Lista de verificación de seguridad en la nube

 

Como vimos en el articulo anterior  Un análisis de la seguridad en la nube y las mejores prácticas

Los servicios basados ​​en la nube se han convertido en una herramienta esencial para las empresas, ya que proporcionan la flexibilidad y escalabilidad que tanto necesitan. Sin embargo, las numerosas ventajas de la computación en la nube también conllevan importantes problemas de seguridad.

Por esa razon y para seguir profundizando en la tematica les dejo una breve lista de verificación de seguridad en la nube

1. Gestión de identidades y accesos:

¿Ha definido una política clara de gestión de identidades y accesos para usuarios y administradores en su entorno de nube?

¿Implementan autenticación multifactor (MFA) para todas las cuentas de usuario?

¿Se revisan periódicamente las cuentas de usuario y se desactivan las cuentas inactivas?

¿Existen políticas de contraseñas estrictas que se actualizan periódicamente?

¿Se otorga acceso a datos y recursos confidenciales según sea necesario?

2. Cifrado de datos:

¿Están cifrados todos los datos almacenados o transferidos en la nube (tanto en reposo como en tránsito)?

¿Se utiliza el cifrado a nivel de archivos para controlar el acceso a archivos individuales?

¿Ha establecido el proceso de gestión de claves de cifrado?

¿Se utiliza cifrado para copias de seguridad y archivado?

3. Seguridad de la red:

¿Existe una estrategia de firewall que controle el tráfico dentro y fuera de la nube?

¿Se realiza periódicamente una auditoría de red para detectar tráfico no deseado y posibles ataques?

¿Ha implementado un Sistema de Detección de Intrusos (IDS) para alertarle sobre anomalías en el tráfico?

¿La red interna de la infraestructura de la nube está adecuadamente segmentada para aislar los ataques?

4. Cumplimiento y Regulación:

¿Su infraestructura en la nube cumple con los requisitos legales y de cumplimiento de la industria?

¿Realiza auditorías de cumplimiento periódicas y las documenta?

¿Existe un proceso para gestionar los informes y certificados de cumplimiento?

5. Gestión de parches:

¿Tiene un plan para aplicar parches y actualizar periódicamente los sistemas operativos, las aplicaciones y el software de seguridad?

¿Se monitorean y solucionan las vulnerabilidades en aplicaciones de terceros?

6. Recuperación y copia de seguridad ante desastres:

¿Tiene un plan de recuperación ante desastres que permita restaurar sus servicios en la nube en caso de una interrupción o un incidente de seguridad importante?

¿Se realizan copias de seguridad de sus datos periódicamente y se almacenan en un lugar seguro?

¿Se ha probado el plan de recuperación ante desastres para garantizar que funcionará en caso de emergencia?

7. Concienciación y formación en materia de seguridad:

¿Se capacita periódicamente a los empleados en temas de seguridad y mejores prácticas?

¿Existe un proceso para informar incidentes de seguridad o comportamientos sospechosos?

8. Monitoreo y registro:

¿Se registran todas las actividades en su entorno de nube?

¿Existe una solución central de registro y monitoreo para detectar actividades sospechosas?

¿Se revisa y mantiene periódicamente el sistema de registro?

9. Servicios y proveedores de terceros:

¿Está revisando las prácticas de seguridad de sus proveedores de servicios en la nube y las aplicaciones de terceros que utiliza en su entorno de nube?

¿Se asegura de que los terceros tengan permisos de acceso limitados al mínimo necesario?

10. Respuesta al incidente:

¿Tiene un proceso claro para responder a incidentes de seguridad y restaurar sistemas y datos?

Después de un incidente de seguridad, ¿se lleva a cabo una investigación exhaustiva para determinar la causa y prevenir incidentes futuros?

Esta lista de verificación sirve como punto de partida para evaluar la seguridad de su infraestructura en la nube. Es importante realizar auditorías de seguridad periódicas y adaptar las políticas y procedimientos de seguridad para adaptarse a las amenazas cambiantes.

Un análisis de la seguridad en la nube y las mejores prácticas

Los servicios basados ​​en la nube se han convertido en una herramienta esencial para las empresas, ya que proporcionan la flexibilidad y escalabilidad que tanto necesitan. Sin embargo, las numerosas ventajas de la computación en la nube también conllevan importantes problemas de seguridad.

En este artículo, los llevare en un viaje al mundo de la seguridad digital y les brindare una visión integral de los desafíos, las soluciones y el importante papel de la nube en la continuidad del negocio . Con el objetivo de brindarles una comprensión no solo de los aspectos de seguridad, sino también de la integración de los servicios en la continuidad del negocio en toda la empresa.
‍

¿Qué es la seguridad en la nube?

La seguridad en la nube se refiere a las medidas, protocolos y estrategias integrales que toman las organizaciones para proteger sus datos, aplicaciones y recursos en la nube contra el acceso no autorizado, la pérdida de datos y otras amenazas cibernéticas.

Con la creciente tendencia de utilizar servicios para almacenar, procesar y entregar datos, garantizar la seguridad en la nube es crucial.
‍

Los pilares de la seguridad en la nube:

1. Cifrado de datos:

Definición: El cifrado de datos, tanto en tránsito como en reposo, garantiza que, incluso en caso de una violación de seguridad, los datos sigan siendo ilegibles para terceros no autorizados.
¿Por qué es importante? Proteja la información confidencial del acceso no autorizado y el robo de datos.

2. Control de acceso:

Definición: Establecer derechos de acceso controla quién puede acceder a qué recursos digitalmente.
¿Por qué es importante? Limite el acceso a usuarios autorizados para evitar actividades no autorizadas.

3. Gestión de identidad:

Definición: Gestionar y monitorear las identidades de los usuarios y dispositivos que acceden a la infraestructura.
¿Por qué es importante? Prevenir el robo de identidad y el uso indebido de los derechos de acceso.

4. Monitoreo y análisis de seguridad:

Definición: Monitoreo continuo de la infraestructura para detectar y responder a actividades sospechosas.
¿Por qué es importante? Detecte rápidamente y responda eficazmente a las violaciones de seguridad.

5. Cumplimiento y Gobernanza:

Definición: Cumplir con las regulaciones legales y de la industria y establecer pautas para el uso digital.
¿Por qué es importante? Evitar consecuencias legales y garantizar un uso digital seguro y regulado.
‍

¿Por qué es necesaria la seguridad en la nube?

