Nube pública

¿Qué significa nube pública?

Una nube pública ofrece servicios de nube a una clientela amplia. Distintas empresas pueden utilizar las ofertas del mismo proveedor. El NIST clasifica la nube pública como un modelo de despliegue; IaaS, PaaS y SaaS describen el tipo de servicio. Ofrecer un servicio al público no exige que sus datos almacenados puedan ser leídos por cualquiera.

Microsoft explica las responsabilidades que conserva el cliente sobre datos, identidades y gestión de accesos. Las demás capas operativas a cargo de su equipo dependen del servicio y de su configuración. El nombre del proveedor no basta para determinarlas.

Un portal con documentos protegidos

En el portal de clientes ficticio P-32, la aplicación funciona en una nube pública. El documento de proyecto D-17 debe estar disponible únicamente para miembros autorizados del proyecto correspondiente. La pertenencia al proyecto se comprueba en la solicitud; conocer la dirección del documento no debe conceder acceso. Es un requisito de nuestro ejemplo, no una función garantizada de todas las ofertas de nube.

Antes del uso, pruebe el acceso autorizado, el acceso sin iniciar sesión y el acceso desde otro proyecto. Defina también la ubicación del almacenamiento, la exportación de datos, las copias de seguridad y quién responde por los cambios. Nube pública no indica una región concreta, un precio fijo ni un coste total automáticamente menor.

Fuentes

• NIST — The NIST Definition of Cloud Computing (SP 800-145)

• Microsoft — Shared responsibility in the cloud