Propósito principal
Proteja los sistemas, servicios, identidades, cargas de trabajo y datos en la nube contra el acceso no autorizado y las interrupciones.
Seguridad en la nube
Qué es ¿Seguridad de la infraestructura en la nube?
La seguridad de la infraestructura en la nube es la práctica de proteger los entornos de computación en la nube, las identidades, las redes, las cargas de trabajo, las configuraciones y los datos contra el acceso no autorizado, la exposición, la interrupción y los ataques.
Protege los entornos en la nube
Protege identidades y cargas de trabajo.
Reduce la exposición de los datos en la nube
Ciclo de vida de la seguridad de la infraestructura en la nube
01
Descubra los activos en la nube
Cuentas de inventario, cargas de trabajo, almacenamiento, identidades y servicios
Descubra
02
Evaluar el riesgo
Identificar configuraciones incorrectas, datos expuestos y acceso excesivo
Evalúe
03
Aplicar controles
Aplicar privilegios mínimos, segmentación, cifrado y políticas
Proteger
04
Supervisar y corregir
Detectar cambios de postura, actividades de riesgo e infracciones de las normas.
Monitor
Cuentas en la nube
Identidad
Redes
Cargas de trabajo
Datos
Definición rápida
Seguridad de la infraestructura en la nube: una visión general
La seguridad de la infraestructura en la nube combina controles de identidad, configuración, red, carga de trabajo y datos para proteger los entornos en la nube contra el uso indebido, la exposición y los ataques.
Componentes principales
Gestión de identidades y accesos, seguridad de la configuración, controles de red, cifrado, monitorización y respuesta a incidentes.
Entornos comunes
Nube pública, nube privada, nube híbrida, multinube, contenedores, Kubernetes, sin servidor y SaaS.
Riesgos comunes
Configuraciones incorrectas, almacenamiento expuesto, permisos excesivos, cargas de trabajo vulnerables, API inseguras y activos no supervisados.
Principales partes interesadas
Equipos de seguridad en la nube, infraestructura, DevOps, ingeniería, seguridad de datos, identidad, cumplimiento normativo y gestión de riesgos.
Actividad continua
La seguridad en la nube requiere detección continua, evaluación de la postura, monitorización, aplicación de políticas y corrección de vulnerabilidades.
Definición básica
¿Qué es la seguridad de la infraestructura en la nube?
seguridad de la infraestructura en la nube Es el conjunto de tecnologías, políticas, procesos y controles utilizados para proteger los entornos en la nube y los recursos que operan dentro de ellos.
Incluye la protección de cuentas en la nube, identidades, redes, máquinas virtuales, contenedores, API, bases de datos, servicios de almacenamiento, funciones sin servidor, interfaces de administración y los datos que procesan dichos servicios.
La seguridad de la infraestructura en la nube aborda los riesgos creados por el aprovisionamiento rápido, la propiedad descentralizada, la responsabilidad compartida, los permisos complejos, la automatización, la deriva de la configuración y la expansión de los servicios nativos de la nube.
Los programas eficaces combinan la gestión de la postura en la nube con la seguridad de la identidad, la protección de la carga de trabajo, la seguridad de los datos, la gestión de vulnerabilidades, el registro de eventos, la aplicación de políticas y la respuesta a incidentes.
Terminología relacionada
Gestión de la postura de seguridad en la nube
Identifica continuamente las configuraciones incorrectas en la nube, las infracciones de las políticas y los riesgos relacionados con la postura de la infraestructura.
Protección de cargas de trabajo en la nube
Protege las máquinas virtuales, los contenedores, Kubernetes y las cargas de trabajo sin servidor durante el despliegue y la ejecución.
Seguridad de identidad en la nube
Gestiona las identidades humanas y no humanas, los permisos, los roles, las credenciales y el acceso privilegiado en entornos de nube.
Seguridad de los datos en la nube
Descubre, clasifica, supervisa y protege los datos confidenciales almacenados o procesados en servicios en la nube.
Diferencias clave
Seguridad de la infraestructura en la nube frente a prácticas relacionadas
La seguridad de la infraestructura en la nube se solapa con la seguridad de la postura, la carga de trabajo, la red y los datos, pero cada disciplina aborda una capa diferente de riesgo en la nube.
Seguridad de la infraestructura en la nube
¿Cómo se protege todo el entorno de la nube?
