Escaneo en la nube

El escaneo en la nube de Stoïk Protect supervisa y analiza la parte de la infraestructura de la empresa asegurada ubicada en la nube. Este escaneo no incluye soluciones de almacenamiento como OneDrive, SharePoint o Google Drive.

El escaneo se actualiza a diario, sin que tengas que realizar ninguna acción.

¿Cómo funciona?

El escaneo en la nube utiliza dos herramientas de código abierto: Scout Suite y CloudSploit, y está disponible para los principales proveedores de nube: Amazon Web Services (AWS), Microsoft Azure y Google Cloud Platform (GCP). Analiza elementos de la configuración de tu nube considerados críticos desde una perspectiva de ciberseguridad:

• Métodos y permisos de acceso de los usuarios: verificar que los permisos de usuario y los métodos de autenticación estén debidamente reforzados.

• Política de contraseñas: auditar la política de contraseñas y asegurarse de que no sea demasiado permisiva.

• Exposición de la base de datos: validar que las bases de datos no estén expuestas públicamente en Internet y analizar los permisos de acceso.

• Reglas del cortafuegos: auditar las reglas de acceso a la infraestructura en la nube.

• Política de copias de seguridad: verificar que las copias de seguridad se realicen regularmente.

Stoïk Protect solo tiene acceso de lectura a la configuración de la infraestructura en la nube, lo que permite realizar auditorías técnicas. No accede a los datos almacenados en la nube (datos de la empresa, correos electrónicos) y no puede modificar la infraestructura.

Entra ID

El escaneo en la nube analiza los Directorios Activos ubicados en la nube (también conocidos como Entra ID). Cuando solo se analiza Office 365 a través de Entra ID, el análisis se centra en aspectos relacionados con tu buzón de correo, como detectar a los usuarios que no han activado la autenticación de dos factores.