Qué es Cloud Security?

Amid the massive benefits and risks of the cloud, the right cloud security is paramount.

Destacado

¿Qué es la gestión de la postura de seguridad en la nube (CSPM)?
La gestión de la postura de seguridad en la nube (CSPM) es un componente clave de la seguridad de los datos en la nube que analiza los entornos en la nube y alerta al personal sobre los riesgos de cumplimiento y las vulnerabilidades de configuración en los servicios en la nube, la mayoría de los cuales provienen de errores humanos. Los productos de CSPM automatizan la seguridad y la garantía de cumplimiento de la normativa, y responden a la necesidad de un control adecuado de las configuraciones de la infraestructura de la nube.
Leer más
6 Min de lectura
¿Qué es la seguridad en la nube?
La seguridad en la nube es una familia de políticas, procedimientos, herramientas y tecnologías de seguridad diseñadas para proteger a los usuarios, los datos confidenciales, las aplicaciones y la infraestructura en entornos de computación en la nube. Las soluciones de seguridad en la nube más completas abarcan cargas de trabajo, usuarios y recursos SaaS en la nube para protegerlos de infracciones de datos, malware y otras amenazas para la seguridad.
Leer más
16 Min de lectura
¿Qué es un agente de seguridad de acceso a la nube (CASB)?
Un agente de seguridad de acceso a la nube (CASB) es un punto de visibilidad y control que protege las aplicaciones en la nube y brinda protección de datos y servicios de protección contra amenazas para evitar fugas de datos confidenciales, detener el malware y otras amenazas, descubrir y controlar la TI en la sombra, y garantizar el cumplimiento normativo. Ubicados entre los usuarios de aplicaciones en la nube y los propios servicios en la nube, los CASB pueden supervisar el tráfico y la actividad de los usuarios, bloquear automáticamente las amenazas y el uso compartido arriesgado, y aplicar políticas de seguridad como la autenticación y las alertas.
Leer más
10 Min de lectura

40 articuloarticulos

¿Qué es la protección de cargas de trabajo?
La protección de cargas de trabajo es la suma de controles y protocolos de seguridad en la nube que protegen las comunicaciones de cargas de trabajo entre entornos. Interrelacionada con la seguridad de las cargas de trabajo en la nube, la protección de las cargas de trabajo mitiga las vulnerabilidades causadas por riesgos inherentes a la seguridad, como las configuraciones erróneas. También es un elemento clave de la gestión de la postura de seguridad en la nube (CSPM).
Leer más
9 Min de lectura
¿Qué es una arquitectura de confianza cero?
La arquitectura de confianza cero es una arquitectura de seguridad diseñada para reducir la superficie de ataque de una red, prevenir el movimiento lateral de las amenazas y reducir el riesgo de una filtración de datos basada en los principios básicos del modelo de seguridad de confianza cero. Dicho modelo deja a un lado el "perímetro de red" tradicional (dentro del cual todos los dispositivos y usuarios son de confianza y tienen amplios permisos) a favor de los controles de acceso de privilegios mínimos, la microsegmentación granular y la autenticación multifactor (MFA).
Leer más
9 Min de lectura
What Is a Denial-of-Service (DoS) Attack?
A denial-of-service (DoS) attack is a cyberattack in which cybercriminals disrupt the service of an internet-connected host to its intended users. This is done by sending the targeted network or server a constant flood of traffic, such as fraudulent requests, which overwhelms the system and prevents it from processing legitimate traffic.
Leer más
13 Min de lectura
What Is IaC Security?
Infrastructure as code (IaC) security is the embedding of consistent, scalable cloud security coverage that helps to detect misconfiguration in code early in the software development life cycle to prevent vulnerabilities at runtime. It enables organizations to enforce security measures in IaC templates throughout their life cycle, be it in code repositories, continuous integration/continuous delivery (CI/CD) tools, or as early as the developer IDE.
Leer más
10 Min de lectura
¿Qué es la seguridad como servicio (SECaaS)?
La seguridad como servicio (SECaaS) es la entrega de tecnologías de seguridad, tradicionalmente en centros de datos empresariales o puertas de enlace regionales, como servicio en la nube. Con SECaaS, un proveedor de servicios ofrece soluciones de seguridad, como seguridad de correo electrónico, administración de identidad y acceso (IAM), seguridad de punto final, respuesta a incidentes y otras, a través de un modelo basado en suscripción en lugar de hardware.
Leer más
10 Min de lectura
¿Qué es SD-WAN?
Una red de área amplia definida por software (SD-WAN) es un servicio de red que utiliza la virtualización para conectar a los usuarios de una organización a cargas de trabajo a través de múltiples servicios de transporte, como nodos de conmutación de etiquetas multiprotocolo (MPLS), VPN, Internet de banda ancha, LTE y otras infraestructuras de red existentes. Con el direccionamiento automático del tráfico para optimizarlo, la tecnología SD-WAN ofrece una alternativa eficiente a la WAN tradicional a medida que las organizaciones se alejan de los centros de datos locales.
Leer más
9 Min de lectura
What Is Multiprotocol Label Switching (MPLS)?
Multiprotocol label switching (MPLS) is a method of wide area networking (WAN) that routes traffic using labels—not network addresses—to determine the shortest possible path for packet forwarding. It labels each data packet and controls the path it follows rather than sending it from router to router through packet switching. It’s intended to minimize downtime, improve quality of service (QoS), and ensure traffic moves as quickly as possible.
Leer más
10 Min de lectura
What Is a Shared Responsibility Model?
A shared responsibility model is a cloud security and risk framework that delineates which cybersecurity processes and responsibilities lie with a cloud service provider (CSP) and which lie with the customer. With more IT architectures moving to the cloud, a shared responsibility model promotes tighter security and establishes accountability as it relates to the security of the cloud.
Leer más
8 Min de lectura
What Is Spear Phishing?
Spear phishing is a type of email cyberattack that uses "social engineering" techniques to deceive a specific individual into divulging sensitive information, downloading ransomware or other malware, and more. Spear phishing attacks use publicly available or stolen personal data and other information specific to their targets to make their deception more convincing than other broader phishing techniques.
Leer más
10 Min de lectura