<\/p>\n
Por muy potente que sea la nube, no es magia. Si tienes un problema antes de hacer la transici\u00f3n a la nube, no desaparecer\u00e1 sin m\u00e1s cuando hagas el cambio.<\/p>\n
La supervisi\u00f3n de la seguridad en la nube es un buen ejemplo de ello. Hist\u00f3ricamente, las organizaciones han tenido problemas con la supervisi\u00f3n de la seguridad: el volumen de datos de registro y de informaci\u00f3n de alerta es elevado, la complejidad puede crear lagunas de visibilidad y la fatiga puede instalarse entre estos recursos a la hora de analizar los datos de supervisi\u00f3n, especialmente cuando existe una elevada tasa de falsos positivos.<\/p>\n
Piense en lo que ocurre cuando se utiliza la gesti\u00f3n de registros tradicional o la correlaci\u00f3n de registros para dar soporte a la nube. En funci\u00f3n del tipo de servicio que utilicen las aplicaciones empresariales de su organizaci\u00f3n, puede resultar dif\u00edcil establecer una correspondencia directa entre estas herramientas y los entornos en la nube.<\/p>\n
Esto es cierto por varias razones. En primer lugar, ser un cliente de la nube significa que no tienes visibilidad completa de la pila de aplicaciones. En los entornos locales, ten\u00edas visibilidad de todo, desde la parte superior de la pila de aplicaciones hasta los hosts f\u00edsicos y el cable que conecta esos hosts entre s\u00ed.<\/p>\n
Como cliente de la nube, gran parte de este entorno est\u00e1 oculto a su vista. La cantidad y el tipo de datos disponibles var\u00edan en funci\u00f3n del tipo de servicio en la nube que emplees y del proveedor que hayas seleccionado.<\/p>\n
En \u00faltima instancia, el tipo de datos y el m\u00e9todo para acceder a ellos depender\u00e1n del proveedor de servicios, del producto concreto que ofrezca y del uso espec\u00edfico que usted haga de la plataforma en nube.<\/p>\n
En segundo lugar, hay conjuntos de herramientas espec\u00edficos que los proveedores de nube han puesto a disposici\u00f3n de sus clientes para ayudarles con los retos de supervisi\u00f3n de la seguridad en la nube, y los detalles de c\u00f3mo funcionan estas herramientas var\u00edan seg\u00fan la aplicaci\u00f3n.<\/p>\n
Adem\u00e1s de los retos t\u00e9cnicos, tambi\u00e9n hay retos empresariales y de procesos. Adem\u00e1s de los cambios de alcance, tambi\u00e9n pueden entrar en juego posibles problemas con el proveedor de servicios.<\/p>\n
Esto es especialmente cierto con los proveedores de servicios m\u00e1s peque\u00f1os o de nicho que puede contratar de un proveedor de SaaS que ofrece una aplicaci\u00f3n empresarial espec\u00edfica.<\/p>\n
Hay tres pasos o mejores pr\u00e1cticas de supervisi\u00f3n de la seguridad en la nube que las empresas pueden seguir para ayudar a garantizar que su capacidad de supervisi\u00f3n sea lo m\u00e1s s\u00f3lida y \u00fatil posible.<\/p>\n
Estas no son las \u00fanicas formas de establecer una supervisi\u00f3n exhaustiva. Dependiendo de para qu\u00e9 utilice la nube la organizaci\u00f3n y qu\u00e9 proveedores utilice, puede haber cientos o miles de pasos individuales diferentes para mejorar las capacidades de supervisi\u00f3n.<\/p>\n
A un nivel superior, hay algunas cosas que casi siempre aportar\u00e1n beneficios, independientemente de los matices espec\u00edficos de las implantaciones.<\/p>\n
Para desarrollar una estrategia de supervisi\u00f3n de la seguridad en la nube, necesitar\u00e1 saber algunas cosas.<\/p>\n
En primer lugar, deber\u00e1 saber qu\u00e9 aplicaciones y datos desea supervisar. En otras palabras, el alcance previsto de la cobertura de sus esfuerzos de supervisi\u00f3n, incluyendo qu\u00e9 sistemas, productos, servicios y proveedores de servicios est\u00e1n en el \u00e1mbito.<\/p>\n
