Sus alojamientos en línea, bien ajustados
Página «Postura de la nube»
Si parte de su informática está alojada en línea, la mayoría de los incidentes no vienen de un ataque sofisticado, sino de un ajuste olvidado: un espacio de almacenamiento abierto al público, una copia de seguridad nunca activada, una cuenta sin doble verificación.
Sus alojamientos en línea, ajuste a ajuste: tres conformes, uno por activar.
Qué hace la página
El botón Escanear ahora repasa sus ajustes y saca una lista de hallazgos. Cada línea da el código de la regla, su título, el recurso afectado, la gravedad, la fecha y (lo más importante) la remediación: la frase que dice qué hacer.
Esa columna de remediación es lo que distingue esta página de un simple informe de auditoría. No se le deja delante de un problema: se le da el gesto.
Tres desenlaces posibles
Marcar resuelto cuando el ajuste se ha corregido. Aceptar cuando el hallazgo es conocido y asumido: a veces un ajuste «no conforme» es justo lo que hace falta. O no hacer nada, si no es prioritario: la línea queda abierta y espera.
Una lista de hallazgos no es una lista de agujeros abiertos. Son diferencias respecto a un ideal, ordenadas de más a menos importante. Se tratan al ritmo de la empresa, empezando por arriba.
¿Me afecta esto?
Solo si tiene servicios alojados en línea. Si no, la página muestra un mensaje explicando que hace falta una conexión, y puede ignorarla sin consecuencias: su puntuación global no se resiente.
En Les Ateliers solo hay un servicio implicado: el espacio donde se depositan los planos compartidos con los clientes. El mes pasado se corrigieron allí dos hallazgos medios; desde entonces la lista está vacía.
En conclusión
En la nube, el incidente rara vez viene de un ataque sofisticado: viene de un ajuste olvidado. Un espacio dejado abierto al público se corrige en dos minutos, siempre que se sepa que lo está.
No se permite comentar en este curso.