public cloud Piergiorgio Venuti

Public Cloud

Il Public Cloud o Cloud pubblico prevede la fornitura di servizi cloud in un ambiente virtualizzato, realizzato mediante risorse fisiche condivise e accessibili tramite una rete pubblica come Internet. Si contrappone al cloud privato, che delimita il bacino di risorse di computing sottostanti, creando una piattaforma cloud distinta cui può accedere solo un’unica organizzazione. I coud pubblici invece forniscono servizi a molteplici clienti tramite un’unica infrastruttura condivisa.

Gli esempi più chiari di cloud computing rientrano nel modello del cloud pubblico, perchè per definizione sono disponibili al pubblico. Le offerte “Software as a Service” (SaaS) come l’archiviazione su cloud (cloud drive) e il CRM sono forse le più familiari, ma il modello può essere seguito anche dalle popolari offerte “Infrastructure as a Service” (IaaS) e “Platform as a Service” (PaaS), incluso l’hosting web e gli ambienti di sviluppo basati su cloud (anche se tutti questi possono esistere anche nei cloud privati). I cloud pubblici vengono ampiamente utilizzati per le offerte ai privati, che avranno meno probabilità di richiedere il livello di infrastruttura e sicurezza offerto dai cloud privati. In ogni caso, anche le imprese possono ricorrere ai cloud pubblici per rendere notevolmente più efficienti le proprie attività, ad esempio con l’archiviazione di dati non sensibili, la collaborazione online sui documenti e la posta su web.

cloud pubblico

Il public cloud offre i seguenti vantaggi e funzioni:

  • Massima scalabilità: le risorse cloud sono disponibili su richiesta attingendo agli ampi bacini dei coud pubblici in modo tale che le applicazioni eseguite su cloud rispondano senza interruzioni alle oscillazioni dell’attività;
  • Convenienza: i cloud pubblici riuniscono maggiori livelli di risorse e pertanto possono offrire vantaggi legati alle grandi economie di scala. Il funzionamento e la gestione centralizzati delle risorse sottostanti vengono suddivisi tra tutti i conseguenti servizi cloud, mentre i componenti, come i server, richiedono minori interventi di personalizzazione. Alcune offerte per il mercato di massa possono persino essere gratuite per il cliente, dato ce la pubblicità sopperisce alle entrate;
  • Costi in stile “bolletta”: i servizi di cloud pubblico spesso adottano un modello di pagamento “a consumo”, per cui il consumatore può accedere alle risorse necessarie al momento giusto e quindi pagare solo quelle utilizzate, senza sprechi;
  • Affidabilità: l’elevato numero di server e reti che partecipano alla creazione del cloud pubblico e e configurazioni ridondanti fanno in modo che, in presenza di guasti a un componente fisico, il servizio cloud continui comunque a operare con i restanti componenti. In alcuni casi in cui i cloud traggono le risorse da svariati Data Centre, anche in caso di scollegamento di un intero centro dati non vi sarebbero conseguenze per i singoli servizi cloud. In altre parole, non vi è nessun singolo punto di vulnerabilità che possa mettere a rischio il servizio di cloud pubblico;
  • Flessibilità: sul mercato è presente una miriade di servizi IaaS, PaaS e SaaS che seguono il modello del cloud pubblico e che sono accessibili come servizio da qualsiasi dispositivo predisposto per Internet. Tali servizi possono soddisfare la maggior parte dei requisiti di computing e possono portare vantaggi sia ai clienti privati che aziendali. Le imprese possono persino integrare i propri servizi di cloud pubblico con i cloud privati quando hanno bisogno di svolgere funzioni aziendali sensibili, creando cloud ibridi;
  • Indipendenza geografica: l’accesso ai servizi di cloud pubblico tramite connessioni Internet garantisce che i servizi siano disponibili in qualsiasi punto si trovi il cliente. In questo modo si creano opportunità preziosissime per le imprese, ad esempio l’accesso remoto all’infrastruttura IT (in caso di emergenze, ecc.) oppure la collaborazione online sui documenti da molteplici postazioni.

L’offerta Public Cloud della Cyberfero relativa allo IaaS,  può essere consulta nella sezione Cloud Server o direttamente all’interno del nostro e-commerce.