El uso en la sombra de aplicaciones y servicios en la nube puede dificultar la obtenci\u00f3n de una lista completa de todo lo que est\u00e1 a su alcance.<\/p>\n
Del mismo modo, los cambios en el uso -ya sea por la evoluci\u00f3n de c\u00f3mo utilizan los servicios los equipos empresariales o tecnol\u00f3gicos o por las nuevas ofertas de servicios de los proveedores- pueden hacer que la lista completa de hoy est\u00e9 incompleta ma\u00f1ana.<\/p>\n
Hacer un esfuerzo por comprender lo que se quiere controlar es un elemento clave para planificar una estrategia de control exhaustiva.<\/p>\n
Algunos proveedores de nube, como los proveedores de SaaS m\u00e1s peque\u00f1os, pueden tener opciones de supervisi\u00f3n m\u00e1s limitadas, mientras que los proveedores m\u00e1s grandes pueden tener m\u00e1s de una opci\u00f3n con muchas posibilidades de personalizaci\u00f3n.<\/p>\n
Investigar cu\u00e1les son estas opciones permite a las empresas seleccionar las opciones adecuadas en funci\u00f3n de c\u00f3mo, d\u00f3nde y para qu\u00e9 van a contratar a ese proveedor.<\/p>\n
<\/p>\n
Saber cu\u00e1les son sus opciones de supervisi\u00f3n y a qu\u00e9 debe aplicarlas es un buen comienzo, pero obtener una imagen completa de la supervisi\u00f3n significa reunir diferentes servicios de distintos proveedores.<\/p>\n
Dependiendo del n\u00famero de proveedores en el \u00e1mbito de aplicaci\u00f3n, es posible que la recopilaci\u00f3n de los datos para el an\u00e1lisis resulte complicada.<\/p>\n
Puede ser \u00fatil revisar sistem\u00e1ticamente las dos listas que ha creado (aplicaciones\/datos en el \u00e1mbito de aplicaci\u00f3n y recursos de supervisi\u00f3n del proveedor de servicios) para asegurarse de que su enfoque de supervisi\u00f3n es exhaustivo y, en la medida de lo posible, de que est\u00e1 cotejando e integrando esta informaci\u00f3n para que el personal administrativo y operativo pueda supervisarla eficazmente.<\/p>\n
Dependiendo del proveedor de servicios, puede exportar datos de telemetr\u00eda o de registro a otras plataformas o consumirlos directamente desde herramientas de seguridad.<\/p>\n
P\u00f3ngase ahora en contacto con los expertos de Conversys e inf\u00f3rmese sobre nuestras soluciones de seguridad, gesti\u00f3n de redes y conectividad. Estamos a su disposici\u00f3n para ayudarle a superar nuevos retos.<\/p>\n
Conversys IT Solutions es un proveedor de servicios y soluciones de Tecnolog\u00edas de la Informaci\u00f3n y la Comunicaci\u00f3n que opera en todo Brasil.<\/p>\n
Con un equipo t\u00e9cnico y comercial altamente cualificado y una red de socios que incluye a los principales fabricantes mundiales de tecnolog\u00eda, Conversys IT Solutions es capaz de ofrecer a sus clientes soluciones de infraestructura inform\u00e1tica y de telecomunicaciones personalizadas.<\/p>\n
Invertimos en nuestros empleados y socios y nos esforzamos por mantener una relaci\u00f3n duradera con nuestros clientes, porque creemos que as\u00ed es como adquirimos las habilidades y conocimientos que necesitamos para innovar y generar valor para las empresas en las que operamos.<\/p>","protected":false},"excerpt":{"rendered":"
Quando os governos come\u00e7aram a emitir o alerta da pandemia, as empresas tiveram que aprender rapidamente como habilitar uma for\u00e7a de trabalho […]<\/p>\n","protected":false},"author":3,"featured_media":34178,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[27,24,25],"tags":[],"class_list":["post-31517","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-infraestrutura","category-noticias","category-redes"],"acf":[],"yoast_head":"\n