Cloud Computing, Notas de estudo de Informática

Baixe Cloud Computing e outras Notas de estudo em PDF para Informática, somente na Docsity!

UNINOVE

Sistemas de Informação

CLOUD COMPUTING

São Paulo Abril de 2010

CLOUD COMPUTING

Projeto de Pesquisa do Curso de Sistemas de Informação da UNINOVE.

1 INTRODUÇÃO

Cloud Computing traduzida como Computação em Nuvens é a última novidade no mundo da conexão entre computadores. Cloud Computing, que chegou aos ouvidos de muitos em 2008, trata-se de uma representação gráfica em rede que poucos conhecem, mas está revolucionando a computação, onde não precisaremos, mas de um hardware caro para um processamento rápido ou grande capacidade de armazenamento, por que agora estaremos em nuvens, com a Cloud Computing muitos aplicativos, assim como arquivos,e outro dados não precisam mais estar instalados ou armazenados no computador do usuário. Todos os nossos aplicativo e arquivos independente de hardware podem ser acessados de qualquer plataforma, não importando qual o Sistema Operacional para um bom desempenho, basta ter um bom acesso a internet e poderá trabalhar de qualquer lugar do mundo usando o seu “desktop nas nuvens”. Esse cenário cria a situação perfeita para a popularização da Cloud Computing. Ainda, contudo, alguns desafios para as empresas envolvidas na promoção do Cloud Computing com a segurança e confiabilidade. Para que o usuário confie grande parte de seus sistemas e arquivos a um terceiro, ele terá de garantir que os dados estejam devidamente protegidos e 100% disponível. Isso ainda é mais crítico quando se trata de informações empresariais altamente sensíveis, como processamento de dados financeiros. E terá de ser regulamentado para garantir que será feito de forma certa. Hoje para endereçar as questões como estas, três grandes nomes da indústria de tecnologia Intel, HP e Yahoo, formaram uma aliança. Nos próximos anos segurança não será o problema, nem Cloud Computing será mais a sensação e sim uma simples tecnologia em computação.

2 JUSTIFICATIVA

Pesquisar sobre Cloud Computing é apresentar a tecnologia que mudará a forma com que as pessoas lidam com a informática e o levará para o “mundo das nuvens”. Com tal pesquisa, verificamos que embora encarada como revolucionária pelos especialistas, pouca gente sabe exatamente o que é Cloud Computing. As descobertas foram incríveis. Sistemas de cloud estão prontos para serem usados, e não nos Estados Unidos ou no Japão, mas aqui mesmo, no Brasil, e para qualquer perfil de usuário.

3 OBJETIVOS

4 FUNDAMENTAÇÃO TEÓRICA

Cloud Computing: Definições, Serviços e Provedores.

Cloud Computing é um termo que define na prática o acesso via Internet para um conjunto de recursos computacionais compartilhados e configuráveis (por exemplo, redes, servidores, storage , aplicações e serviços) que podem ser rapidamente configurados com o mínimo de preparo, suporte ou interação com um provedor de serviços. O Termo Cloud Computing foi criado pelo CEO do Google, Eric Schmidte uma das várias palestras do Google. Cloud Computing promove disponibilidade, é composto por cinco características essenciais, quatro modelos de implementação e uma série modelos de serviço.

As 5 características principais de Cloud Computing^ são:

• Serviços On-demand – Disponibilidade imediata de recursos. Está ao mesmo tempo em todo lugar.
• Conjunto de recursos -Independente da localização -Homogeneidade (exemplo de recursos storage, processamento, memória, banda de rede, e máquinas virtuais).
• Rápido Redimensionamento.
• Pago pelo uso exato do recurso.

Os 4 modelos de implementação de Cloud Computing mais utilizados no mercado:

Private cloud – Nuvem Privada –Empresa possui propriedade sobre a nuvem. Community cloud – Nuvem Compartilhada –Infra-estrutura compartilhada para um grupo/empresa específica. Public cloud – Nuvem Pública –Vendida ao público em geral, possui uma grande infra-estrutura. Hybrid cloud – Nuvem Híbrida

PAGE 3

–Composto por um ou mais modelos de Nuvem

Modelos de Serviços baseados em Cloud Computing oferecidos atualmente no mercado de TI: •Storage-as-a-service •Backup-as-a-service •Database-as-a-service •Information-as-a-service •Process-as-a-service •Application-as-a-service •Platform-as-a-service •Integration-as-a-service •BPM-as-a-service •Security-as-a-service •Anti-vírus-as-a-service •Software-as-a-service •Management/governance-as-a-service •Testing-as-a-service •Infrastructure-as-a-service

Os 3 Modelos de Serviço de Cloud Computing mais Fornecidos no Mercado Mundial. •Cloud Software as a Service (SaaS) –Software/Aplicação vendido na Nuvem •Cloud Platform as a Service (PaaS) –Aplicação do cliente implementada na Nuvem •Cloud Infrastructure as a Service (IaaS) –Venda de processamento, storage , rede, memória, máquinas virtuais e recursos computacionais na Nuvem. Software as a Service (SaaS)