La necesidad de seguridad en la nube surge de los desafíos y riesgos únicos asociados con el uso de los servicios. A continuación se presentan algunas razones por las que la seguridad en la nube es esencial:
‍

1. Protección contra el robo de datos:

En la nube se almacenan grandes cantidades de datos confidenciales. Sin las medidas de seguridad adecuadas, los piratas informáticos podrían acceder a estos datos y utilizarlos con fines fraudulentos.
‍

2. Mantener la privacidad:

Las empresas y los individuos deben garantizar que la información personal y confidencial esté protegida en la nube para cumplir con las leyes de protección de datos y mantener la confianza de los usuarios.
‍

3. Defensa contra ciberataques:

La nube es un objetivo atractivo para los ciberdelincuentes. Con las medidas de seguridad adecuadas, se pueden prevenir ataques y cerrar vulnerabilidades para evitar el acceso no autorizado.
‍

4. Garantizar el cumplimiento:

Las empresas están sujetas a regulaciones legales y específicas de la industria que requieren la protección de datos y privacidad. La seguridad en la nube es fundamental para cumplir con estos requisitos de cumplimiento.
‍

5. Evitar cortes de servicio:

La disponibilidad de servicios es crucial para las empresas. Las medidas de seguridad ayudan a minimizar el tiempo de inactividad debido a incidentes de seguridad y garantizar la continuidad del negocio.
‍

6. Garantizar los derechos de acceso:

El control de acceso eficaz y la gestión de identidades evitan el acceso no autorizado a datos y sistemas confidenciales, garantizando la seguridad de toda la infraestructura.
‍

7. Prevención de pérdida de datos:

La gobernanza de datos incluye medidas para evitar la pérdida de datos debido a eliminación accidental, errores del sistema o acciones maliciosas.
‍

8. Abordar los desafíos de cumplimiento:

Las empresas que utilizan los Servicios deben garantizar que sus prácticas de seguridad cumplan con las regulaciones aplicables. Esto es particularmente cierto para industrias como la atención médica, los servicios financieros y el gobierno.
‍

9. Garantizar la reputación corporativa:

Las violaciones de seguridad pueden causar daños importantes a la reputación de una empresa. A través de una seguridad eficaz en la nube, las empresas pueden mantener la confianza de sus clientes y socios.
‍

Posibles riesgos de seguridad de los servicios en la nube

Los beneficios del uso digital son innegables, pero es fundamental ser consciente de los posibles riesgos de seguridad. Las empresas que dependen de servicios digitales deben estar atentas a las siguientes amenazas y tomar medidas proactivas para proteger su infraestructura digital.
‍

1. Protección de datos y confidencialidad:

Problema: Los datos almacenados en la nube podrían poner en riesgo la privacidad y la confidencialidad, especialmente si no se cifran adecuadamente.
Solución: utilice mecanismos de cifrado sólidos para los datos tanto en reposo como en tránsito.
‍

2. Control de acceso inadecuado:

Problema: La falta de control de acceso o un control de acceso inadecuado podría dar lugar a un acceso no autorizado a datos confidenciales.
Solución: Implemente controles de acceso estrictos y revise periódicamente los derechos de acceso.
‍

3. Robo y abuso de identidad:

Problema: Las identidades de usuario comprometidas podrían provocar acceso no autorizado y robo de datos.
Solución: Fortalecer el sistema de gestión de identidad mediante autenticación multifactor y capacitación periódica para los usuarios.
‍

4. Problemas de transferencia de datos:

Problema: Las transferencias de datos inseguras entre dispositivos finales y la nube podrían provocar interceptación y manipulación de datos.
Solución: utilice protocolos de transmisión seguros como HTTPS y VPN.
‍

5. Resiliencia e Interrupciones del Servicio:

Problema: Los proveedores de la nube podrían verse afectados por cortes, lo que provocaría interrupciones en el servicio.
Solución: Implementar mecanismos de redundancia y resiliencia, así como copias de seguridad periódicas.
‍

6. Interfaces y API inseguras:

Problema: Las interfaces de programación inseguras podrían representar vectores de ataque para los ciberdelincuentes.
Solución: controles de seguridad periódicos para interfaces y actualizaciones de API.
‍

7. Falta de transparencia y seguimiento:

Problema: La falta de visibilidad de la infraestructura y un monitoreo inadecuado podrían retrasar las violaciones de seguridad.
Solución: Implementar mecanismos de monitoreo y auditorías de seguridad periódicas.
‍

8. Desafíos de cumplimiento:

Problema: El uso digital podría violar regulaciones legales y específicas de la industria.
Solución: abordar activamente los requisitos de cumplimiento y gobernanza de TI y seleccionar proveedores de nube que los cumplan.
‍

9. Amenazas internas:

Problema: Los empleados con acceso a datos confidenciales podrían provocar violaciones de seguridad de forma inadvertida o intencionada.
Solución: Implementar controles internos y capacitar a los empleados en materia de seguridad.

10. Recuperación inadecuada ante desastres:

Problema: Los planes de recuperación ante desastres faltantes o inadecuados podrían provocar una pérdida significativa de datos en caso de un incidente.
Solución: Desarrollar y actualizar periódicamente estrategias integrales de recuperación ante desastres.
‍

Mejores prácticas de seguridad en la nube

Cuando se trata de la seguridad de su infraestructura en la nube, existen mejores prácticas que puede implementar para proteger mejor su negocio:

Capacitación periódica:

es fundamental capacitar a sus empleados sobre concienciación y mejores prácticas de seguridad. Azure Governance ofrece material educativo y de formación para este fin. Esto garantiza que sean conscientes de los riesgos potenciales y sepan cómo gestionar los recursos de forma segura. La capacitación debe realizarse periódicamente para mantenerse actualizado y adaptarse a las amenazas cambiantes.
‍

Actualización constante:

actualizar periódicamente las aplicaciones y los protocolos de seguridad es una parte esencial de la seguridad en la nube. Esto garantiza que se aborden los agujeros de seguridad y las vulnerabilidades para minimizar los posibles puntos de ataque.
‍

Evaluación de riesgos:

la identificación y evaluación exhaustiva de los riesgos potenciales en la nube es fundamental. Esto le permite a su organización tomar medidas específicas para cerrar vulnerabilidades conocidas y abordar de manera proactiva amenazas potenciales.
‍

Copia de seguridad y recuperación:

implementar planes de copia de seguridad y recuperación es una parte importante de la seguridad. Al realizar copias de seguridad periódicas de sus datos, se asegura de poder volver rápidamente a un estado seguro en caso de una falla o un incidente de seguridad.
‍

Respuesta a incidentes:

es esencial crear un plan claro para responder a incidentes de seguridad. Este plan debería permitir una rápida identificación, respuesta y contención de incidentes. Después de un incidente de seguridad, se debe realizar una investigación exhaustiva para determinar la causa y prevenir incidentes futuros.
‍
Estas mejores prácticas forman la base de una estrategia sólida en la nube . Al implementar y monitorear continuamente estas medidas, puede garantizar la seguridad de su infraestructura en la nube y proteger su negocio de posibles amenazas.
‍

Proveedores y soluciones de seguridad en la nube:

El panorama del mercado de seguridad en la nube está en constante evolución y existe una variedad de soluciones y proveedores disponibles para ayudar a las organizaciones a proteger su entorno digital. Desde firewalls hasta sistemas de detección de intrusos y plataformas de seguridad en la nube especializadas, estas soluciones ofrecen diferentes enfoques para garantizar la seguridad. La evaluación y selección exhaustiva de las soluciones de seguridad adecuadas es fundamental para el éxito de una estrategia integral de seguridad en la nube.
‍

Nuevas tendencias y desarrollos:

El mundo de la ciberseguridad es dinámico y es importante mantenerse actualizado con las últimas tendencias y desarrollos en seguridad en la nube. Desde análisis de seguridad basados ​​en inteligencia artificial hasta tecnologías de cifrado innovadoras, existen avances continuos que pueden ayudar a las organizaciones a mantenerse a la vanguardia de las amenazas cada vez mayores. Observar las tendencias futuras puede ayudar a las empresas a ajustar de forma proactiva sus estrategias de seguridad.
‍

Protección de datos y cumplimiento internacional:

Dado que muchas empresas tienen presencia global y los servicios en la nube se utilizan a través de fronteras, el cumplimiento de las normas internacionales de protección de datos es crucial. Las normas de protección de datos, como el Reglamento general de protección de datos (GDPR) de la UE, establecen altos estándares para la protección de datos personales. Las empresas deben asegurarse de que su estrategia de seguridad en la nube esté en línea con diversos requisitos de cumplimiento global.
‍

Desafíos y oportunidades futuras:

El avance de la digitalización y la creciente dependencia de los servicios en la nube traen consigo nuevos desafíos. El artículo puede ofrecer una perspectiva sobre los desafíos que podrían esperarse en el futuro, ya sea de tecnologías emergentes o de panoramas de amenazas cambiantes. Al mismo tiempo, se pueden destacar oportunidades para soluciones y prácticas de seguridad innovadoras para brindar una perspectiva positiva para el futuro de la seguridad en la nube.
‍

conclusión

La seguridad en la nube es fundamental para las empresas que utilizan nubes privadas, nubes públicas y nubes híbridas . La seguridad de la red, el cifrado de datos, el control de acceso y la gestión de identidad son medidas de protección esenciales. La integración del Cloud Center of Excellence y Azure Landing Zone proporciona una base sólida para una estrategia de seguridad integral.

DevSecOps desempeña un papel central en la seguridad de la nube al integrar la seguridad en todo el proceso de desarrollo y entrega de software. Al automatizar las auditorías y controles de seguridad, las empresas pueden mejorar significativamente la seguridad de su infraestructura en la nube.

Las empresas deben ser conscientes de los riesgos potenciales, como las fugas de datos y los ataques DDoS. Trabajar con expertos en consultoría en la nube ayuda a garantizar una estrategia de seguridad eficaz. 

Una estrategia de seguridad bien pensada permite a las empresas aprovechar de forma segura los beneficios de la nube mientras protegen sus activos digitales.

Legionarios de la Ciberseguridad

Octubre es el mes elegido para celebrar el National Cyber Security Awareness Month (NCSAM) o Mes Nacional de Concientización sobre la Seguridad Cibernética, como una de las Champion organizations en Cloud Legión estamos orgullosos de impulsar esta iniciativa que está conformada por compañías, instituciones educativas, organizaciones sin fines de lucro y entidades de gobierno, dedicados a concienciar a los usuarios y promover la importancia sobre la seguridad digital a proteger sus datos personales de las formas de delincuencia digital actuales y las medidas que todos podemos adoptar para protegernos de los  ciberdelincuentes.

 

https://staysafeonline.org/programs/cam-champion-organizations/

 

En 2023 se cumplen 20 años del Mes de concienciación sobre la ciberseguridad. Con motivo de este vigésimo aniversario, analizamos a lo lejos que ha llegado la educación y la concienciación en materia de seguridad en este tiempo, y a dónde debe llegar para cumplir nuestra visión de un mundo hiperconectado y seguro. En este contexto donde la red es un recurso de todos, la seguridad es una responsabilidad compartida. Las acciones individuales tienen impacto sobre lo colectivo. Si cada uno colabora implementando prácticas de seguridad más sólidas, sensibilizando a la comunidad, educando a los jóvenes o capacitando a los empleados, la sociedad digital será más segura y más resistente a los ataques.

Todos los días, los padres y educadores enseñan a los niños las prácticas de seguridad básicas, como mirar a ambos lados antes de cruzar la calle o sostener la mano de un adulto en un lugar lleno de gente. 

Asimismo, otras lecciones sobre seguridad y privacidad en línea podrían integrar estas enseñanzas primarias.

Hoy es fundamental asegurarse de que toda la familia, incluidos los niños, aprendan a usar Internet de manera segura y responsable, y que las redes y los dispositivos móviles sean seguros.

Como parte de una de las Champion organizations en Cloud Legion estoy orgulloso de impulsar esta iniciativa.

 

Descubra cómo puede adelantarse a las ciber amenazas mas comunes con consejos que les brindamos. Promovamos una cultura de ciberseguridad entre todos. 

 

Juntos somos más fuertes hashtag#somoslegion. 

 

¿Tiene lo que se necesita para ser un Legionario de la ciberseguridad?

Proteja los datos, gestione el riesgo y garantice el cumplimiento en entornos multinube

Adoptar una estrategia multicloud permite a TI mayor agilidad y flexibilidad, reduce costos y una mejor experiencia;

Las estrategias multinube se han convertido en algo común para la mayoría de las empresas. 

Actualmente, más del 90% de las organizaciones cuentan con infraestructuras, plataformas y servicios en la nube para gestionar sus negocios. sin embargo, la falta de visibilidad y el control a la hora de gestionar estos entornos es un gran desafío. 

Para mitigar los desafíos de gestión que enfrentan las herramientas estándar en las complejas infraestructuras centradas en la nube de hoy, la estrategia debe operar sin complejidad y optimizar la seguridad independientemente del proveedor de servicios.

Se deben garantizar ahorros de costos, optimización automatizada del rendimiento y una mayor gobernanza . Al abordar diferentes complejidades de múltiples entornos, Microsoft comparte algunas innovaciones a medida que amplía su esfera de protección. 

Desafíos de los entornos multinube

Un punto importante para las organizaciones es la falta de visibilidad y control sobre identidades y permisos, algo que está en constante evolución.

Para solucionar esto, Microsoft adquirió en 2021 la Seguridad de CloudKnox, una solución que ayuda a gestionar los permisos de la nube y fortalecer la estrategia Confianza cero. Denominado CIEM, acabó evolucionando hasta convertirse en lo que hoy es Microsoft Entra Permissions Management , parte de los productos de identidad de Microsoft. Microsoft Entrar.

En 2022, el Microsoft defender for Cloud incluye soporte para Google Cloud Platform (GCP) y Amazon Web Services (AWS), lo que lo convierte en el1er proveedor en ofrecer protección integradade aplicaciones nativas de la nube (CNAPP) para las tres principales plataformas de la industria (MicrosoftAzure, AWS y GCP).

