Cybélia Security Center : la vigilancia de seguridad de su parque
Completado
Las copias de seguridad: verificadas, no solo lanzadas
26 Vistas •Las cuentas con privilegios: la caja de llaves
17 Vistas •Los secretos olvidados en el código
19 Vistas •El correo: el cartero que aparta lo dudoso
17 Vistas •Sus alojamientos en línea, bien ajustados
18 Vistas •Sus herramientas del día a día, bien configuradas
28 Vistas •Las identidades: quién es quién de verdad
18 Vistas •Las plataformas de contenedores
19 Vistas •A quién se dirige
31 Vistas •Los marcos normativos: medición y declaración
29 Vistas •El análisis de riesgos: una nota y su porqué
29 Vistas •Sus herramientas del día a día, bien configuradas
28 Vistas •Elegir la suscripción
27 Vistas •Abrir un ticket de asistencia
27 Vistas •Las exclusiones: callar lo que en su casa es normal
26 Vistas •Mi organización: sociedades y licencias
26 Vistas •Las copias de seguridad: verificadas, no solo lanzadas
26 Vistas •Declarar un falso positivo: enseñar sus costumbres a la herramienta
26 Vistas •La actividad: el hilo de lo que ocurre
26 Vistas •Conectarse, y si he perdido la contraseña
20 Vistas •Crear su espacio y aceptar las condiciones
20 Vistas •La ficha de una máquina
20 Vistas •Orientarse en el menú
20 Vistas •El vocabulario, de una vez por todas
19 Vistas •Por qué existe esta herramienta
19 Vistas •Las plataformas de contenedores
19 Vistas •Quién vela mientras usted trabaja
19 Vistas •Los secretos olvidados en el código
19 Vistas •Sus alojamientos en línea, bien ajustados
Página «Postura de la nube»
Si parte de su informática está alojada en línea, la mayoría de los incidentes no vienen de un ataque sofisticado, sino de un ajuste olvidado: un espacio de almacenamiento abierto al público, una copia de seguridad nunca activada, una cuenta sin doble verificación.
Qué hace la página
El botón Escanear ahora repasa sus ajustes y saca una lista de hallazgos. Cada línea da el código de la regla, su título, el recurso afectado, la gravedad, la fecha y (lo más importante) la remediación: la frase que dice qué hacer.
Esa columna de remediación es lo que distingue esta página de un simple informe de auditoría. No se le deja delante de un problema: se le da el gesto.
Tres desenlaces posibles
Marcar resuelto cuando el ajuste se ha corregido. Aceptar cuando el hallazgo es conocido y asumido: a veces un ajuste «no conforme» es justo lo que hace falta. O no hacer nada, si no es prioritario: la línea queda abierta y espera.
Una lista de hallazgos no es una lista de agujeros abiertos. Son diferencias respecto a un ideal, ordenadas de más a menos importante. Se tratan al ritmo de la empresa, empezando por arriba.
¿Me afecta esto?
Solo si tiene servicios alojados en línea. Si no, la página muestra un mensaje explicando que hace falta una conexión, y puede ignorarla sin consecuencias: su puntuación global no se resiente.
En Les Ateliers solo hay un servicio implicado: el espacio donde se depositan los planos compartidos con los clientes. El mes pasado se corrigieron allí dos hallazgos medios; desde entonces la lista está vacía.
En conclusión
En la nube, el incidente rara vez viene de un ataque sofisticado: viene de un ajuste olvidado. Un espacio dejado abierto al público se corrige en dos minutos, siempre que se sepa que lo está.
No se permite comentar en este curso.
Compartir este contenido
Compartir enlace
Compartir en redes sociales
Compartir por correo electrónico
Por favor iniciar sesión para compartir esto Articulo por correo.