Cloud Security Posture Management (CSPM)

La finalidad de este trabajo final de máster es comprender cuales son las principales amenazas a las que se somete el cloud computing y que justifican la aparición de un tipo de herramientas denominadas Cloud Security Posture Management (CSPM), que nos ayudan a corregir las malas configuraciones de...

ver descrição completa

Detalhes bibliográficos
Autor: Vázquez González, Rubén
Tipo de documento: dissertação
Data de publicação:2021
País:España
Recursos:Universitat Oberta de Catalunya (UOC)
Repositório:O2, repositorio institucional de la UOC
OAI Identifier:oai:openaccess.uoc.edu:10609/132146
Acesso em linha:http://hdl.handle.net/10609/132146
Access Level:Acceso aberto
Palavra-chave:CSPM
seguridad
nube
núvol
seguretat
cloud
safety
Computer security -- TFM
Seguretat informàtica -- TFM
Seguriad informática -- TFM
Descrição
Resumo:La finalidad de este trabajo final de máster es comprender cuales son las principales amenazas a las que se somete el cloud computing y que justifican la aparición de un tipo de herramientas denominadas Cloud Security Posture Management (CSPM), que nos ayudan a corregir las malas configuraciones de nuestros despliegues en la nube, además de facilitar el cumplimiento normativo. Se ha seguido una metodología de tres fases, en la que primero, se realiza una fase teórica de documentación, en la que se identifican las amenazas y controles más habituales del cloud computing, y se describe la hoja de ruta a seguir en las organizaciones para conseguir un entorno cloud seguro, donde se listan los diferentes tipos de herramientas para conseguirlo, entre las que se encuentran las CSPM. Posteriormente, se revisan algunas soluciones de este tipo herramientas de código abierto, propietarias y nativas para finalmente implementarlas en un entorno de laboratorio y realizar pruebas de corrección de configuraciones y adaptación a un determinado estándar de cumplimiento, que nos ayudará a comprender mejor su funcionamiento y características.