Luego, Microsoft  Defender for Cloud  comenzó a ofrecer varias funciones a los usuarios, incluida  la gestión de la postura de seguridad en la nube y la protección de la carga de trabajo en la nube . Las nuevas capacidades de gestión de la postura de seguridad con reconocimiento de datos para estos proveedores ayudan a mejorar la seguridad y el cumplimiento en todos los servicios.

A principios de este año le tocó el turno a Competencia de Microsoft obtener mejoras en la protección de datos estructurados y no estructurados, dondequiera que residan.

Obtenga una mayor visibilidad de los activos de la nube para obtener una imagen completa

La cantidad de datos que se crean y transfieren está creciendo exponencialmente. Haciala fuerza laboral moderna está distribuiday la estructura digital de cualquier organización se compone de múltiples segmentos, lo que añade capas de complejidad. Las organizaciones ya no quieren lidiar con soluciones incompletas e inconexas que solo resuelven parte del problema. 

El paso a la multinube, junto con todos los beneficios, conlleva importantes desafíos. Sin una visibilidad unificada, el uso de múltiples servicios en la nube aumenta la cantidad de superficies de ataque y el posible compromiso de los datos. Para complicar aún más las cosas, existe preocupación por seguir los requisitos de las leyes de privacidad y cumplimiento nacionales e internacionales, como la LGPD en Brasil, el GDPR de la Unión Europea y las diversas leyes estatales en los Estados Unidos.

Identificar posibles riesgos presentados por los usuarios internos.

La mayoría de los incidentes de seguridad de los datos suelen ser causados por acciones internas, es decir, representan casi el 35%. E incluso los programas de seguridad más sólidos pueden verse socavados, comprometiendo intencionalmente o no a una empresa. 

Para ayudar a identificar riesgos de datos en múltiples entornos,  Microsoft Purview Insider Risk Management le permite importar eventos desde sistemas CRM como Salesforce o herramientas de desarrollo como GitHub. 

Las actividades de los usuarios se pueden utilizar como indicadores personalizados en políticas de riesgo internas, combinadas con otros indicadores integrados, ofreciendo a las organizaciones una visión integral y una comprensión de los peligros potenciales que presenta un usuario interno. 

Proteja los datos confidenciales en todo su panorama digital

La pérdida de datos confidenciales sigue siendo la principal preocupación de seguridad para los profesionales de seguridad y TI. Esto a menudo lleva a implementar múltiples soluciones para gestionar diferentes entornos, lo que puede generar puntos ciegos y fuga de datos. 

Es fundamental contar con soluciones integradas que puedan proteger los datos confidenciales en todo su panorama digital. Además de admitir aplicaciones, servicios de Microsoft 365, Microsoft Edge y puntos finales de Windows, Microsoft Purview Data Loss Prevention (Purview DLP) admite puntos finales de macOS, así como entornos virtualizados como Citrix, Windows Virtual Desktop, Amazon Workspaces y Hyper-V. además de los navegadores Google Chrome y Firefox. 

Las organizaciones ahora pueden aprovechar Purview DLP para evitar que sus usuarios peguen contenido confidencial en sitios web y navegadores compatibles. Por ejemplo, supongamos que un usuario copia la información del cliente de un sistema CRM o una base de datos SQL y la pega en su correo electrónico personal, redes sociales o indicaciones generativas de IA en un navegador compatible, como Microsoft Edge, Google Chrome o Firefox. 

Según la política predefinida, Purview DLP auditará, advertirá o bloqueará la acción para evitar la fuga de información confidencial. 

Garantice el cumplimiento de los datos en su entorno multinube

Con la creciente adopción de servicios en la nube y la protección constante de entornos complejos, es cada vez más difícil identificar los riesgos de cumplimiento en una organización. Ahora puede ejecutar evaluaciones a través de  Microsoft Purview Compliance Manager para cada estado multinube, incluidos Azure, AWS, GCP y servicios como Zoom y Salesforce.

Por ejemplo, para la regulación de un estándar de seguridad de datos de la industria de tarjetas de pago, puede automatizar la postura de cumplimiento de su organización dentro del contexto, los requisitos o las mejores prácticas que más le interesen, lo que le permitirá planificar y priorizar eficientemente cualquier esfuerzo de remediación, así como monitorear su el progreso de la organización. 

El panel del Administrador de cumplimiento muestra evaluaciones de postura multinube ;

Simplifique y automatice su enfoque, obtenga información clara, refuerce una superficie de ataque y cumpla con las normas. Siguiendo estos pasos, los entornos multinube se pueden gestionar cuidadosamente para respaldar un rendimiento empresarial óptimo. 

Fuente:Seguridad de Microsoft

Las principales tendencias de Microsoft Inspire 2023

Descubra las tendencias tecnológicas presentadas en Microsoft Inspire 2023, un evento que destaca la IA, la tecnología en la nube y la colaboración con socios de Microsoft.

Microsoft Inspire 2023 es un evento anual muy esperado en todo el mundo. Es una plataforma única para explorar las últimas innovaciones, conocer las tendencias tecnológicas, las estrategias de la empresa y descubrir interesantes oportunidades comerciales.

El evento se llevó a cabo virtualmente para permitir que socios de todo el mundo se conectaran y participaran en debates. Esto demuestra la capacidad de Microsoft para adaptarse al cambio y promover la colaboración y el intercambio de conocimientos.

Centrándose en tres áreas clave (IA, tecnología en la nube y asociaciones estratégicas), Microsoft Inspire 2023 trajo una serie de anuncios e innovaciones interesantes que están dando forma al futuro de la tecnología.

Tendencias Tecnológicas: IA para optimizar procesos y aumentar la productividad

Sin duda, uno de los aspectos más destacados de Microsoft Inspire 2023 fue la IA y la forma en que está transformando el mundo y el flujo de trabajo. Según Work Trend del propio Microsoft , el 70% de los empleados están dispuestos a delegar tareas a soluciones de IA para tener más tiempo libre. Y Microsoft está atenta y dispuesta a explorar cada vez más esta tendencia tecnológica.

La compañía anunció nuevas soluciones basadas en inteligencia artificial que tienen como objetivo aumentar la productividad y la eficiencia de los procesos para clientes y socios. Uno de los anuncios fue Bing Chat Enterprise. Esta solución proporciona un chat inteligente basado en IA para organizaciones que trabajan en la protección de datos empresariales. 

Bing Chat Enterprise permite a las organizaciones aprovechar las herramientas de inteligencia artificial del nuevo Bing, lanzado en febrero, pero sin comprometer la seguridad y privacidad de sus datos corporativos. De esta manera, los clientes empresariales pueden acceder a mejores respuestas, mayor eficiencia y nuevas formas de ser creativos.

