Isolamento entre inquilinos
O que é Isolamento entre inquilinos?
Isolamento entre inquilinosConjunto de controlos que assegura que, numa plataforma cloud ou SaaS partilhada, os dados, identidades e cargas de um cliente não podem ser acedidos nem afetados por outro.
Em arquiteturas cloud e SaaS multi-tenant, muitos clientes partilham a mesma camada de computação, armazenamento, rede e plano de controlo. O isolamento entre inquilinos garante que, apesar dessa partilha, cada inquilino só vê os seus próprios dados e recursos e não consegue afetar a disponibilidade, integridade ou confidencialidade dos restantes. É implementado em várias camadas: IAM e partição de dados por inquilino, segmentação de rede e VPC, isolamento do hipervisor e dos contentores, proteção de memória em hardware, chaves de cifragem distintas por inquilino e um âmbito rigoroso de pedidos no código aplicacional. As falhas manifestam-se em fugas entre inquilinos, IDOR, efeitos de "vizinho barulhento" e ataques por canais laterais. Computação confidencial e chaves KMS por inquilino reforçam o isolamento contra ameaças internas.
● Exemplos
- 01
Uma base de dados SaaS que filtra cada consulta por tenantId na camada ORM.
- 02
Namespaces Kubernetes com NetworkPolicies a separar inquilinos num cluster partilhado.
● Perguntas frequentes
O que é Isolamento entre inquilinos?
Conjunto de controlos que assegura que, numa plataforma cloud ou SaaS partilhada, os dados, identidades e cargas de um cliente não podem ser acedidos nem afetados por outro. Pertence à categoria Segurança em nuvem da cibersegurança.
O que significa Isolamento entre inquilinos?
Conjunto de controlos que assegura que, numa plataforma cloud ou SaaS partilhada, os dados, identidades e cargas de um cliente não podem ser acedidos nem afetados por outro.
Como se defender contra Isolamento entre inquilinos?
As defesas contra Isolamento entre inquilinos costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.
Quais são outros nomes para Isolamento entre inquilinos?
Nomes alternativos comuns: Isolamento multi-inquilino.