eBook
10 RECURSOS ESSENCIAIS DAS
PLATAFORMAS DE SEGURANÇA IAAS
Um framework para avaliar segurança em nuvem pública
À medida que as aplicações passam dos datacenters
IN T RODUÇ ÃO para a nuvem pública, as empresas precisam repensar
a estratégia de segurança. A necessidade de escalar
rapidamente o volume de trabalho abre novos
vetores de ataque e possíveis vulnerabilidades de
segurança.
Este checklist competitivo explorará como
criar uma postura de segurança abrangente na nuvem,
aproveitando as práticas recomendadas para proteger
os dados e as tarefas em execução nos ambientes AWS,
Azure ou GCP. Ao avaliar a escolha da plataforma, volte
a atenção a estes 10 recursos em uma solução de
gestão de segurança na nuvem.
1 ANÁLISE DA
ARQUITETUR A DE
S EG U R A N Ç A
2 AVA L I A Ç Ã O C O N T Í N UA
Os arquitetos de segurança
precisam analisar a arquitetura
das implantações de aplicações
e identificar possíveis riscos de
segurança em serviços nativos
da nuvem, incluindo buckets S3
e funções lambda.
O CLOUDGUARD DOME9
OFERECE...
Visibilidade da infraestrutura
em nuvem, gerando uma
topologia em tempo real com
base em políticas e regras
que ajudam a identificar
configurações incorretas e
brechas de segurança.
“ Até 2022, pelo menos 95% das falhas de segurança
na nuvem serão causadas pelo cliente.
— Gartner
DE CONFORMIDADE
(C O M P L I A N C E )
3 GOVERNANÇA EM
A aplicação de controles de
segurança em nuvem c​ om o
intuito de garantir que nada seja
violado pode ser difícil por meio
de métodos tradicionais. Fazer
verificações de conformidade
de maneira regular não é mais
suficiente.
O CLOUDGUARD DOME9
OFERECE...
Monitoramento contínuo dos
​controles de infraestrutura
para garantir o alinhamento
com as normas regulatórias e
de conformidade, como PCI DSS,
NIST, GDPR e outros.
NUVEM CUSTOMIZ ADA
PA R A A E M P R E S A
4 G E S TÃ O U N I F I C A D A
As empresas precisam da
capacidade de traduzir
políticas em verificações
concretas que ajudam a
modelar as necessidades do
negócio.
O CLOUDGUARD DOME9
OFERECE...
A capacidade de criar regras
personalizadas de maneira
simples e intuitiva, elimina
a necessidade de escrever
centenas de linhas de
código para uma norma de
conformidade específica.
D O S AT I V O S D E
NUVEM
O processo de gerenciar os
recursos em contas
associadas à mesma nuvem
pública já é difícil, mas quando se
considera um cenário com várias
contas e com vários provedores
envolvidos
(qualquer combinação de AWS,
Azure e/ou GCP), esse processo
torna-se impossível de gerenciar.
O CLOUDGUARD DOME9
OFERECE...
Um painel de controle unificado
para gerenciar vários provedores
de nuvem e várias contas/regiões,
fornecendo uma visão da gestão
de ativos de todo o ambiente.

5 REDUÇÃO DO
TEMPO MÉDIO
D E R E S P O S TA A
6 PRE VENÇÃO DO
INCIDENTES
Em média, demora 200 dias para
que uma brecha seja detectada.
O CLOUDGUARD DOME9
OFERECE...
Alertas de invasão baseados
na correlação de tráfego de
rede, feeds de ameaça da intel
e bancos de dados geográficos
ajudam a detectar imediatamente
um comportamento anormal
dentro do ambiente de nuvem.
“Em média, demora 200 dias para que uma
brecha seja detectada.
U S O IN D E V ID O D E
P R I V I L ÉG I O S
7 IMP L E ME N TAÇ ÃO
As empresas precisam garantir
que os hackers não obtenham
privilégios não autorizados para
lançar ativos não autorizados
(por ex., mineração de bitcoin).
O CLOUDGUARD DOME9
OFERECE...
Alertas de invasão baseados na
criação não autorizada de ativos
no ambiente de nuvem. Sabendo
o comportamento esperado
de atividades na conta, o
CloudGuard Dome9 pode
detectar se alguém obteve
privilégios não autorizados para
criar recursos em blacklist.
AT I VA DA P O L Í T I C A
8 I M P L E M E N TA Ç Ã O
As empresas precisam garantir
que apenas os administradores
de segurança estejam
gerenciando regras/políticas
de firewall e impedir alterações
não autorizadas no
ambiente.
O CLOUDGUARD DOME9
OFERECE...
Imposição de políticas
bloqueando grupos de
segurança para que as
alterações não autorizadas
sejam rastreadas e
revertidas.
DA NÃO UTILIZ AÇÃO
D A S R EG I Õ E S
ESTR ANGEIR A S
Os clientes têm mais de 10
regiões na nuvem que
normalmente não estão em
uso. Cada região tem seu
próprio gerenciamento de
interface e configuração, que é
difícil de gerenciar de maneira
consistente, principalmente
quando escalada.
O CLOUDGUARD DOME9
OFERECE...
Proteção contra ataques como
mineração de bitcoin ou Shadow
IT, garantindo que regiões não
utilizadas permaneçam isoladas
do ambiente.
9 10
RECURSOS CloudGuard CONCORRENTE CONCORRENTE
Dome9 1 2

MITIGAÇÃO DE ACESSO Análise da arquitetura de

CREDENCIAIS SOB DEMANDA AOS segurança
COMPROMETIDA S SERVIÇOS/SERVIDORES
DE NUVEM Avaliação contínua de
conformidade (compliance)
Os clientes precisam garantir As empresas precisam garantir
que as credenciais dos usuários ​o bloqueio de portas ou IPs Governança personalizada da
privilegiados que forem aos serviços, caso não estejam nuvem para a empresa
comprometidas não resultem no sendo utilizados, a fim de evitar
comprometimento total da conta, ataques (port-scan, botnet etc.). Gestão unificada de ativos na
sequestro de dados ou ataques de nuvem
ransomware em larga escala. O CLOUDGUARD DOME9
OFERECE... Redução do tempo médio de
O CLOUDGUARD DOME9 Definir como padrão para resposta a incidentes
OFERECE... acessar configurações de
Uma camada extra de segurança servidores e portas a
para os serviços AWS mais sigilosos, necessidade da elevação de Prevenção do uso indevido
de privilégios
fornecendo permissão (elevação privilégio durante um
de privilégio) baseada em intervalo determinado intervalo de tempo,
de tempo para executar atividades reduzindo assim a superfície de Implementação ativa da política
específicas, conforme necessário ataque no ambiente de nuvem.
utilizando Gestão de identidade e
acesso (Identity Access Management, Bloqueio das regiões não
IAM). Como se fosse o comando sudo utilizadas
para e nuvem!
Mitigação de
credenciais comprometidas

Entre em contato conosco: Acesso sob demanda aos

serviços/servidores em nuvem
Vendas nos EUA: +1-866-488-6691
Vendas internacionais: +44-203-608-7492

© 2019 Check Point Software Technologies Ltd. Todos os direitos reservados. CDTCCE13082019