Nuevas actualizaciones

Además, se ha mejorado Microsoft Sales Copilot, una solución integrada con Dynamics 365 Sales. Ahora tiene más funciones de inteligencia artificial para ayudar a los vendedores a ahorrar tiempo, aumentar la productividad y mejorar las relaciones con los clientes. Todo ello a través de la automatización de tareas de CRM. 

A través de tendencias tecnológicas como la IA, es posible generar resúmenes de oportunidades, borradores de correos electrónicos contextualizados y preparativos de reuniones. 

Finalmente, Microsoft anunció la disponibilidad general de las funciones de Power Automate Process Mining. El objetivo es brindar a sus clientes información basada en inteligencia artificial para optimizar los procesos e impulsar la eficiencia a través de la automatización de código bajo. 

Por lo tanto, las organizaciones pueden comprender lo que sucede en su negocio e identificar y eliminar bloqueos en sus flujos de trabajo. 

Azure y Azure OpenAI: acceso a los potentes modelos de lenguaje de OpenAI

Azure, la plataforma tecnológica en la nube de Microsoft, continúa ofreciendo soluciones innovadoras y seguras. Ahora, Azure OpenAI, un servicio que ofrece inteligencia artificial en lenguajes avanzados, se está expandiendo a Norteamérica, Europa occidental y Asia. El objetivo es satisfacer la gran demanda de los clientes de soluciones basadas en IA a escala.

Azure OpenAI ofrece a los clientes inteligencia artificial en lenguaje avanzado con los modelos OpenAI GPT-4, GPT-3, Codex y DALL-E con la promesa empresarial y de seguridad de Azure. Codesarrolla las API con OpenAI, lo que garantiza la compatibilidad y una transición perfecta de una a otra. Entonces, con Azure OpenAI, los clientes obtienen las capacidades de seguridad de Microsoft Azure mientras ejecutan los mismos modelos que OpenAI.

Además, el servicio también se destacó en asociación con Epic, una empresa líder en software sanitario. Ha integrado el servicio Azure OpenAI en su software de historia clínica electrónica. El objetivo era ayudar a los médicos a explorar datos clínicos de una manera más intuitiva y conversacional.

Los clientes de Epic también utilizan Azure Large Instances para ejecutar grandes bases de datos, lo que permite una escalabilidad más allá de los límites de las soluciones de infraestructura de nube pública compartida.

Esta es una prueba de que las tendencias tecnológicas como la tecnología de la nube están impulsando la innovación y promoviendo la transformación digital a escala.

Aún hablando de Azure, Microsoft anunció una importante inversión en Azure Migrate & Modernize para aumentar la escala y la disponibilidad y lanzar Azure Innovate. Ambos servicios tienen como objetivo ofrecer un soporte más completo desde la migración hasta la creación de nuevas aplicaciones con IA.

Impulsando el programa de socios de nube de IA de Microsoft

Microsoft Inspire 2023 marcó el lanzamiento del Microsoft AI Cloud Partner Program, la próxima generación del programa de socios de Microsoft que permite a todos los socios ofrecer valor al cliente mientras aprovechan la IA de Microsoft y la tecnología de la nube. 

El programa ofrece beneficios exclusivos a los socios (desde startups hasta ISV) que se especializan en soluciones basadas en IA, como acceso temprano a recursos técnicos, incentivos financieros, capacitación personalizada y soporte de marketing.

En conclusión, otras actualizaciones con oportunidades de socios anunciadas en Microsoft Inspire fueron:

• Éxito de ISV: beneficios del producto y de la nube disponibles para todos. Estos son recursos dedicados a ayudar a acelerar los negocios a través del mercado comercial de Microsoft;
• Ofertas privadas de múltiples partes: los socios ahora pueden trabajar juntos para vender ofertas personalizadas a través de Microsoft Commercial Marketplace;
• Nuevas designaciones de servicios para socios: creación de nuevos servicios de capacitación para socios de aprendizaje, designaciones de ISV para quienes crean soluciones alineadas con la nube de Microsoft y designación de servicios de soporte.

Para ver todo lo ocurrido durante los dos días del evento basta con acceder a la web de Microsoft.

Seguridad en la nube: ¿por qué su empresa debería priorizarla?

Trabajar en la nube ya es una realidad para distintas empresas. Gracias a sus numerosos beneficios, la arquitectura en la nube ha ido ganando notoriedad en el segmento tecnológico e impulsando negocios en todo el mundo.

Pero, a pesar de ser una de las herramientas más seguras del mercado, el entorno de la nube no está completamente libre de peligros . Y por eso es fundamental conocer la seguridad en la nube .

Según un informe de IBM , el coste medio mundial de una filtración de datos alcanza los 4,24 millones de dólares. Además, las previsiones indican que las pérdidas provocadas por los ciberataques podrían alcanzar los 10 billones de dólares en 2025.

¿Aún tienes dudas sobre cómo garantizar la protección de tus datos? ¡Mira este contenido y aprende más sobre la seguridad en la nube!

¿Qué es la seguridad en la nube?

Definida por una serie de tecnologías, prácticas, protocolos y procesos que garantizan la protección y privacidad de los datos de sus usuarios , el concepto de seguridad en la nube está directamente relacionado con las herramientas y dispositivos de ciberseguridad dirigidos al entorno de la nube.

Este nivel de protección es promovido por diferentes infraestructuras, tanto físicas como digitales . Los centros de datos, software y hardware, endpoints, almacenamiento de datos, sistemas de respaldo y muchos otros elementos se encuentran dentro del marco de seguridad de la nube.

Dependiendo del modelo de nube contratado, una empresa puede tener diferentes opciones y responsabilidades de seguridad . En un modelo de nube pública, por ejemplo, tanto el proveedor de la nube como el cliente tienen responsabilidades en materia de ciberseguridad. El primero debería centrarse en la protección del software y el hardware, mientras que el segundo analiza la seguridad de los puntos finales , como máquinas y aplicaciones.

Esto también puede cambiar según el modelo de servicio elegido. La elección de un cliente de un sistema de software como servicio (SaaS) o de infraestructura como servicio (IaaS) , por ejemplo, también puede cambiar su responsabilidad por la seguridad de sus datos.

A la hora de elegir la mejor opción para su empresa y garantizar la seguridad de su información, es fundamental encontrar un socio que comprenda las necesidades de su negocio y ofrezca las mejores soluciones del mercado.

Los puntos finales también son un punto importante cuando se trata de seguridad en la nube.

¿Por qué es importante la seguridad en la nube?

Responsable de la protección de datos y del buen funcionamiento de los procesos de una empresa, la seguridad en la nube es fundamental para proporcionar una mayor visibilidad ante posibles fallos . Además, centrarse en la seguridad de la nube también puede generar optimización de costes e incluso una mayor competitividad en el mercado.

¡Vea las razones principales para priorizar la seguridad en la nube a continuación!

