Para reducir los costos y mejorar la escalabilidad, las organizaciones están migrando cada vez más sus recursos locales a la nube. En respuesta a ello, los atacantes están reajustando sus tácticas y técnicas, incluida la ingeniería social y la explotación de parámetros de configuración erróneos, para atacar a los entornos de nube. La Evaluación de la seguridad y arquitectura de la nube de Mandiant evalúa tu estado de seguridad actual y recomienda reforzar las prioridades de los recursos en las plataformas en la nube más populares: Microsoft Azure, Amazon Web Services y Google Cloud.

Esta evaluación ayuda a tu organización a comprender las amenazas y los controles de seguridad exclusivos de tu entorno de nube específico, fortalece el entorno contra amenazas específicas y mejora tu capacidad para detectar la actividad de los atacantes, investigarla y responder a ella en todas las fases del ciclo de vida del ataque. Estos servicios están diseñados para organizaciones que utilizan proveedores de servicios en la nube que admiten un modelo de infraestructura como servicio (IaaS) o plataforma como servicio (PaaS). Estos modelos se basan en responsabilidades compartidas entre el proveedor de servicios en la nube y el cliente para protegerse contra incidentes cibernéticos. Nuestra evaluación se centra en las responsabilidades del cliente que fortalecerán su postura de seguridad.

• Comprender las amenazas a la arquitectura específica de tu entorno de nube
• Mitigar los parámetros de configuración incorrectos de la arquitectura de nube comúnmente explotados
• Reducir la superficie de ataque de las técnicas de explotación comunes
• Obtener visibilidad de los principales riesgos de seguridad relacionados con los parámetros de configuración existentes
• Mejorar la supervisión, la visibilidad y la detección en la nube
• Priorizar las mejoras de seguridad adecuadas para tu entorno de nube

Semana 1. Revisión inicial de documentos de estrategias de migración, diagramas de arquitectura, documentación de endurecimiento, políticas y estándares de administración de accesos, SOP o guías, y estándares de registro realizada fuera del sitio en colaboración con las partes interesadas del cliente.

Semana 2. Talleres en el sitio para explorar tu entorno de nube, el modelo de seguridad actual implementado y los posibles conceptos y controles de seguridad que se implementarán en el futuro para satisfacer tus necesidades comerciales.

Semanas 3 y 4. Revisión de la configuración desde la plataforma de nube para garantizar que los controles de seguridad se implementen de manera eficaz, identificar las posibles debilidades y confirmar los aprendizajes de los talleres en el sitio para identificar las posibles debilidades que los atacantes podrían aprovechar.

Semana 5. Un informe que detalla las recomendaciones técnicas prácticas para reforzar el entorno de la nube, mejorar la visibilidad y detección, y mejorar los procesos con el fin de reducir el riesgo de vulnerabilidad.

El informe posterior a la evaluación proporcionado por Mandiant incluye lo siguiente:

• Un resumen de tu entorno de nube actual, que detalle la arquitectura y los controles de seguridad existentes.

• Seguridad para servicios específicos en la nube alineada a los parámetros de configuración y los procesos operativos actuales.

• Recomendaciones prácticas para mejorar la visibilidad y la detección.

• Recomendaciones priorizadas y detalladas para fortalecer aún más tu infraestructura de nube. Los resúmenes técnicos y de nivel ejecutivo están disponibles a pedido.