Migrar aplicaciones a la nube cambia completamente la superficie de ataque.
Ya no existen únicamente servidores físicos. También encontramos identidades, APIs, contenedores, almacenamiento, funciones y configuraciones dinámicas.
Cloud Detection and Response (CDR) busca detectar comportamientos sospechosos dentro de estos entornos.
Por ejemplo:
Un usuario que normalmente administra una aplicación podría comenzar a crear recursos inesperados.
Una cuenta podría generar grandes cantidades de almacenamiento.
Un servicio podría intentar comunicarse con una infraestructura que nunca había utilizado.
Estas señales pueden indicar una cuenta comprometida o una configuración incorrecta.
La seguridad cloud necesita comprender no solamente qué recursos existen, sino cómo están siendo utilizados.
Tip Winxgo
Haz inventarios periódicos de tu infraestructura cloud, pero también analiza cómo se comportan los usuarios y servicios que tienen acceso a ella.
¿Qué consideras más peligroso: un servidor vulnerable o una cuenta cloud con privilegios excesivos?
Leave a Reply