Optimización de procesos

Al observar el pleno funcionamiento tanto del software como del hardware, una empresa es capaz de proteger sus procesos y, al mismo tiempo, fomentar una mayor optimización de los mismos.

Esto se debe a que, al preocuparse por estos elementos, tu equipo asegura un uso cada vez más eficiente de los mismos y presta mayor atención a posibles fallos de seguridad .

Cuando las estructuras de la nube se observan y mejoran con frecuencia, los procesos internos de una empresa se vuelven cada vez más optimizados, efectivos y seguros.

Reducción de costos

A través de la seguridad en la nube, una empresa también puede optimizar su presupuesto y reducir posibles costes.

En un principio, la inversión en ciberseguridad puede parecer elevada. Sin embargo, al garantizar la eficiencia de los procesos y la protección de datos, es posible reducir los costos generales y reasignar las inversiones de manera más efectiva . 

Además, cabe señalar que un ciberataque puede provocar enormes pérdidas, tanto en el flujo de caja de una institución como en su valor de mercado.

Competitividad comercial

Otro punto importante de la seguridad en la nube es su potencial de competitividad: al invertir en elementos de seguridad en la nube, una empresa se posiciona en el mercado y relaciona su marca con la seguridad y privacidad ante los ojos de sus clientes.

Con esto, es posible consolidarse en un segmento de manera más asertiva y competitiva, además de agregar mayor valor comercial a una empresa.

¿Cuál es la relación entre seguridad y cumplimiento?

De la palabra inglesa “ comply ”, el término cumplimiento puede traducirse como “estar en cumplimiento” o “actuar dentro de las reglas”. Caracterizada por los estándares, políticas y lineamientos de una empresa , es responsable de garantizar que los empleados sigan la misma conducta.

El cumplimiento funciona como una guía que establece reglas tanto internas como externas (como estándares de organismos reguladores o leyes específicas).

Aunque son conceptos diferentes, seguridad y cumplimiento van de la mano. Esto se debe a que, entre las directrices de una empresa, la privacidad y la protección de datos siempre es un tema presente.

Es a partir de esta relación que el cumplimiento se vuelve fundamental para la seguridad en la nube.

Al describir las reglas de conducta de una institución y determinar, por ejemplo, las políticas de confidencialidad , está directamente vinculado a la protección de información importante y garantiza castigos adecuados si no se cumple esta conducta.

Además, el uso de puntos finales es también otro ejemplo de la sinergia entre seguridad y cumplimiento. Dado que indica la forma correcta en que los empleados deben utilizar dispositivos como portátiles y teléfonos móviles, es posible remediar vulnerabilidades y promover una mayor protección de los datos de una empresa .

Por tanto, es fundamental que una empresa preste atención a estos dos conceptos. Porque, gracias a ellos, existe una menor probabilidad de que se produzcan fugas de datos o incluso ciberataques .

 

La seguridad en la nube también está relacionada con la optimización de costos e incluso con la competitividad del mercado.

Proveedor de Servicios Gestionados: una solución para la seguridad en la nube

Una buena gestión de un entorno cloud exige una serie de elementos de seguridad y optimización. Un equipo calificado, tareas automatizadas, monitoreo constante y horarios 24×7 son solo algunos de los puntos necesarios para asegurar que tus datos estén protegidos a través de la nube.

Es en este contexto donde aparece el Proveedor de Servicios Gestionados .

Recuperación ante desastres: una guía práctica

 

Pequeños “desastres”, como el robo de un portátil o la pérdida de un disco duro, han dejado a muchas personas “con los pelos de punta”. La pérdida de información es un tema que causa varios problemas, pero no siempre se considera cuando pensamos en protección y seguridad.

Cuando esto se extrapola a la realidad del mercado, la necesidad de prevención se vuelve aún más evidente. En un contexto donde las tecnologías de la información son fundamentales para las empresas y sus negocios, la pérdida de información o la imposibilidad de operar por la indisponibilidad de la infraestructura TI es un desastre elevado a su máxima potencia.

A pesar de la connotación trágica, pueden ocurrir incidentes. Y, para llevar seguridad a las operaciones , las áreas de TI deben abordar políticas de recuperación ante desastre (DR) o desastres .

¿Aún no sabes qué es DR o por qué diseñar un plan de recuperación ante desastres? ¡Mira este contenido y aprende más sobre el concepto!

¿Qué es la recuperación ante desastres?

La Recuperación ante Desastres se caracteriza por acciones o planes destinados a recuperarse de desastres , y ocurre a través de procedimientos que deben aplicarse siempre que amenazas (como incendios, inundaciones, vandalismo, sabotaje, huracanes, tormentas de viento u otros incidentes) comprometan las operaciones de USTED.

La recuperación ante desastres tiene como objetivo restablecer los servicios, al menor costo y con los menores impactos posibles , en un espacio de tiempo aceptable para el negocio de la empresa.

¿Cómo funciona un DRP?

Un Plan de recuperación ante desastres es un proceso o flujo de trabajo que nos permite realizar la recuperación de los datos, ya sean de soluciones físicas o software, para que la empresa pueda comenzar nuevamente a funcionar después de un desastre natural, error humano o, como vemos hoy en día, ataques hacia los sistemas con ransomware.

Es necesario mantener un Plan de recuperación ante desastres actualizado y comunicado con todas las áreas claves de la empresa, manteniendo una constante capacitación al personal en caso de que alguna amenaza ataque directamente los sistemas de TI.

Por lo general, un Plan de recuperación ante desastres funciona de la siguiente forma:

¿Y qué se puede considerar un desastre?

Al contrario de lo que se podría imaginar, existen varios hechos que pueden provocar problemas en el buen funcionamiento de una empresa. La muerte del 11 de septiembre en Nueva York, por ejemplo, impactó al mundo entero en varios aspectos y demostró que las empresas deben preocuparse incluso por lo impensable.

Además, quien no se acuerda del Día del padre.16 de junio de 2019 o  del 1 de marzo de 2023, por ejemplo, Donde Argentina  enfrentó problemas con su suministro de electricidad (los 2 apagones más grandes de la última década en la Argentina, donde millones de personas de diferentes provincias se quedaron sin luz durante horas).  Una situación un tanto atípica que, al durar más de lo previsto, podría poner en riesgo distintos servicios informáticos.

Por lo tanto, un buen plan de recuperación ante desastres debe tener en cuenta diferentes tipos de amenazas , incluso si parecen poco probables. Vea algunos ejemplos de “desastres”:

• Desastres naturales (terremotos, inundaciones y otros problemas causados ​​por cuestiones climáticas);
• Error humano;
• Robos;
• Ataques cibernéticos, como malware o ransomware;
• Cortes de energía;
• Accidentes industriales;
• Epidemias o pandemias;
• Ataques terroristas o bioquímicos;
• Accidentes o fallas de equipos.

 

Diferentes tipos de "desastres" pueden provocar la pérdida de datos. Por eso es importante tener un plan para remediarlo.

