Para ello revisamos la configuración de cientos de elementos que forman la infraestructura, incluyendo controles de acceso, roles y permisos, sistemas de almacenamiento, componentes de red o instancias desplegadas, entre otros.

Cuidado, la ciberseguridad en la nube es responsabilidad  tuya

Los proveedores de Cloud trabajan bajo un «modelo de responsabilidad compartida», donde las empresas deben tomar su responsabilidad en materia de ciberseguridad. La responsabilidad es distinta según si tienes un modelo IaaS, PaaS y SaaS, a continuación mostramos las responsabilidades de cada parte cuando lo que contratas es la infraestructuras Cloud, como ocurre con AWS, Microsoft Azure, Google Cloud, etc:

Tu responsabilidad como cliente Cloud

Parte virtual de la infraestructura

• Control de accesos e identidades
• Configuraciones de sistemas operativos, redes y firewalls
• Datos almacenados por el cliente
• Cifrado de la información en tránsito o en reposo
• Otros aspectos referentes al uso del Cloud

* Estas responsabilidades aplican en los servicios «Infraestructure as a Service IaaS» en este enlace puedes ver la responsabilidad que aplica en las infraestructuras PaaS y SaaS.

¿En qué se diferencia una auditoría de seguridad Cloud de un pentest de infraestructura?

Los cientos de opciones para configurar entornos Cloud hacen que un pequeño descuido en alguna opción desencadene amenazas latentes.

¿Qué consigues analizando tu plataforma con Cloud Security Audit?

Análisis de seguridad Cloud para certificaciones

Cloud Security Audit dispone de versiones específicas para adaptarse a las siguientes certificaciones:

Contacta para analizar tu infraestructura con Cloud Security Audit

Preguntas frecuentes sobre Cloud Security Audit

Otros tipos de Auditorías de Seguridad