Seguridad en la nube
Todo lo que he escrito sobre seguridad en la nube, empezando por los artículos de investigación. Cada uno de ellos termina con algo que puede poner en práctica el lunes.
¿Se enfrenta a alguno de estos problemas? Trabajo con organizaciones que necesitan respuestas, no otra presentación. Hablemos.
Qué incluye un artículo breve de cinco enfoques
La mayoría de los temas se presentan en una página con cinco secciones breves, siempre en este orden. Cada una tiene su propio color dentro del artículo para que pueda ir directamente a la que necesite.
- 1Por dónde empezaría: el primer paso que daría y la pregunta que haría antes de gastar nada.
- 2Dónde fallan los planes: dónde suelen venirse abajo los planes sobre este tema y qué supuesto pondría primero a prueba.
- 3Más allá de la jerga: qué significa realmente el tema cuando quitamos el lenguaje comercial de los proveedores.
- 4Cómo se ve un buen resultado: qué resultado demostraría que funcionó y qué cifra vigilaría.
- 5La decisión que los líderes no pueden eludir: la decisión que debe asumir la dirección y qué información necesita para tomarla.
Servicios relacionados: Gestión del estado de seguridad en la nube, agente de seguridad de acceso a la nube.
-
¿Impiden los puntos de conexión privados la exfiltración de datos en la nube?
Evalúa los puntos de conexión privados según quién controla el destino, los permisos del servicio y las exportaciones gestionadas; después, prueba las rutas de datos en la nube que un cortafuegos de salida no detecta.
-
¿Cómo se detiene un enlace de descarga filtrado de un almacenamiento en la nube?
La contención contiene una URL prefirmada de S3 filtrada, una SAS de Azure o una URL firmada de Google Cloud. Identifique el alcance de la revocación, verifique la denegación y tenga en cuenta las versiones y las cachés.
-
¿Quién es responsable de cada acción durante un incidente de seguridad en la nube?
Asigne las medidas ante incidentes en la nube a las competencias de los clientes, los proveedores y los MSP. Pruebe las medidas de contención, los traspasos de evidencia y el acceso de emergencia antes de que se produzca una violación real de la seguridad.
-
IAM en la nube
No comenzaría la gestión de identidades y accesos (IAM) en la nube adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y definir un escenario de trabajo...
-
Recuperación en la nube
No comenzaría la recuperación en la nube adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de aplicación, el responsable y un escenario...
-
Economía de la seguridad en la nube
No comenzaría a abordar la economía de la seguridad en la nube adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría los límites, el responsable y...
-
Seguridad de contenedores
No abordaría la seguridad de los contenedores adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el perímetro, identificar al responsable y establecer un esc...
-
Registro del plano de control
No comenzaría el registro del plano de control adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable del control a quien rendir cuentas y una...
-
¿Cómo se comprueba que las cargas de trabajo en la nube no puedan eludir un proxy de salida?
Verifique las rutas de proxy de salida obligatorias mediante pruebas controladas de acceso directo, IPv6, UDP, excepciones de enrutamiento, prioridad de políticas y fallos del proxy.
-
Infraestructura como código
No empezaría con la «infraestructura como código» adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y una...
-
RBAC de Kubernetes
No comenzaría con el RBAC de Kubernetes adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de aplicación, el responsable y un escenario...
-
Gobernanza multinube
No comenzaría la gobernanza multicloud adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y...
-
Gestión de secretos
No comenzaría la gestión de secretos adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable a quien rendir cuentas y un único...
-
Su factura de la nube es un indicador de seguridad
El equipo financiero lo ve primero y no sabe qué significa. Una línea de cálculo que se ha duplicado en un fin de semana. Una región que nunca ha utilizado. Tráfico de salida hacia algún lugar desconocido...
No hay resultados. Pruebe con otra palabra o pregúnteme directamente.