¿Cómo hacer un plan de recuperación ante desastres?

Para establecer una estrategia de recuperación ante desastres es necesario evaluar las necesidades involucradas en la continuidad del negocio de su organización,  El DRP requiere de dos actividades previas:

• (BIA – Business Impact Analysis o Análisis de Impacto de Negocio) donde la directiva de la organización identificará los procesos mas criíticos, el impacto de un incidente sobre estos y así establecer las lineas rojas: el tiempo de inactividad de los servicios (RTO) y el umbral de perdida de datos (RPO)
• (RA – Risk Assessment o Análisis de Riesgo), donde se obtendrán los principales escenarios de riesgo a tratar en el DRP.

Objetivo de tiempo de recuperación (RTO) :

Determina el momento ideal , después de la interrupción de los servicios, para el restablecimiento del proceso empresarial.

Para las empresas minoristas, por ejemplo, si ocurre un desastre que derribe su e-commerce (comercio electrónico), el tiempo de respuesta es sumamente relevante. Por lo tanto, es importante fortalecer el RTO y determinar cuánto tiempo después de la interrupción el servicio debería estar disponible nuevamente.

Objetivo de punto de recuperación (RPO) :

Determina la cantidad aceptable de pérdida de datos medida en el tiempo , hasta que ocurre el desastre y se interrumpen los servicios. Indica el punto de restauración o la antigüedad de los archivos necesarios para restaurar las operaciones normales. Para una empresa del sector financiero, por ejemplo, este objetivo tiende a ser cero.

Además de la pérdida directa de datos, el tiempo de inactividad de la infraestructura también puede causar graves impactos en las operaciones de una empresa. Una empresa financiera que ofrece como servicio la venta con tarjeta, por ejemplo, tiene un costo promedio por hora de interrupción del servicio de US$ 3,1 millones.

Principales estrategias para la recuperación de desastres

Con la digitalización de los negocios y la creciente preocupación por la continuidad de los servicios TI,  la nube se ha convertido en un gran aliado en los planes de recuperación ante desastres.

Por su costo accesible, elasticidad instantánea y múltiples ubicaciones, ofrece las condiciones y seguridad tan deseadas por los gerentes de TI. Además, la nube también ofrece alternativas para cada modelo de negocio y necesidad de dar respuesta a objetivos de tiempo y punto de recuperación.

Después de evaluar su modelo de negocio y establecer los objetivos de recuperación ante desastres que son más relevantes para la seguridad de su operación, necesita comprender qué estrategias de recuperación ante desastres están disponibles. De esta manera podrás identificar cuál es mejor para tu empresa.

 

 

Una de las herramientas más utilizadas para un Plan de Recuperación ante Desastres es la nube.

Disaster Recovery Backup Off-site

En este modelo, los datos de la empresa se almacenan como copia de seguridad en la nube . En caso de fallos en el entorno de producción, estos datos se utilizan para crear nuevos servidores, normalmente a través de imágenes de servidor.

Este modelo tiene el mejor costo , refiriéndose sólo a la copia de seguridad, pero requiere el mayor tiempo de recuperación.

Disaster Recovery Pilot Light

En esta estrategia, un servidor se mantiene activo como réplica de la base de datos y los demás servidores se apagan.

En caso de fallas en el centro de datos principal, los servidores se encienden y el servidor de la base de datos aumenta para soportar el tráfico de la aplicación.

Disaster Recovery Multi-site

En esta estrategia, el centro de datos convencional se replica completamente en la nube , con todos los servidores conectados y recibiendo tráfico de aplicaciones. Así, ambos entornos operan en producción y, en caso de que uno de ellos falle, el otro se hace cargo del tráfico y es capaz de soportar toda la carga de aplicaciones.

Este es el modelo de mayor coste , pero tiene el mejor tiempo de recuperación , tendiendo a cero.

Agent Replication

Se utilizan herramientas de replicación de datos a nivel de bloque que, instaladas en servidores locales, replican los datos a la nube prácticamente en tiempo real . La herramienta también organiza el proceso de prueba del entorno de recuperación ante desastres, facilitando el procedimiento.

Esta estrategia se recomienda para una replicación transparente del entorno, ya que brinda comodidad en el proceso de recuperación ante desastres, sin tener que tener servidores ejecutándose en la nube innecesariament

¿Por qué el cumplimiento y la ciberseguridad son una responsabilidad compartida?

 

En el panorama empresarial actual, el cumplimiento normativo y la ciberseguridad no son sólo preocupaciones técnicas, sino responsabilidades que abarcan a toda la organización, sus socios y usuarios. 

Cuando hablamos de proveedores de nube, por ejemplo, la responsabilidad no sólo recae en los proveedores, sino también en sus socios y clientes.

 Según un informe de la consultora Gartner, en 2025 el 99% de las brechas de seguridad seránresponsabilidad del propio cliente.

La evolución del cumplimiento y la ciberseguridad

En los últimos años, ha habido un aumento significativo de la regulación relacionada con la privacidad y la protección de datos, como el Reglamento General de Protección de Datos (GDPR) en la Unión Europea y la Ley General de Protección de Datos (LGPD) en Brasil. Estas regulaciones reforzaron la importancia de proteger la información personal de las personas y establecieron pautas estrictas para el manejo adecuado de estos datos.

Además, el creciente número de amenazas cibernéticas, como ataques de ransomware y fugas de datos, han puesto de relieve la necesidad de implementar medidas sólidas de ciberseguridad para proteger las operaciones comerciales y la confianza de los clientes.

Responsabilidad compartida

El Cumplimiento y la Ciberseguridad no pueden verse como tareas exclusivas del equipo Legal y de TI. Cada miembro de la organización, incluidos los socios y proveedores de servicios, desempeña un papel en el mantenimiento de un entorno seguro. 

A continuación se presentan algunas razones por las que el cumplimiento y la ciberseguridad son una responsabilidad compartida:

Protección de datos del cliente 

El cumplimiento de normativas de privacidad como GDPR y LGPD tiene como objetivo proteger los datos personales de los clientes. Todos los departamentos que manejan datos deben conocer las prácticas adecuadas de procesamiento de datos para evitar infracciones.

Creando una cultura de seguridad

La concienciación y la educación son clave. La capacitación periódica sobre prácticas seguras de TI y ciberseguridad puede ayudar a los empleados a identificar amenazas y actuar de manera proactiva para prevenirlas.

Gestión de riesgos

El equipo de liderazgo debe reconocer y evaluar los riesgos asociados con el cumplimiento y la ciberseguridad. Esto implica implementar políticas, procedimientos y tecnologías apropiadas para mitigar estos riesgos.

Asociación con proveedores de TI y ciberseguridad

Las empresas que brindan soluciones de TI y ciberseguridad desempeñan un papel crucial en la protección de los activos digitales de las organizaciones. Seleccionar socios confiables y colaborar para implementar soluciones efectivas son esenciales para el éxito. 

