Concerned about recent PAN-OS and other firewall/VPN CVEs? Take advantage of Zscaler’s special offer today

Learn More

Qué es Seguridad en la nube

Entre los muchos beneficios y riesgos de la nube, la seguridad en la nube adecuada es algo primordial.

Search Zpedia Search

Destacado

  • ¿Qué es la gestión de la postura de seguridad en la nube (CSPM)?

    La gestión de la postura de seguridad en la nube (CSPM) es una solución de seguridad de TI que supervisa los sistemas y la infraestructura basados en la nube para identificar las configuraciones erróneas, las infracciones de la normativa y otras vulnerabilidades potenciales en los servicios, las aplicaciones web y los recursos en la nube. Las soluciones CSPM proporcionan visibilidad y aplicación de políticas para reducir el riesgo general.

    Leer más

    9 Min de lectura

  • ¿Qué es la seguridad en la nube?

    La seguridad en la nube es un conjunto de políticas, procedimientos, herramientas y tecnologías de seguridad diseñadas para proteger a los usuarios, los datos confidenciales, las aplicaciones y la infraestructura en entornos de computación en la nube. Las soluciones de seguridad en la nube más completas abarcan cargas de trabajo, usuarios y recursos SaaS para protegerlos de infracciones de datos, malware y otras amenazas para la seguridad.

    Leer más

    17 Min de lectura

  • ¿Qué es un agente de seguridad de acceso a la nube (CASB)?

    Un agente de seguridad de acceso a la nube (CASB) es un punto de cumplimiento que se sitúa entre los usuarios de aplicaciones en la nube y los servicios en la nube para brindar protección de datos y servicios de protección contra amenazas. Los CASB previenen automáticamente la fuga de datos confidenciales, detienen el malware y otras amenazas, descubren y controlan la TI en la sombra, bloquean intercambios arriesgados, aplican políticas de seguridad como autenticación y alertas, y garantizan el cumplimiento.

    Leer más

    12 Min de lectura

41 articuloarticulos

  • ¿Qué es la seguridad SaaS?

    La seguridad de SaaS es la protección de datos confidenciales alojados en aplicaciones SaaS autorizadas y no autorizadas. Los modelos de software como servicio se han disparado junto con la adopción masiva de la nube, abriendo los datos empresariales y de clientes a nuevos tipos de malware y vulnerabilidades. Para evitar costosas filtraciones de datos, las empresas necesitan una seguridad eficaz más allá de las herramientas nativas de los proveedores de SaaS.

    Leer más

    7 Min de lectura

  • ¿Cuál es la diferencia entre SDP y VPN?

    La diferencia entre un perímetro definido por software (SDP) y una red privada virtual (VPN) es que mientras una VPN tradicional coloca una barrera alrededor de toda una red corporativa, una SDP efectivamente niega un perímetro de red al colocar políticas y controles de seguridad alrededor del software, reduciendo con ello los permisos a los de carga de trabajo a carga de trabajo o aplicación a aplicación en lugar de una arquitectura típica basada en perímetro

    Leer más

    9 Min de lectura

  • What Is Trusted Internet Connections (TIC) 3.0?

    Trusted Internet Connections (TIC) 3.0 is a US federal government program focused on IT modernization and stronger security capabilities in federal network architectures. By encouraging adoption of cloud services and zero trust architecture for greater scalability and operational agility, TIC 3.0 fosters a more flexible, risk-based approach than previous versions of the TIC program, which depended heavily on hub-and-spoke networks and perimeter-centric security.

    Leer más

    12 Min de lectura

  • ¿Qué es la protección de cargas de trabajo?

    La protección de cargas de trabajo es la suma de controles y protocolos de seguridad en la nube que protegen las comunicaciones de cargas de trabajo entre entornos. Interrelacionada con la seguridad de las cargas de trabajo en la nube, la protección de las cargas de trabajo mitiga las vulnerabilidades causadas por riesgos inherentes a la seguridad, como las configuraciones erróneas. También es un elemento clave de la gestión de la postura de seguridad en la nube (CSPM).

    Leer más

    9 Min de lectura

  • ¿Qué es una arquitectura de confianza cero?

    La arquitectura de confianza cero es una arquitectura de seguridad diseñada para reducir la superficie de ataque de una red, prevenir el movimiento lateral de las amenazas y reducir el riesgo de una filtración de datos basada en el modelo de seguridad de confianza cero. Dicho modelo deja a un lado el "perímetro de red" tradicional (dentro del cual todos los dispositivos y usuarios son de confianza y tienen amplios permisos) a favor de los controles de acceso de privilegios mínimos, la microsegmentación granular y la autenticación multifactor (MFA).

    Leer más

    13 Min de lectura

  • ¿Qué es un ataque de denegación de servicio (DoS)?

    Un ataque de denegación de servicio (DoS) es un ciberataque en el que los ciberdelincuentes interrumpen el servicio de un host conectado a Internet a sus usuarios previstos. Esto se hace enviando a la red o servidor de destino una avalancha constante de tráfico, como solicitudes fraudulentas, que sobrecargan el sistema y evitan que procese el tráfico legítimo.

    Leer más

    14 Min de lectura

  • What Is IaC Security?

    Infrastructure as code (IaC) security is the embedding of consistent, scalable cloud security coverage that helps to detect misconfiguration in code early in the software development life cycle to prevent vulnerabilities at runtime. It enables organizations to enforce security measures in IaC templates throughout their life cycle, be it in code repositories, continuous integration/continuous delivery (CI/CD) tools, or as early as the developer IDE.

    Leer más

    11 Min de lectura

  • ¿Qué es la seguridad como servicio (SECaaS)?

    La seguridad como servicio (SECaaS) es la entrega de tecnologías de seguridad, tradicionalmente en centros de datos empresariales o puertas de enlace regionales, como servicio en la nube. Con SECaaS, un proveedor de servicios ofrece soluciones de seguridad, como seguridad de correo electrónico, administración de identidad y acceso (IAM), seguridad de punto final, respuesta a incidentes y otras, a través de un modelo basado en suscripción en lugar de hardware.

    Leer más

    10 Min de lectura

  • ¿Qué es SD-WAN?

    Una red de área amplia definida por software (SD-WAN) es un servicio de red que utiliza la virtualización para conectar a los usuarios de una organización a cargas de trabajo a través de múltiples servicios de transporte, como nodos de conmutación de etiquetas multiprotocolo (MPLS), VPN, Internet de banda ancha, LTE y otras infraestructuras de red existentes. Con el direccionamiento automático del tráfico para optimizarlo, la tecnología SD-WAN ofrece una alternativa eficiente a la WAN tradicional a medida que las organizaciones se alejan de los centros de datos locales.

    Leer más

    10 Min de lectura

Seguridad en la nube