Forrester designa a Google como uno de los líderes en el informe "The Forrester WaveTM: Infrastructure as a Service (IaaS) Platform Native Security Q2 2023". Accede al informe.
Ir a
Cloud IDS

Cloud IDS

Cloud IDS (Sistema de Detección de Intrusos de Cloud) es un servicio de detección de amenazas de red nativa de la nube con una seguridad líder en el sector.

  • Detecta amenazas basadas en redes, como software malicioso, software espía y ataques de control y comandos

  • Disfruta de una total visibilidad del tráfico para monitorizar la comunicación dentro de la VPC y desde ella

  • Benefíciate de una experiencia gestionada y nativa de la nube con un alto rendimiento y un despliegue sencillo

  • Genera datos de alta calidad sobre amenazas basadas en redes para investigar las amenazas y correlacionarlas

Ventajas

Despliegue sencillo y mantenimiento mínimo

Cloud IDS es un sistema sencillo y eficaz que ofrece una detección de amenazas de red nativa de la nube, fácil de desplegar y gestionada. Se escala vertical y horizontalmente para inspeccionar todo el tráfico en función de las necesidades de tu organización.

Con el respaldo de la detección de amenazas líder del sector

Cloud IDS se ha creado con las tecnologías de detección de amenazas de Palo Alto Networks, respaldadas por su motor de análisis de amenazas y sus equipos de investigación en seguridad, que se encargan de identificar nuevas firmas de amenazas y mecanismos de detección.

Respaldo de los objetivos de cumplimiento de los clientes

Muchos estándares de cumplimiento exigen el uso de un IDS. Por eso, los clientes pueden utilizar Cloud IDS para alcanzar sus objetivos de cumplimiento.

Características principales

Sencillo, nativo de la nube y muy eficaz

Detección de amenazas basadas en redes

Ayuda a detectar intentos de vulneración y técnicas de evasión en las capas de redes y de aplicaciones, como desbordamientos de búfer, ejecución remota de código, fragmentación de protocolos y ofuscación. Detecta los ataques de control y comandos (C2), los movimientos laterales y el software y las cargas útiles maliciosos que se ocultan en tipos de archivos comunes, archivos comprimidos y contenido web.

Nativo de la nube y gestionado

Haz el despliegue con solo unos clics y gestiónalo fácilmente con la interfaz, la CLI o las APIs. No tienes que diseñar una arquitectura que ofrezca un rendimiento y una disponibilidad altos, puesto que ya hay una integrada. Cloud IDS se escala vertical y horizontalmente de forma automática para satisfacer las necesidades de tu organización. Saca partido del extenso catálogo de firmas de ataques integrado del motor de análisis de amenazas de Palo alto Networks, que se actualiza continuamente, para detectar las últimas amenazas.

Eficacia y nivel de seguridad líderes del sector

Cloud IDS se ha creado con las tecnologías de detección de amenazas líderes en el sector de Palo Alto Networks, que están respaldadas por su motor de análisis de amenazas y sus amplios equipos de investigación en seguridad. Estos se encargan de añadir información continuamente al catálogo de firmas de amenazas conocidas y aprovechan otros mecanismos de detección para identificar amenazas desconocidas. Estas herramientas han recibido la denominación de líderes del sector por parte de analistas, entidades de cumplimiento y empresas de verificación en repetidas ocasiones.

Ver todas las características
Logotipo de Dave.com
Cloud IDS es fácil de desplegar y de gestionar. Esto es importante para nosotros, ya que queremos dedicar nuestro tiempo a mitigar los riesgos, no a configurar y gestionar soluciones. Esta solución nos permite centrarnos en las alertas más críticas para poder responder a ellas rápidamente.

Paras Chitrakar, cofundador y director de Tecnología de Dave.com

Documentación

Recursos y documentación de Cloud IDS

Tutorial

Información general sobre Cloud IDS

Consulta datos generales sobre Cloud IDS y su funcionamiento. Obtén más información sobre cómo se habilita la detección avanzada de amenazas basadas en redes con Cloud IDS.
Tutorial

Configurar Cloud IDS

Obtén información sobre cómo configurar Cloud IDS, qué hacer antes de empezar e instrucciones paso a paso para configurar esta solución.
Tutorial

Almacenamiento de registros y monitorización

Descubre cómo funcionan el almacenamiento de registros y la monitorización de Cloud IDS.
Tutorial

Solución de problemas

Obtén información sobre cómo solucionar problemas de Cloud IDS y sobre cómo puedes asegurarte de que tu punto final de Cloud IDS funciona correctamente y desencripta tu tráfico para inspeccionarlo.
Tutorial

Cuotas

Más información sobre las cuotas de Cloud IDS, incluidos los puntos finales por zona y las solicitudes a la API por minuto

¿No encuentras lo que buscas?

