Cómo validar los controles de seguridad en la nube

CyPerf
+ CyPerf

Evaluar el cortafuegos en la nube y controlar el comportamiento

Los entornos en la nube mejoran la escalabilidad, la elasticidad y la velocidad de implementación, pero también complican la validación de la seguridad, ya que las organizaciones siguen siendo responsables de proteger las cargas de trabajo, las aplicaciones, las configuraciones, las identidades y las rutas de tráfico en infraestructuras públicas, privadas, híbridas y distribuidas. La seguridad en la nube es una responsabilidad compartida, por lo que los ingenieros necesitan métodos repetibles para verificar que los controles de seguridad en la nube funcionan según lo previsto bajo cargas de tráfico realistas, un comportamiento dinámico de las aplicaciones y condiciones de amenazas en constante evolución.

Para validar los controles de seguridad en la nube se requiere tráfico de aplicaciones realista y actividad de amenazas representativa, con el fin de evaluar la aplicación de las políticas, la visibilidad, la cobertura de detección y la eficacia de los controles en entornos distribuidos. Los ingenieros deben identificar los puntos ciegos, verificar la precisión de la inspección y comprender cómo se comportan las herramientas de seguridad en la nube a medida que aumenta la demanda de las cargas de trabajo, ya que las deficiencias en la supervisión, el acceso al tráfico o la ejecución de políticas pueden dejar expuestas las aplicaciones y los datos en la nube, incluso cuando los controles parecen estar correctamente configurados.

Solución de validación de la seguridad en la nube

Las pruebas y la validación de los controles de seguridad en la nube requieren una emulación de tráfico distribuida que refleje usuarios reales, aplicaciones reales y un comportamiento realista de las amenazas en toda la infraestructura de la nube. Keysight CyPerf da soporte a este flujo de trabajo generando tráfico de aplicaciones y escenarios de amenazas a gran escala, de modo que los equipos puedan verificar la eficacia de los controles, detectar deficiencias en las políticas, evaluar el estado de la seguridad y valorar el rendimiento en condiciones similares a las de producción, mientras que las soluciones de visibilidad en la nube de Keysight ayudan a confirmar que las herramientas de supervisión y detección reciben el tráfico y los metadatos que necesitan para funcionar de manera eficaz.

Ver el diagrama de bloques de la solución de validación de la seguridad en la nube

Solución de validación de la seguridad en la nube

Descubre los productos de nuestra solución de validación de la seguridad en la nube

Casos prácticos relacionados

contacto logotipo

Póngase en contacto con uno de nuestros expertos

¿Necesita ayuda para encontrar la solución adecuada para usted?