Cloud
Evaluación de postura cloud
Analizamos la configuración de sus cuentas y suscripciones cloud para identificar exposiciones, permisos excesivos y recursos públicos, y le entregamos un plan de corrección ordenado por riesgo.
Qué incluye
Inventario de recursos
Relevamiento de cuentas, regiones y servicios en uso, incluidos los recursos olvidados.
Revisión contra CIS Benchmarks
Comparación de la configuración actual con los controles de CIS para su proveedor.
Exposición pública
Detección de buckets, bases de datos, snapshots y endpoints accesibles desde internet.
Registro y auditoría
Verificación de CloudTrail, Activity Log o Cloud Audit Logs y su retención.
Cifrado y claves
Revisión de cifrado en reposo y en tránsito y de la gestión de claves (KMS).
Entregables
Todo queda documentado y en manos de su equipo.
- Informe ejecutivo para la dirección
- Informe técnico con cada hallazgo y su corrección
- Plan de corrección priorizado a 90 días
- Sesión de presentación de resultados
Cómo lo hacemos
- 1
Diagnóstico
Entrevistas con el equipo y revisión de cuentas cloud, repositorios y pipelines.
- 2
Plan priorizado
Hallazgos ordenados por impacto y esfuerzo, con responsables y plazos.
- 3
Implementación
Trabajamos junto a su equipo en los cambios de infraestructura y pipeline.
- 4
Transferencia
Documentación, capacitación y acompañamiento posterior.
Tecnologías y marcos de referencia: AWS, Microsoft Azure, Google Cloud, Prowler, ScoutSuite, AWS Security Hub, Microsoft Defender for Cloud
Otros servicios
Dé el siguiente paso
¿Le interesa Evaluación de postura cloud? Hablemos
Cuéntenos su stack y sus prioridades. Le respondemos con una propuesta de próximos pasos.