Sinopsis / Descripción

Publicación especial 800-210 del NIST (Hu, Iorga, Bao, Li, Li y Gouglidis, 2020) que ofrece orientación general sobre el control de acceso en sistemas en la nube. Analiza las características de los modelos de servicio IaaS, PaaS y SaaS y, para cada uno, identifica los controles de acceso necesarios en sus distintos componentes (red, hipervisor, máquinas virtuales, plataforma, aplicaciones y datos), así como las políticas y consideraciones de gestión asociadas. Presenta recomendaciones para proteger los recursos y datos alojados en la nube frente a accesos no autorizados, útiles tanto para proveedores como para clientes de servicios cloud.