Casos prácticos

Arquitectura de referencia de alto nivel

Caso práctico
Detección de amenazas basadas en redes

A continuación, se indica el flujo de trabajo típico de Cloud IDS de forma general.

Arquitectura de referencia donde se muestra el flujo de trabajo de Cloud IDS.

Todas las características

Más información sobre las características de Cloud IDS

Detección de amenazas basadas en redes
Ayuda a detectar intentos de vulneración y técnicas de evasión en las capas de redes y de aplicaciones, como desbordamientos de búfer, ejecución remota de código, fragmentación de protocolos y ofuscación. Detecta los ataques de control y comandos (C2), los movimientos laterales y el software y las cargas útiles maliciosos que se ocultan en tipos de archivos comunes, archivos comprimidos y contenido web.
Nativo de la nube y gestionado
Haz el despliegue con solo unos clics y gestiónalo fácilmente con la interfaz, la CLI o las APIs. No tienes que diseñar una arquitectura que ofrezca un rendimiento y una disponibilidad altos, puesto que ya hay una integrada. Cloud IDS se escala vertical y horizontalmente de forma automática para satisfacer las necesidades de tu organización. Saca partido del extenso catálogo de firmas de ataques integrado del motor de análisis de amenazas de Palo alto Networks, que se actualiza continuamente, para detectar las últimas amenazas.
Eficacia y nivel de seguridad líderes del sector
Cloud IDS se ha creado con las tecnologías de detección de amenazas líderes en el sector de Palo Alto Networks, que están respaldadas por su motor de análisis de amenazas y sus amplios equipos de investigación en seguridad. Estos se encargan de añadir información continuamente al catálogo de firmas de amenazas conocidas y aprovechan otros mecanismos de detección para identificar amenazas desconocidas.
Total visibilidad del tráfico
Gracias a la función Replicación de paquetes de Google Cloud, además del tráfico de Internet, los clientes de Cloud IDS pueden monitorizar tanto la comunicación dentro de la VPC como desde ella para detectar movimientos laterales sospechosos que podrían indicar que hay un agente pernicioso en la red.
Respaldo de los objetivos de cumplimiento de los clientes
Muchos estándares de cumplimiento tienen requisitos que exigen el uso de un IDS para detectar amenazas basadas en redes. Por eso, los clientes pueden utilizar Cloud IDS para alcanzar sus objetivos de cumplimiento.
Priorización de las amenazas más importantes
Cloud IDS envía advertencias de detección de amenazas de red que pertenecen a diferentes niveles de gravedad: crítico, alto, medio, bajo e informativo. De este modo, puedes dar prioridad a las más importantes.
Detección del enmascaramiento de aplicaciones
Identifica aplicaciones maliciosas que se enmascaren como legítimas mediante la excelente integración de Cloud IDS con la tecnología App-ID™ de Palo alto Networks. App-ID™ utiliza varias técnicas de identificación para determinar la identidad exacta de las aplicaciones de tu red, como las que intentan evadir la detección haciéndose pasar por tráfico legítimo o puertos de salto, o las que usan el encriptado.
Alto rendimiento
El escalado gestionado te permite inspeccionar todo el tráfico según las necesidades específicas de tu organización.

Precios

Detalles de los precios de Cloud IDS

La facturación de Cloud IDS se basa en dos métricas:

(1) Cargo por hora por cada punto final de Cloud IDS creado y en ejecución

(2) Cargo por GB basado en la cantidad total de tráfico inspeccionado

Partners

Investiga las amenazas, correlaciónalas y responde a ellas

Exporta los registros de tráfico y de amenazas de Cloud IDS con facilidad a tu solución de gestión de información y eventos de seguridad (SIEM) o de orquestación, automatización y respuesta de seguridad (SOAR) para hacer análisis de amenazas y responder de forma adecuada.

  • logotipo de devo
  • logotipo de exabeam
  • logotipo de palo-alto-networks
  • logotipo de splunk

Ve un paso más allá

Empieza a crear en Google Cloud con 300 USD en crédito gratis y más de 20 productos Always Free.

Google Cloud
  • ‪English‬
  • ‪Deutsch‬
  • ‪Español‬
  • ‪Español (Latinoamérica)‬
  • ‪Français‬
  • ‪Indonesia‬
  • ‪Italiano‬
  • ‪Português (Brasil)‬
  • ‪简体中文‬
  • ‪繁體中文‬
  • ‪日本語‬
  • ‪한국어‬
Consola
Google Cloud