Cloud Security

Nuestro servicio

El servicio de Seguridad en Cloud Gestionada, Cloud Security, de Telefónica Tech tiene como objetivo devolver el control de la seguridad en la nube pública e híbrida a los CISOs y responsables de seguridad por medio de unas capacidades que permiten proteger los activos y aplicaciones en todo su ciclo de vida.

El servicio está basado en tecnologías nativas de seguridad cloud como CNAPP (Cloud Native Application Protection Platform). Por encima de la tecnología, el servicio ofrece un conjunto de procesos y entregables que van a permitir a nuestros clientes tener una visión de alto nivel de la seguridad en la nube basada en KPIs y ver su evolución basada en la mejora continua.

¿Qué permite?

Posture Governance: para visibilidad y gobierno de los activos desplegados en cloud, con esta capacidad se realiza un assessment continuo de seguridad conforme a un marco de políticas adaptado al contexto el cliente.
Monitoring: protección runtime de los workloads que ejecutan las aplicaciones. Detección de actividad sospechosa como Malware & cryptomining o comunicación con IPs de mala reputación. Un 24x7 de triaje y tratamiento de alertas.
Shift-left: bastionado de los workloads, se realiza un escaneo de vulnerabilidades y buenas prácticas en los workloads de cómputo desplegados en la nube.
Workload Super-Vision: con esta capacidad se mueven los controles de seguridad a la izquierda: a las fases de desarrollo y CI/CD. Se incluye el escaneo de registros de contenedores, repositorios de código o el CI, entre otras funcionalidades.