Escaneo en la nube
Cloud Scan analiza tu entorno en la nube (Microsoft Azure / Entra ID / Microsoft 365, AWS o Google Cloud) y señala configuraciones incorrectas que podrían ser explotadas por atacantes. A diferencia de las vulnerabilidades de software que requieren parches, la mayoría de los hallazgos en la nube son problemas de configuración que pueden corregirse directamente desde la consola de administración de tu proveedor de nube.
Cada hallazgo incluye:
Qué significa: una explicación del riesgo en lenguaje sencillo
Qué comprueba el análisis: la condición específica que activa la alerta
Cómo solucionarlo: instrucciones paso a paso
Los pasos de remediación se agrupan por proveedor de nube:
Preguntas frecuentes
¿Con qué frecuencia se ejecuta Cloud Scan?
Cloud Scan se ejecuta automáticamente de forma periódica. Después de aplicar una corrección, espera hasta 24 horas para que el siguiente análisis detecte los cambios. También puedes iniciar un nuevo escaneo desde el portal de Stoïk Protect.
Corregí el hallazgo, pero sigue apareciendo. ¿Por qué?
Las razones más comunes:
El análisis aún no se ha vuelto a ejecutar: espera al siguiente ciclo de análisis.
La corrección se aplicó al recurso incorrecto: comprueba que modificaste la suscripción, el grupo de recursos o el proyecto correctos.
Hay varias instancias: el mismo problema puede existir en varios recursos (por ejemplo, varias cuentas de almacenamiento con acceso público).
¿Necesito permisos de administrador global para corregir estos problemas?
La mayoría de los hallazgos de Azure requieren al menos Administrador de seguridad o Colaborador rol en la suscripción correspondiente. Los hallazgos de Entra ID (MFA, Shadow Admin) requieren Administrador global o Administrador de roles privilegiados.
Para AWS, necesitas permisos de IAM para modificar los servicios correspondientes. Para GCP, necesitas los roles de IAM apropiados.
¿Se pueden descartar los hallazgos?
Si un hallazgo es un riesgo aceptado o un falso positivo (por ejemplo, un bucket de almacenamiento que se hace público intencionalmente para un sitio web estático), contacta con el soporte de Stoïk para documentarlo como una excepción.
Última actualización
¿Te fue útil?