Respuesta al incidente

Todos los empleados deben estar preparados para actuar en caso de incidentes de seguridad, como fugas de datos o ciberataques. Una respuesta rápida y coordinada es esencial para minimizar los daños.

 

Cómo las empresas pueden adaptarse al modelo de seguridad

El cumplimiento y la ciberseguridad son más que simples aspectos técnicos del funcionamiento de una empresa. Estos son pilares que respaldan la confianza del cliente, la reputación de la marca y la integridad de los datos. 

 

La responsabilidad compartida en toda la organización, junto con asociaciones con proveedores especializados de TI y ciberseguridad, crea un entorno resiliente protegido contra amenazas cada vez más sofisticadas. 

 

Recuerde, al tratar el cumplimiento y la ciberseguridad como una responsabilidad compartida, su empresa estará mejor posicionada para abordar de manera efectiva los desafíos digitales y proteger su futuro.

Microsoft Defender: la solución de seguridad para el entorno de la nube

 Microsoft Defender es una solución que proporciona gestión de seguridad avanzada para entornos de nube. ¡Comprenda más sobre la seguridad en la nube!

 

Microsoft Defender es una solución de gestión de postura de seguridad y protección de cargas de trabajo en la nube para todos los recursos de Azure, ya sean híbridos o multinube.

 

Como la seguridad en la nube es un tema complejo para algunas empresas, comprender que existen soluciones que hacen que el entorno sea seguro es fundamental para comprender las maravillas que la nube tiene para ofrecer.

 

En el caso de Microsoft Defender, satisface tres necesidades vitales a la hora de gestionar la seguridad de los recursos y cargas de trabajo locales o en la nube: evaluación continua, protección y detección y resolución de amenazas.

 

Abarca dos pilares: gestión de la postura de seguridad en la nube (CSPM) y protección de la carga de trabajo en la nube (CWPP).

 

Solucionar problemas y mejorar la postura de seguridad en la nube

Microsoft Defender tiene capacidades de administración de la postura de seguridad que brindan orientación de protección para ayudarlo a mejorar de manera efectiva la seguridad y la visibilidad para ayudarlo a comprender su situación de seguridad actual.

 

Además, Azure Security Center evalúa periódicamente los recursos, las suscripciones y la organización para encontrar problemas de seguridad. Muestra la postura de seguridad a través de una puntuación que agrega encuestas de seguridad e informa la situación actual. Por tanto, cuanto mayor sea la puntuación, menor será el nivel de riesgo.

 

 

Otro beneficio de Microsoft Defender para la gestión de la postura de seguridad en la nube es el hecho de que utiliza un gráfico de seguridad (mecanismo de contexto basado en gráficos que existe en Defender) para analizar y proteger las rutas contra ataques.

 

El análisis de la ruta de ataque realiza comprobaciones que identifican rutas potenciales que los atacantes pueden utilizar para violar el entorno y llegar a activos de alto impacto. Por lo tanto, sugiere recomendaciones para corregir los problemas

 

Protección de cargas de trabajo en la nube

Microsoft Defender, además de proteger su postura de seguridad, también identifica requisitos y protege cargas de trabajo a través de planes específicos para los tipos de recursos de sus suscripciones.

 

Un ejemplo es la protección del almacenamiento , que proporciona alertas sobre actividades sospechosas relacionadas con los recursos de almacenamiento.

 

Esta solución proporciona alertas que aparecen en Azure Portal para que pueda reaccionar de inmediato y evitar que se desarrollen y dañen la situación de seguridad de su entorno. Cada alerta proporciona detalles sobre las funciones afectadas, los problemas y lo que recomienda solucionar.

 

 

Además, Azure Security Center clasifica la gravedad de las alertas en 4 niveles: informativa, baja, media y alta. La gravedad de cada alerta se basa en la confianza de Defender en la ubicación y el análisis y en el nivel de confianza de que la actividad que desencadenó la alerta fue maliciosa.

 

 

Recursos protegidos en un solo lugar

 

Como servicio nativo de Azure, Microsoft Defender monitorea y protege muchos servicios de Azure sin necesidad de implementación. Sin embargo, puede agregar recursos locales o en otras nubes públicas.

 

Protección de los recursos nativos de Azure

Microsoft Defender ayuda a detectar amenazas en los servicios PaaS de Azure . Es decir, detecta amenazas dirigidas a servicios de Azure como App Service, SQL, cuentas de almacenamiento y otros servicios de datos. También puede detectar anomalías en los registros de actividad de Azure mediante la integración nativa con Microsoft Cloud App Security.

 

Otra protección de Microsoft Defender en los recursos de Azure está relacionada con las redes. Ayuda a limitar la exposición a ataques al reducir el acceso a los puertos de las máquinas virtuales mediante el acceso Just-In-Time a las máquinas virtuales.

 

De esta manera, su red está protegida y se bloquea el acceso innecesario. También puede establecer políticas de acceso seguro en puertos seleccionados solo para usuarios autorizados, direcciones IP o un tiempo limitado para las direcciones IP de origen permitidas.

 

Protección de recursos locales y en otras nubes

Además de la seguridad en la nube en un entorno de Azure, también puede agregar capacidades de Defender en entornos de nube híbrida. De esta manera, obtiene inteligencia sobre amenazas personalizada y alertas priorizadas según su entorno específico.

 

Para hacer esto, simplemente implemente Azure Arc, un puente que extiende Azure para ayudarlo a crear aplicaciones y servicios de manera flexible en centros de datos y entornos de múltiples nubes. Una vez hecho esto, simplemente habilite las funciones de seguridad mejoradas de Microsoft Defender para aumentar la seguridad en la nube.

 

También puede proteger recursos en otras nubes mediante CSPM, Microsoft Defender para Kubernetes o protecciones de recursos del servidor. 

Microsoft Defender for Cloud en resumen

Funciones

Dentro de las funciones que trae consigo el uso de Microsoft Defender for Cloud se encuentran:

• Evaluar y reforzar la configuración de seguridad de los recursos en la nube.
• Administrar el cumplimiento de los más altos estándares y normativas de función crítica.
• Habilitar la protección contra amenazas para las cargas de trabajo que se puede ejecutar en diversas plataformas y proveedores de servicio, como Azure, AWS, Google Cloud Platform y en ambientes híbridos con entorno local.
• Detectar vulnerabilidades para así proteger las cargas de trabajo híbridas y multinube contra ataques y acciones malintencionadas.

¿Qué puede proteger?

Microsoft Defender for Cloud puede ayudarlo en comprender las vulnerabilidades con información de la investigación de seguridad líder en el sector, lo que ayudará a proteger tus cargas de trabajo críticas en:

• Máquinas virtuales
• Contenedores
• Bases de datos
• Almacenamiento
• Servicios de aplicaciones
• Entre muchos otros.