Abarca identidades en la nube, redes, configuraciones, cargas de trabajo, planos de gestión, servicios, API y controles de datos de soporte.
CSPM
¿Los recursos en la nube están configurados de acuerdo con la política establecida?
La gestión de la postura de seguridad en la nube se centra en las configuraciones incorrectas, la desviación del cumplimiento normativo, los recursos expuestos y las infracciones de las políticas de infraestructura.
CWPP
¿Están protegidas las cargas de trabajo en la nube antes y durante su ejecución?
Las plataformas de protección de cargas de trabajo en la nube protegen los hosts, las máquinas virtuales, los contenedores, las cargas de trabajo de Kubernetes y las funciones sin servidor.
DSPM
¿Dónde se encuentran expuestos o son accesibles en exceso los datos confidenciales en la nube?
La gestión de la postura de seguridad de los datos descubre datos confidenciales e identifica exposiciones, accesos excesivos, violaciones de políticas y condiciones de datos riesgosas.
Ciclo de vida de la seguridad
Cómo funciona la seguridad de la infraestructura en la nube
La seguridad eficaz de la infraestructura en la nube conecta el descubrimiento de activos, la gestión de la postura, los controles de identidad, la protección de la carga de trabajo, la seguridad de los datos y la respuesta continua.
Descubra
Recursos de la nube de inventario
Identificar cuentas en la nube, suscripciones, proyectos, redes, cargas de trabajo, almacenamiento, bases de datos, identidades, servicios y API.
Evalúe
Evaluar la configuración y la exposición
Detecta recursos públicos, configuraciones predeterminadas inseguras, infracciones de políticas, servicios vulnerables, desviaciones de configuración y activos no autorizados.
Control
Identidades y acceso seguros
Aplicar el principio de mínimo privilegio, gestionar los roles privilegiados, rotar las credenciales, proteger las cuentas de servicio y supervisar las identidades no humanas.
Proteger
Redes y cargas de trabajo seguras
Aplicar segmentación, cortafuegos, imágenes seguras, controles de vulnerabilidad, monitorización en tiempo de ejecución y aislamiento de cargas de trabajo.
Asegure
Proteger los datos en la nube
Descubra y clasifique datos confidenciales, gestione el acceso, aplique cifrado, garantice la retención y reduzca la exposición innecesaria.
Monitor
Detectar actividades de riesgo
Supervisar los registros, los patrones de acceso, los cambios de configuración, el comportamiento de la carga de trabajo, el movimiento de datos y las infracciones de las políticas.
Remediar
Priorizar y resolver riesgos
Clasifique los hallazgos según su impacto en el negocio y los datos, asigne la responsabilidad, automatice las correcciones seguras y verifique la remediación.
Reducción de riesgos en la nube
Por qué es importante la seguridad de la infraestructura en la nube
Los entornos en la nube cambian rápidamente. Sin controles continuos, los nuevos recursos, permisos, integraciones y almacenes de datos pueden generar vulnerabilidades más rápido de lo que los equipos pueden revisarlas manualmente.
Reduzca el riesgo de configuración incorrecta
Detecte configuraciones predeterminadas inseguras, exposición pública, desviaciones de políticas y cambios de configuración antes de que se conviertan en vulnerabilidades.
Proteja sus datos confidenciales en la nube.
Identifique qué recursos contienen información sensible y priorice los controles en función del valor y la exposición de los datos.
Controlar el acceso excesivo
Limite los permisos amplios, los roles privilegiados, las identidades inactivas, las cuentas de servicio y el acceso innecesario entre cuentas.
Compatibilidad con la nube
Mantenga evidencia de los controles en la nube, la protección de datos, la gobernanza del acceso, el monitoreo y la corrección de problemas.
Innovación segura nativa de la nube
Habilite DevOps, contenedores, arquitectura sin servidor, análisis y cargas de trabajo de IA sin sacrificar la seguridad ni la gobernanza.
Mejorar la respuesta ante incidentes
Proporcionar a los equipos de respuesta visibilidad sobre los activos afectados, las identidades, las vías de acceso, la confidencialidad de los datos y el impacto en el negocio.
Mejores prácticas de seguridad
Mejores prácticas de seguridad para infraestructuras en la nube
Una sólida seguridad en la nube combina visibilidad continua, privilegios mínimos, configuración segura, protección de la carga de trabajo, contexto de datos y corrección automatizada.