[btnsx id=”2929″]

Condividi


RSS

Piu’ articoli…

Categorie …

Tags

RSS Feed sconosciuto

RSS Feed sconosciuto

RSS Full Disclosure

  • [REVIVE-SA-2026-003] Revive Adserver Vulnerabilities 9 Luglio 2026
    Posted by Matteo Beccati on Jul 08======================================================================== Revive Adserver Security Advisory REVIVE-SA-2026-003 ------------------------------------------------------------------------ https://www.revive-adserver.com/security/revive-sa-2026-003 ------------------------------------------------------------------------ Date: 2026-06-25 Risk Level: Medium to High Applications affected: Revive Adserver Versions...
  • OPNsense XPATH Injection (CVE-2026-53582) 7 Luglio 2026
    Posted by evan on Jul 06SUMMARY: a stored XPATH injection allows any user with just ca manager/certificate manager perms to leak any secret key/any value in config.xml, thus achieving privilege escalation and potentially remote code execution. this can also likely be chained via csrf and some clever hiding. see https://github.com/opnsense/core/security/advisories/GHSA-xww7-76m6-mh2r == VULN == the primary […]
  • SCHUTZWERK-SA-2025-001: Authentication Bypass for SafeLine SL6 and SL6+ 7 Luglio 2026
    Posted by Jan Hüber via Fulldisclosure on Jul 06Authentication Bypass for SafeLine SL6 and SL6+ =============================================== The SafeLine SL6 and SL6+ devices integrated into elevator emergency intercom systems are vulnerable to an authentication bypass. This vulnerability allows attackers to bypass authentication requirements and access the device's configuration service via the Bluetooth Low Energy (BLE) interface. […]
  • Whistleblowersoftware.com: confidentiality and anonymity leakage to third parties 2 Luglio 2026
    Posted by Red Nanaki via Fulldisclosure on Jul 02Whistleblowersoftware.com: confidentiality and anonymity leakage to third parties ## Summary The anonymous reporting flow on `whistleblowersoftware.com` encrypts report text end-to-end in the browser but does not extend the same guarantee to attachments and exposes the reporter's network identity and timing to a US-based third party. Together these […]
  • OpenBlow Multiple Deanonymization Vulnerabilities 2 Luglio 2026
    Posted by Red Nanaki via Fulldisclosure on Jul 02OpenBlow Multiple Deanonymization Vulnerabilities Summary A production deployment was observed (HTTP archive of a full, real whistleblower submission) to route its anonymous reporting flow through Google. The intake CAPTCHA is Google reCAPTCHA, enforced as a mandatory, server-validated gate on report submission, and the UI additionally pulls a […]
  • Whistlelink: Site-access password exposed in web server access logs via GET query string 2 Luglio 2026
    Posted by Red Nanaki via Fulldisclosure on Jul 02Whistlelink: Site-access password exposed in web server access logs via GET query string Severity: CRITICAL SUMMARY The Whistlelink reporting portal protects optionally-enabled, password-gated whistleblowing sites with a site-access password. When a visitor unlocks such a site, the client validates the password by issuing an HTTP GET request […]
  • APPLE-SA-06-29-2026-3 Safari 26.5.2 2 Luglio 2026
    Posted by Apple Product Security via Fulldisclosure on Jul 02APPLE-SA-06-29-2026-3 Safari 26.5.2 Safari 26.5.2 addresses the following issues. Information about the security content is also available at https://support.apple.com/en-us/127685. Apple maintains a Security Releases page at https://support.apple.com/100100 which lists recent software updates with security advisories. Web Extensions Available for: macOS Sonoma and macOS Sequoia Impact: A […]
  • APPLE-SA-06-29-2026-2 macOS Tahoe 26.5.2 2 Luglio 2026
    Posted by Apple Product Security via Fulldisclosure on Jul 02APPLE-SA-06-29-2026-2 macOS Tahoe 26.5.2 macOS Tahoe 26.5.2 addresses the following issues. Information about the security content is also available at https://support.apple.com/en-us/127595. Apple maintains a Security Releases page at https://support.apple.com/100100 which lists recent software updates with security advisories. IOGPUFamily Available for: macOS Tahoe Impact: An app may […]
  • APPLE-SA-06-29-2026-1 iOS 26.5.2 and iPadOS 26.5.2 2 Luglio 2026
    Posted by Apple Product Security via Fulldisclosure on Jul 02APPLE-SA-06-29-2026-1 iOS 26.5.2 and iPadOS 26.5.2 iOS 26.5.2 and iPadOS 26.5.2 addresses the following issues. Information about the security content is also available at https://support.apple.com/en-us/127594. Apple maintains a Security Releases page at https://support.apple.com/100100 which lists recent software updates with security advisories. IOGPUFamily Available for: iPhone 11 […]
  • pwnlift: symlink following and TOCTOU in privileged upload handler allow arbitrary file write as root 2 Luglio 2026
    Posted by Greg via Fulldisclosure on Jul 021. Advisory information ----------------------- Title: Symlink following and TOCTOU in pwnlift upload handler allow arbitrary file write as root Advisory: https://github.com/GregDurys/security-advisories GHSA: GHSA-2v7v-rhpw-m9w4 CVE: CVE-2026-56815 Class: CWE-59 (Improper Link Resolution Before File Access), CWE-367 (Time-of-check Time-of-use Race Condition) CVSS: 7.8 (High) - CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Date: 2026-06-27...

Customers