Términos y condiciones de responsabilidad compartida en la nube de Azure
Soluciones MKS es una empresa que ofrece soluciones tecnológicas y servicios, entre ellos la creación de máquinas virtuales en la nube de Azure. Al contratar este servicio, usted acepta los siguientes términos y condiciones relacionados con la responsabilidad compartida de la infraestructura de Azure.
El modelo de responsabilidad compartida establece que tanto el proveedor de servicios en la nube (en este caso, Microsoft) como el cliente (usted) tienen ciertas tareas de seguridad que deben cumplir para proteger los recursos y los datos en la nube. Estas tareas varían según el tipo de servicio que se utilice: software como servicio (SaaS), plataforma como servicio (PaaS) o infraestructura como servicio (IaaS).
En el caso de las máquinas virtuales, se trata de un servicio de tipo IaaS, lo que significa que Microsoft se encarga de proteger la infraestructura física, el hardware, el software y las redes que soportan las máquinas virtuales, mientras que usted es responsable de proteger el sistema operativo, las aplicaciones, los datos y las identidades que se ejecutan o almacenan en las máquinas virtuales.
En el siguiente diagrama se ilustran las áreas de responsabilidad entre Microsoft y usted, según el tipo de servicio en la nube:
Como puede observar, al utilizar un servicio de tipo IaaS, usted conserva las siguientes responsabilidades:
- Los datos: Usted es el propietario y el responsable de proteger los datos que se almacenan o procesan en las máquinas virtuales, así como de realizar copias de seguridad y recuperación ante desastres.
- Los puntos de conexión: Usted es el responsable de asegurar los puntos de acceso a las máquinas virtuales, como las direcciones IP públicas o privadas, los puertos y los protocolos.
- La cuenta: Usted es el responsable de administrar su cuenta y suscripción de Azure, así como de controlar el acceso a los recursos y servicios que utiliza.
- La administración del acceso: Usted es el responsable de implementar políticas y mecanismos para autenticar y autorizar a los usuarios y entidades que acceden a las máquinas virtuales o a los datos que contienen.
- El sistema operativo: Usted es el responsable de instalar, configurar, actualizar y parchear el sistema operativo que se ejecuta en las máquinas virtuales, así como de aplicar medidas de seguridad como antivirus, firewall o cifrado.
- Las aplicaciones: Usted es el responsable de instalar, configurar, actualizar y parchear las aplicaciones que se ejecutan en las máquinas virtuales, así como de asegurar su funcionamiento y compatibilidad.
Al contratar nuestro servicio de creación de máquinas virtuales en la nube de Azure, usted acepta asumir estas responsabilidades y cumplir con las mejores prácticas de seguridad recomendadas por Microsoft. Soluciones MKS le ofrece asesoramiento y soporte técnico para ayudarle a cumplir con sus obligaciones, pero no se hace responsable por los daños o pérdidas que puedan derivarse del incumplimiento o negligencia por su parte.
Si tiene alguna duda o consulta sobre este modelo de responsabilidad compartida, puede consultar los recursos adicionales que le proporcionamos a continuación.