> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/cloud-scan.md).

# Escaneo en la nube

El escaneo en la nube supervisa y analiza la parte de su infraestructura ubicada en la nube. No incluye soluciones de almacenamiento como OneDrive, SharePoint o Google Drive.

<table data-card-size="large" data-view="cards"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h4><i class="fa-microsoft">:microsoft:</i></h4></td><td><h4>Configuración: Azure Cloud</h4></td><td>Asigne los roles de lector en su suscripción de Azure.</td><td><a href="/help/help-center-en-es/herramientas-de-prevencion/cloud-scan/azure.md">Configuración: Azure Cloud</a></td></tr><tr><td><h4><i class="fa-microsoft">:microsoft:</i></h4></td><td><h4>Configuración: Entra ID</h4></td><td>Conceda los roles de lector para un inquilino de Microsoft 365.</td><td><a href="/help/help-center-en-es/herramientas-de-prevencion/cloud-scan/entra-id.md">Configuración: Entra ID</a></td></tr><tr><td><h4><i class="fa-aws">:aws:</i></h4></td><td><h4>Configuración: AWS</h4></td><td>Cree la política y el rol de solo lectura para su cuenta de AWS.</td><td><a href="/help/help-center-en-es/herramientas-de-prevencion/cloud-scan/aws.md">Configuración: AWS</a></td></tr><tr><td><h4><i class="fa-google">:google:</i></h4></td><td><h4>Configuración: GCP</h4></td><td>Cree la cuenta de servicio para su proyecto de Google Cloud.</td><td><a href="/help/help-center-en-es/herramientas-de-prevencion/cloud-scan/gcp.md">Configuración: GCP</a></td></tr><tr><td><h4><i class="fa-chart-line">:chart-line:</i></h4></td><td><h4>Lectura de resultados</h4></td><td>Comprenda su puntuación y cada configuración incorrecta detectada.</td><td><a href="/help/help-center-en-es/herramientas-de-prevencion/cloud-scan/results.md">Lectura de resultados</a></td></tr><tr><td><h4><i class="fa-user-shield">:user-shield:</i></h4></td><td><h4>Estado de MFA</h4></td><td>Compruebe qué empleados tienen MFA habilitado en Azure.</td><td><a href="/help/help-center-en-es/herramientas-de-prevencion/cloud-scan/azure/mfa-status.md">Estado de MFA</a></td></tr></tbody></table>

## Cómo funciona

El escaneo en la nube utiliza la herramienta de código abierto ScoutSuite y está disponible para los principales proveedores de nube: Amazon Web Services (AWS), Microsoft Azure y Google Cloud Platform (GCP). Analiza elementos de la configuración de su nube considerados críticos desde una perspectiva de ciberseguridad:

* **Métodos y permisos de acceso de usuario:** verifique que los permisos de usuario y los métodos de autenticación estén correctamente reforzados.
* **Política de contraseñas:** audite la política de contraseñas y asegúrese de que no sea excesivamente permisiva.
* **Exposición de bases de datos:** valide que las bases de datos no estén expuestas públicamente en Internet y analice los permisos de acceso.
* **Reglas del cortafuegos:** audite las reglas de acceso a la infraestructura de la nube.
* **Política de copias de seguridad:** verifique que las copias de seguridad se realicen con regularidad.

{% hint style="info" %}
Stoïk Protect solo tiene acceso de lectura a la configuración de la infraestructura en la nube, lo que permite realizar auditorías técnicas. No accede a los datos almacenados en la nube (datos de la empresa, correos electrónicos) y no puede modificar la infraestructura.
{% endhint %}

## Frecuencia del escaneo

El escaneo se ejecuta aproximadamente cada 24 horas, contadas desde que terminó la configuración, sin que se requiera ninguna acción por su parte. Para actualizar los resultados de inmediato, reinicie el escaneo desde `Cloud Scan` > `Configuración`.

## Entra ID

El escaneo en la nube analiza los directorios activos ubicados en la nube (también conocidos como Entra ID). Cuando solo se analiza Office 365 a través de Entra ID, el análisis se centra en aspectos relacionados con su buzón, como detectar usuarios que no han habilitado la autenticación de dos factores.

Si solo tiene Microsoft 365, sin servidores de Azure, utilice el [Entra ID](/help/help-center-en-es/herramientas-de-prevencion/cloud-scan/entra-id.md) proveedor. En `Cloud Scan` > `Configuración`, los proveedores solo de Entra ID se muestran debajo del logotipo de Azure.

## Varias cuentas, proyectos o suscripciones

Cada cuenta de AWS, proyecto de GCP o suscripción de Azure se configura por separado, desde `Cloud Scan` > `Configuración` > `Nuevo proveedor`. No existe una configuración a nivel de organización ni una API para automatizarla.

Un inquilino o cuenta en la nube solo puede pertenecer a una empresa de Stoïk Protect. Si recibe "Este inquilino / cuenta ya está vinculado a otra empresa", o si añadió el inquilino incorrecto o el mismo inquilino dos veces, póngase en contacto con <protect@stoik.io> con el ID del inquilino o de la cuenta. No vuelva a añadir el mismo inquilino encima.

## Lo que no está cubierto

* Google Workspace (Gmail, Drive, Calendar): el escaneo en la nube cubre solo Google Cloud Platform.
* Azure DevOps y herramientas SaaS alojadas por un proveedor.
* Registros de aplicaciones de Entra ID, entidades de servicio y aplicaciones OAuth.
* Una revisión completa de las políticas de Acceso condicional: solo se leen para los hallazgos de MFA.
* Otras nubes, como Scaleway, OVH, Orange o Magenta Cloud.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/cloud-scan.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.