Encontre configurações inseguras antes que elas ampliem seu risco.
Avalie a postura de segurança dos seus ambientes em nuvem e transforme desvios de configuração em ações de melhoria.
A Gestão de Postura de Segurança em Nuvem (CSPM, do inglês Cloud Security Posture Management) é a prática de avaliar e acompanhar as configurações de contas, serviços e recursos em nuvem. O objetivo é identificar desvios em relação às práticas de segurança e reduzir o risco de exposição de dados e ambientes. É uma das frentes da segurança na nuvem (cloud security). A solução avalia os ambientes conectados para que seus times de cloud e segurança reconheçam desvios e direcionem os ajustes.
- Empresas que usam serviços em nuvem e precisam acompanhar a segurança das configurações;
- Times de cloud, infraestrutura e segurança responsáveis por reduzir exposição e permissões inadequadas;
- Organizações que buscam mais consistência na aplicação de práticas de segurança em nuvem.
O CSPM olha para dentro do ambiente de nuvem conectado. A Gestão da Superfície de Ataque (ASM), por sua vez, observa o que está exposto na internet. Juntas, as duas soluções ampliam a visão de exposição da sua organização.
Postura avaliada sem mexer no ambiente
Em quatro passos, identifique desvios de configuração e acompanhe cada ajuste.
Conecte o ambiente
Configure o acesso às contas de nuvem previstas no escopo, com as permissões necessárias para a avaliação.
Avalie as configurações
Analise recursos e parâmetros de segurança para identificar desvios.
Contextualize os achados
Entenda quais recursos foram afetados e organize a correção com os responsáveis pelo ambiente.
Reavalie a postura
Execute novas avaliações para acompanhar os ajustes e identificar mudanças.
Postura em nuvem na prática
Saiba como a avaliação das configurações apoia seus times de cloud e segurança no dia a dia.
Desafio
Um recurso de armazenamento ou serviço configurado com acesso público por engano pode expor dados sem que ninguém perceba.
Solução
O CSPM avalia as configurações dos ambientes conectados e aponta os recursos que permitem acesso público indevido.
Resultado
Seu time corrige a exposição antes que os dados cheguem a quem não deveria.
Desafio
Permissões concedidas além do necessário se acumulam com o tempo e ampliam o impacto de um acesso comprometido.
Solução
Localize as configurações de acesso que merecem revisão e encaminhe aos responsáveis pelo ambiente.
Resultado
Seu time revisa as permissões com base em achados concretos, sem auditar conta por conta.
Desafio
Contas configuradas por times diferentes acabam seguindo práticas de segurança diferentes.
Solução
O CSPM avalia as contas conectadas e mostra onde cada uma se afasta das práticas adotadas pela sua organização.
Resultado
Você aplica as mesmas práticas de segurança em todos os ambientes, com mais consistência.
Desafio
Novas implantações e alterações de configuração podem introduzir desvios que só aparecem quando viram problema.
Solução
Reavalie a postura do ambiente depois de cada implantação ou alteração relevante.
Resultado
Seu time identifica e corrige novos desvios logo após a mudança.
Combine com outras soluções de segurança
Use com outros módulos da plataforma para criar jornadas mais completas e seguras.
Gestão da Superfície de Ataque (ASM)
Descubra os ativos expostos na internet; o CSPM complementa com a avaliação das configurações dentro da nuvem.
Avaliação de Maturidade em Segurança
Avalie as práticas e os processos que sustentam a governança de segurança; o CSPM traz a visão técnica das configurações em nuvem.
Pentest Automatizado
Valide seus controles com simulações autorizadas; o CSPM aponta as configurações que precisam de ajuste.
Perguntas frequentes
O que é CSPM (Cloud Security Posture Management)?
CSPM é a sigla de Cloud Security Posture Management, ou gestão de postura de segurança em nuvem: a prática de avaliar as configurações de contas, serviços e recursos em nuvem para identificar desvios que possam expor dados e ambientes. É uma das frentes da segurança na nuvem (cloud security). Neste produto, a avaliação usa acesso de leitura.
O que é postura de segurança em nuvem?
É o estado de proteção de um ambiente de nuvem. Ela é definida pelas configurações de contas, serviços, recursos e permissões e pela aderência às práticas de segurança da organização.
Que tipos de configuração incorreta o CSPM ajuda a identificar?
Entre os exemplos mais comuns estão acesso público indevido a recursos e dados, permissões além do necessário e diferenças de configuração entre contas e ambientes. O escopo da avaliação depende das integrações disponíveis e do ambiente incluído na contratação.
Qual a diferença entre CSPM e CNAPP?
CNAPP (Cloud-Native Application Protection Platform) é uma plataforma mais ampla de segurança na nuvem. Ela reúne a gestão de postura com a proteção de cargas de trabalho, a gestão de permissões e a proteção de dados. O CSPM se concentra na postura de configuração do ambiente de nuvem e costuma ser uma das capacidades de um CNAPP.
Quais provedores de nuvem podem ser avaliados?
A cobertura de provedores, serviços e recursos é definida conforme as integrações disponíveis e o ambiente incluído na contratação.
A solução altera as configurações da nuvem?
Não. A avaliação usa acesso de leitura para identificar desvios. As alterações seguem o processo de mudança da sua organização.
O CSPM garante conformidade?
A solução apoia a identificação de desvios técnicos. A conformidade também depende de processos, evidências e requisitos aplicáveis à organização.
Qual é a diferença entre CSPM e ASM?
O CSPM avalia configurações dentro do ambiente de nuvem conectado. O ASM observa os ativos e serviços expostos na internet.
Quem deve tratar os achados?
Os responsáveis por cloud e infraestrutura atuam nas correções, com apoio do time de segurança para contextualizar e priorizar os riscos.
Fortaleça sua nuvem
Entre em contato com nosso time e descubra como o CSPM: Gestão de Postura de Segurança em Nuvem pode encontrar configurações inseguras antes que elas ampliem seu risco.