Deep Security

Cloud Configurations Security Audit
Ayudamos a su organización a comprender mejor el estado actual de sus capacidades de seguridad en la nube y comprobar que su infraestructura utiliza las mejores y más modernas prácticas de seguridad.
Apoyamos los servicios web de Amazon, Google Cloud, Microsoft Azure y otras infraestructuras en la nube.
Tomemos una auditoría de AWS como un ejemplo popular. Durante la auditoría, analizamos las cuentas de AWS, las configuraciones de red, el cifrado de datos, la respuesta a incidentes de seguridad y más. Utilizamos fuentes de primer nivel como CIS AWS Foundations, políticas de seguridad basadas en PCI-DSS, NIST.
Nuestros expertos le proporcionarán información y orientación para mejorar los controles de seguridad en la nube, así como una visión en profundidad de las debilidades y fortalezas de su programa de seguridad en la nube.
Es importante indicar que este servicio va mucho más allá de un escaneo automatizado con herramientas, este tipo de evaluaciones involucra la revisión documental, de configuraciones y entrevistas con los administradores y operadores de las infraestructuras, donde se analiza cada detalle de las configuraciones y servicios consumidos como desplegados.
BENEFICIOS
Nuestras evaluaciones cubren las 11 principales amenazas de seguridad identificadas por Cloud Security Alliance:
Filtraciones de datos
Mala configuración y control de cambios no autorizados
Falta de estrategia y arquitectura de seguridad en la nube
Gestión insuficiente de identidades, credenciales, acceso y claves
Secuestro de cuenta
Amenazas internas
Interfaces y API inseguras
Controles Insuficientes
Fallos de metaestructura y estructura de aplicaciones
Visibilidad limitada del uso de la nube
Abuso y uso no autorizado de los servicios en la nube
Programa “Pentest para Startups” podría ser elegible para un descuento.
¿Tu Starup/SaaS necesita un pentest? Las startups comúnmente requieren evaluaciones como condición de sus clientes, asociaciones o inversiones. Entendemos que estos compromisos pueden volverse costosos rápidamente para ellos..
Suscribirse a nuestro boletín
Le enviaremos información de interés sobre ciberseguridad.