Mantenga un inventario completo de la nube.
Descubre continuamente cuentas en la nube, recursos, identidades, cargas de trabajo, almacenamiento, bases de datos, servicios, API y almacenes de datos.
Aplicar el principio de mínimo privilegio
Limita los permisos, elimina los privilegios no utilizados, protege los roles privilegiados y gestiona las identidades humanas y no humanas.
Estandarizar las configuraciones seguras
Utilice plantillas aprobadas, infraestructura como código, comprobaciones de políticas, medidas de seguridad automatizadas y detección de desviaciones.
Proteja los datos confidenciales según el contexto.
Clasifique los datos en la nube y priorice las medidas correctivas en función de la sensibilidad, el acceso, la exposición, la residencia y el valor comercial.
Cargas de trabajo seguras durante todo el ciclo de vida
Analiza imágenes y código, gestiona vulnerabilidades, aísla cargas de trabajo, protege información confidencial y supervisa el comportamiento en tiempo de ejecución.
Automatice la monitorización y la corrección de problemas.
Detectar continuamente cambios de postura e infracciones de las políticas, comunicar los resultados a los responsables y automatizar las acciones correctivas seguras.
Preguntas frecuentes
Preguntas frecuentes sobre seguridad de la infraestructura en la nube
Explore las preguntas más frecuentes sobre controles de seguridad en la nube, responsabilidad compartida, configuraciones incorrectas, riesgo de identidad, protección de datos y monitoreo continuo.
¿Qué es la seguridad de la infraestructura en la nube?
La seguridad de la infraestructura en la nube es la práctica de proteger las cuentas, identidades, redes, servicios, cargas de trabajo, configuraciones, interfaces de administración y datos en la nube contra el acceso no autorizado y los ataques.
¿Qué incluye la seguridad de la infraestructura en la nube?
Incluye detección de activos, seguridad de identidad, configuración segura, controles de red, protección de carga de trabajo, cifrado, registro, monitorización, seguridad de datos y respuesta a incidentes.
¿Cuáles son los mayores riesgos de seguridad para la infraestructura en la nube?
Entre los riesgos comunes se incluyen configuraciones incorrectas, almacenamiento expuesto, permisos excesivos, credenciales comprometidas, cargas de trabajo vulnerables, API inseguras, activos en la nube no autorizados y supervisión insuficiente.
¿Qué es el modelo de responsabilidad compartida en la nube?
El modelo de responsabilidad compartida divide las obligaciones de seguridad entre el proveedor de la nube y el cliente. La división exacta depende del servicio en la nube y del modelo de implementación.
¿En qué se diferencia la seguridad de la infraestructura en la nube de la gestión de la seguridad de la nube (CSPM)?
La seguridad de la infraestructura en la nube es una disciplina amplia. CSPM es una capacidad específica centrada en la configuración de la nube, la postura, la desviación del cumplimiento y las infracciones de políticas.
¿Por qué es importante la seguridad de la identidad en la nube?
Los entornos en la nube dependen en gran medida de identidades, roles, tokens, cuentas de servicio y API. Un acceso excesivo o comprometido puede exponer gran parte del entorno.
¿Cómo respalda la seguridad de los datos la seguridad de la infraestructura en la nube?
La seguridad de los datos permite identificar qué recursos en la nube contienen información confidencial, quién puede acceder a ella, cómo está expuesta y qué riesgos deben mitigarse en primer lugar.
¿Cómo pueden las organizaciones mejorar la seguridad de su infraestructura en la nube?
Las organizaciones pueden mejorar la seguridad mediante el descubrimiento continuo, el principio de mínimo privilegio, los estándares de configuración segura, la protección de la carga de trabajo, la clasificación de datos confidenciales, la monitorización automatizada y la corrección priorizada.
Datos seguros en la nube en todas partes.
Proteger los datos Dentro de su infraestructura en la nube
BigID ayuda a las organizaciones a descubrir datos confidenciales en la nube, identificar vulnerabilidades, gestionar el acceso, priorizar riesgos y automatizar la remediación en entornos multinube, SaaS, híbridos y de IA.
Protección de datos en la nube
Seguridad en la nube
Datos • Acceso • Postura
Descubra
Evalúe
Remediar
Gobernar
Liderazgo en el sector