Intimamente ligado à Cloud Computing está o conceito de Software as a Service (SaaS) ou, em português, Software como Serviço. Em sua essência, trata-se de uma forma de trabalho onde o software é oferecido como serviço, assim, o usuário não precisa adquirir licenças de uso para instalação ou mesmo comprar computadores ou servidores para executá-lo. Nessa

PAGE 3

2. Converse com fornecedores Depois de conversar com vários fabricantes e prestadores de serviços e verificar suas ofertas, conte a eles o que você espera quando pensa em uma boa solução de Cloud Computing. Eles também estão em busca de orientação. 3. Insista na transparência Ganhe conhecimento sobre segurança e gestão da continuidade de negócios perguntando tudo o que puder aos fornecedores. Informações detalhadas darão a você maior capacidade de gerenciamento do ambiente.

Conheça sete dos riscos de segurança em Cloud Computing

O Cloud Computing, segundo o Gartner, está repleto de riscos sérios de segurança. Saiba quais são os sete mais preocupantes O cloud computing tem “atributos únicos que demandam análise de risco em áreas como integridade de dados, recuperação e privacidade, e avaliação de questões legais em áreas como e

• discovery, compliance e auditoria”. O instituto aconselha aos clientes que exijam transparência, evitando fornecedores que se recusem a dar informações detalhadas sobre programas de segurança. É preciso, também, perguntar sobre as qualificações dos arquitetos e codificadores que criaram as políticas; sobre os processos para controle de risco e o nível de testes que foram feitos para verificar que os processos estão funcionando da maneira pela qual foram projetados. A seguir, você acompanha sete problemas de segurança: 1. Acesso privilegiado de usuários. Dados sensíveis sendo processados fora da empresa trazem, obrigatoriamente, um nível inerente de risco. Os serviços terceirizados fogem de controles “físicos, lógicos e de pessoal” que as áreas de TI criam em casa.

Consiga o máximo de informação que você precisa sobre quem vai gerenciar seus dados. “Peça aos fornecedores que dêem informações específicas sobre quem terá privilégio de administrador no acesso aos dados para, daí, controlar esses acessos,” defende Gartner.

PAGE 3

2. Compliance com regulamentação. As empresas são as responsáveis pela segurança e integridade de seus próprios dados, mesmo quando essas informações são gerenciadas por um provedor de serviços.

Provedores de serviços tradicionais estão sujeitos a auditores externos e a certificações de segurança. Já os fornecedores de cloud computing que se recusem a suportar a esse tipo de escrutínio estão “sinalizando aos clientes que o único uso para cloud é para questões triviais,” defende o Gartner.

3. Localização dos dados. Quando uma empresa está usando o cloud, ela provavelmente não sabe exatamente onde os dados estão armazenados. Na verdade, a empresa pode nem saber qual é o país em que as informações estão guardadas.

Pergunte aos fornecedores se eles estão dispostos a se comprometer a armazenar e a processar dados em jurisdições específicas. E, mais, se eles vão assumir esse compromisso em contrato de obedecer aos requerimentos de privacidade que o país de origem da empresa pede.

4. Segregação dos dados. Dados de uma empresa na nuvem dividem tipicamente um ambiente com dados de outros clientes. A criptografia é efetiva, mas não é a cura para tudo. “Descubra o que é feito para separar os dados,” aconselha o Gartner.

O fornecedor de cloud pode fornecer a prova que a criptografia foi criada e desenhada por especialistas com experiência. “Acidentes com criptografia pode fazer o dado inutilizável e mesmo a criptografia normal pode comprometer a disponibilidade,” defende o Gartner.

5. Recuperação dos dados. Mesmo se a empresa não sabe onde os dados estão, um fornecedor em cloud devem saber o que acontece com essas informações em caso de desastre.

“Qualquer oferta que não replica os dados e a infra-estrutura de aplicações em diversas localidades está vulnerável a falha completa,” diz o Gartner. Pergunte ao seu fornecedor se ele tem a “a habilidade de fazer uma restauração completa e quanto tempo vai demorar”.

6. Apoio à investigação. A investigação de atividades ilegais pode se tornar impossível em cloud computing, alerta o Gartner. “Serviços em cloud são especialmente difíceis de investigar, por que o acesso e os dados dos vários usuários podem estar localizados em vários lugares, espalhados em uma série de servidores que mudam o tempo todo. Se não for possível conseguir um compromisso contratual para dar apoio a formas específicas de investigação, junto com a evidência de que esse fornecedor já tenha feito isso com sucesso no passado.”, alerta.

PAGE 3

JUNIOR, Paulo Basso. REVISTA WWW.COM.BR. São Paulo, ano 10, n.117, abril. 2010, p. 4-

PAGE 3