As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Segurança
VMware implementa a segurança por meio dos controles de acesso baseados em funções do vCenter, da criptografia vSAN, das políticas de segurança em nível de VM e da integração com sistemas de identidade corporativos. AWS adere a um modelo de responsabilidade compartilhada que fornece camadas de segurança integradas em todos os serviços de armazenamento.
AWS gerencia a segurança por meio do AWS Identity and Access Management (IAM), criptografia em repouso e em trânsito, isolamento da rede VPC e monitoramento automatizado por meio da AWS CloudTrail Amazon. GuardDuty AWS fornece controles de acesso em nível de recursos por meio de políticas de IAM e políticas baseadas em recursos, chaves de criptografia gerenciadas e detecção de ameaças em tempo real que se expande automaticamente com as mudanças na infraestrutura. AWS KMS
A tabela a seguir resume as configurações de segurança e as características de e. VMware AWS
Aspecto |
VMware |
AWS |
|---|---|---|
Controle de acesso |
|
|
Criptografia |
|
|
Monitoramento e auditoria de segurança |
|
|
Proteção de dados |
|
|
A tabela a seguir fornece uma comparação detalhada das implementações de segurança entre VMware AWS ambientes, com foco nas abordagens de controle de acesso, criptografia, monitoramento e proteção de dados.
Aspecto |
VMware |
AWS |
|---|---|---|
Controle de acesso |
Implementa a segurança hierárquica tradicional por meio do RBAC, em que os administradores definem as permissões e funções do usuário no vSphere. Isso permite um controle granular sobre quem pode acessar armazenamentos de dados específicos e realizar operações relacionadas ao armazenamento. |
Implementa uma abordagem abrangente usando o IAM, fornecendo controle de acesso refinado por meio de políticas e funções. A combinação de políticas de bucket e grupos de segurança oferece camadas de controle de acesso, tornando-a mais flexível e escalável do que VMware. ACLs |
Criptografia |
Depende da criptografia em nível de hipervisor e dos datastores VMs vSAN, exigindo integração com servidores externos de gerenciamento de chaves. Essa abordagem fornece segurança robusta, mas requer configuração e gerenciamento manuais. |
Fornece recursos de criptografia integrados em todos os serviços de armazenamento. AWS oferece opções de criptografia, incluindo criptografia do lado do servidor para volumes S3, EBS e AWS KMS integração para gerenciamento de chaves. |
Monitoramento e auditoria |
Usa o vCenter e ESXi os registros e os consolida por meio do Aria Operations for Logs, com a capacidade de integrar ferramentas SIEM de terceiros para aprimorar o monitoramento. Isso fornece recursos tradicionais de monitoramento e auditoria do data center. |
Oferece monitoramento abrangente por meio de serviços nativos, como CloudTrail rastreamento de atividades GuardDuty de API, detecção de ameaças e monitoramento AWS Config de configurações. Esses serviços fornecem recursos automatizados de monitoramento e alerta em tempo real. |
Proteção de dados |
VMware concentra-se na proteção em nível de VM por meio de práticas de fortalecimento e controles de segurança em nível de sistema, seguindo uma abordagem de segurança tradicional. |
Implementa camadas de proteção, incluindo controles em nível de rede (VPC endpoints), segurança em nível de transporte (SSL/TLS) e recursos adicionais, como o S3, bloqueiam o acesso público. |
Segurança específica do serviço
Criptografia do Amazon EBS — AWS fornece criptografia transparente para volumes do Amazon EBS em repouso e em trânsito entre volumes e instâncias. Os volumes do Amazon EBS oferecem suporte a várias configurações, incluindo configurações autônomas e RAID, com recursos para migração entre AZ por meio de snapshots e redimensionamento dinâmico sem tempo de inatividade da instância.
Segurança do Amazon S3 — O Amazon S3 impõe criptografia usando opções de criptografia do lado do servidor, como SSE-S3 (chaves gerenciadas), SSE-KMS (chaves gerenciadas pelo cliente) e SSE-C AWS (chaves fornecidas pelo cliente). Os controles de acesso incluem políticas de ACLs bucket e bloqueio de acesso público para evitar exposição não autorizada.
Segurança do Amazon EFS — O Amazon EFS fornece criptografia para dados em repouso e em trânsito, com controle de acesso gerenciado por meio de políticas do IAM e grupos de segurança de VPC para restringir o acesso ao sistema de arquivos a usuários e serviços autorizados.
