Resumen:
Los nuevos retos de seguridad requieren nuevas soluciones. Pero, ¿cómo es una solución moderna y eficaz de gestión de la superficie de ataque (ASM) para la nube?
La aceleración del desarrollo en la nube, las plantillas permanentemente distribuidas, el enfoque global de la cadena de suministro de software y la mayor complejidad de la superficie de ataque de cada organización, combinados con la eficacia de los atacantes, plantean muchas preguntas a las que podemos ayudar a dar respuesta.
La amenaza más peligrosa para cualquier organización es la que se desconoce y una gran herramienta de ASM ayuda a iluminar los riesgos que nunca supo que tenía, como activos de Shadow IT, configuraciones erróneas de S3 Bucket y más. Esta actual falta de visibilidad de las amenazas inminentes es la razón por la que un 80% de los responsables de la toma de decisiones de ciberseguridad encuestados por Forrester están implementando o probando una solución ASM en 2022.
Lo que aprenderá en el seminario web:
En este seminario web, desgranaremos las consideraciones más importantes para las organizaciones en este proceso de adquisición. No sólo obtendrá más claridad sobre cómo hacer frente a las amenazas de seguridad emergentes con ASM y cómo ASM es una base necesaria para las otras herramientas de seguridad en su pila de tecnología y mejora sus inversiones en otras herramientas de seguridad en la nube. En este seminario web, abordaremos las cinco preguntas más importantes que debe plantearse a la hora de evaluar las soluciones de gestión de la superficie de ataque como parte de su programa de seguridad. Obtendrá más claridad sobre cómo hacer frente a las amenazas de seguridad emergentes con ASM y cómo ASM es una base necesaria para las otras herramientas de seguridad en su pila de tecnología. También comprenderá cómo las siguientes funciones ayudan a su organización a evitar las filtraciones de datos y las infracciones de la normativa:
- Descubrimiento automatizado de activos expuestos a Internet (por ejemplo, hosts, servicios, sitios web, cubos de almacenamiento) en todas las redes y proveedores de nube.
- Un inventario exhaustivo de los activos de Internet y herramientas de investigación para comprender las dependencias organizativas y responder inmediatamente a las nuevas amenazas.
- Escaneo continuo de activos para detectar puntos débiles de seguridad y errores de configuración, y proporcionar un conjunto priorizado de riesgos a los que hacer frente.
- Identificar las infracciones tanto de las políticas de la organización como de los programas de cumplimiento externos (por ejemplo, PCI DSS y NERC CIP).
- Funciones de automatización que permiten a los equipos evaluar más rápidamente el contexto o las dependencias en torno a los riesgos de seguridad.
- Integración de flujos de trabajo para reducir el tiempo de reparación
Dé el siguiente paso, únase al seminario web y conozca cómo es una solución ASM diseñada para la nube.
Oradores:
![](/wp-content/uploads/2022/03/Joe-Headshot.png)
Joe Gonzales, Ingeniero Superior de Soluciones (Censys)