

\u00bfQui\u00e9n conf\u00eda la seguridad de sus servicios a unas ACLs?<\/h2>\n

La respuesta a esta respuesta creo que es relativamente sencilla, nadie que quiera dormir medianamente tranquilo<\/strong>. Pues bien eso es lo que estamos haciendo si basamos la seguridad de nuestros servicios en AWS o Azure en sus funcionalidades de seguridad por defecto.<\/p>\n

Para entender esto es interesante echar un ojo a la descripci\u00f3n en t\u00e9rminos de seguridad de las capacidades de ambos servicios.<\/p>\n

Amazon Web Services<\/h3>\n

Echando un ojo a la configuracion de seguridad de AWS podemos encontrarnos con esto:<\/p>\n

Amazon VPC ofrece caracter\u00edsticas que puede utilizar para aumentar y controlar la seguridad de su VPC:<\/em><\/p>\n

\n
• Grupos de seguridad<\/span>: act\u00faan como firewall para las instancias asociadas de Amazon EC2, al controlar el tr\u00e1fico entrante y saliente en el \u00e1mbito de la instancia.<\/em><\/li>\n
• Listas de control de acceso (ACL) de red<\/span>: act\u00faan como firewall para las subredes asociadas, al controlar el tr\u00e1fico entrante y saliente en el \u00e1mbito de la subred.<\/em><\/li>\n
• Logs de flujo<\/span>: capture informaci\u00f3n acerca del tr\u00e1fico IP entrante y saliente de las interfaces de red de su VPC.<\/em><\/li>\n<\/ul>\n

  Pod\u00e9is consultar esta informaci\u00f3n en detalle en el siguiente enlace:<\/p>\n

  http:\/\/docs.aws.amazon.com\/es_es\/AmazonVPC\/latest\/UserGuide\/VPC_Security.html<\/a><\/p>\n

  Microsoft Azure<\/h3>\n

  En el caso de Microsoft Azure revisando sus Best Practices en t\u00e9rminos de seguridad podemos encontrar lo siguiente:<\/p>\n

  While Network Security Groups and User Defined Routing can provide a certain measure of network security at the network and transport layers of the\u00a0OSI model, there are going to be situations where you\u2019ll want or need to enable security at high levels of the stack. In such situations, we recommend that you deploy virtual network security appliances provided by Azure partners.<\/em><\/p>\n

  Azure network security appliances can deliver significantly enhanced levels of security over what is provided by network level controls. Some of the network security capabilities provided by virtual network security appliances include:<\/em><\/p>\n

  \n
  • Firewalling<\/em><\/li>\n
  • Intrusion detection\/Intrusion Prevention<\/em><\/li>\n
  • Vulnerability management<\/em><\/li>\n
  • Application control<\/em><\/li>\n
  • Network-based anomaly detection<\/em><\/li>\n
  • Web filtering<\/em><\/li>\n
  • Antivirus<\/em><\/li>\n
  • Botnet protection<\/em><\/li>\n<\/ul>\n

    If you require a higher level of network security than you can obtain with network level access controls, then we recommend that you investigate and deploy Azure virtual network security appliances.<\/em><\/p>\n

    Pod\u00e9is consultar esta informaci\u00f3n en detalle en el siguiente enlace:<\/p>\n

    https:\/\/docs.microsoft.com\/en-us\/azure\/security\/azure-security-network-security-best-practices#use-virtual-network-appliances<\/a><\/p>\n

    En definitiva ambos proveedores nos vienen a decir que te ofrecen soluciones que permiten cubrir las necesidades m\u00e1s b\u00e1sicas que podr\u00eda presentar un servicio pero prefieren desaparecer de la ecuaci\u00f3n cuando la cosa se pone seria...<\/p>\n

    Seguridad de red virtual, la soluci\u00f3n<\/h3>\n

    Ante esta situaci\u00f3n parece obvio pensar que algo hay que hacer, \u00bfno? Pues s\u00ed, en efecto algo tenemos que hacer para mejorar los niveles de seguridad que hemos comprobado.<\/p>\n

    Gracias a Dios ambas plataformas son m\u00e1s que conocedoras de estas limitaciones y por ello ponen muy f\u00e1cil complementar esas carencias que el dise\u00f1o de origen presenta.\u00a0Tanto el marketplace de Amazon como el de Azure est\u00e1n repletos de diversas soluciones de seguridad de red que permitir\u00e1n complementar ese firewall nativo<\/strong> (y de andar por casa) que nos ofrecen por defecto, con lo que la soluci\u00f3n est\u00e1 ah\u00ed mismo.<\/p>\n

    Soluciones de\u00a0la mayor\u00eda de\u00a0fabricantes del sector\u00a0(Fortinet, Sophos, Checkpoint, Paloalto, Cisco,...) que como puede apreciarse en las siguientes im\u00e1genes han trasladado casi la totalidad de su portfolio a este mercadillo en la nube.<\/p>\n