Skip navigation
Please use this identifier to cite or link to this item: https://repositorio.ufpe.br/handle/123456789/20058
Title: Uma arquitetura de referência guiada a conformidades de segurança para web services baseados em nuvem privada
Authors: MELO, Ricardo Marinho de
Keywords: Segurança da Informação;Web Services;Organizações Militares;Computadores em nuvem;Information Security;Web Services;Military Organizations;Cloud Computing
Issue Date: 3-Mar-2016
Publisher: Universidade Federal de Pernambuco
Abstract: Contexto: A crescente adoção de computação em nuvem ofereceu diversos benefícios, como escalabilidade, eficiência e lucratividade, mas apresenta novos riscos de segurança que comprometem a confidencialidade, integridadee disponibilidade dos serviços prestados. Neste contexto, as organizações militares buscam modelos de nuvens privadas alinhadas com suas preocupações envolvendo segurança, conformidade e políticas. Atualmente, a segurança é o maiorobstáculoparaamplaadoçãodacomputaçãoemnuvem. Objetivo: Combase nestecenário,o trabalhopropõe,a partirda análise dasnormas e implementações de segurança paraWebServices, definir uma arquitetura segura para mitigar as principais ameaças de segurança em ambientes de nuvem, segundo o guia intitulado “The NotoriousNine: CloudComputingTopThreatsin2013”daCloudSecurityAlliance. Metodologia: Através de um estudo na literatura sobre computação em nuvem e segurança neste ambiente, foram utilizadas referências da área de pesquisa relacionadas ao problema identificado. Especificou-se uma arquitetura segura como hipótese de solução, e posteriormenteavaliou-setal hipótesepormeio daimplementaçãodeum protótipo,evidenciando-se a importânciadestasolução. Resultados: Como resultadoobteve-se umaarquitetura de referência paraminimizar os riscosdesegurançanaimplantaçãodenuvensprivadasnasorganizaçõesmilitares. Experimentos de campo contemplaram aquisições a respeito dos mecanismos de segurança aplicados, em particularos padrõesWS-Policy,WS-SecurityeSAML, osquais conseguiramoferecermecanismos padrão de segurança necessáriospara realizar o intercâmbio seguro demensagens certificadas emambientedenuvem.
URI: https://repositorio.ufpe.br/handle/123456789/20058
Appears in Collections:Dissertações de Mestrado - Ciência da Computação

Files in This Item:
File Description SizeFormat 
rmm_msc.pdf2.23 MBAdobe PDFView/Open


This item is protected by original copyright



This item is licensed under a Creative Commons License Creative Commons