Seguridad en la nube
SSPM (SaaS Security Posture Management)
También conocido como: Gestión de postura SaaS
Definición
Categoría de herramientas que supervisa de forma continua configuraciones, identidades e integraciones de aplicaciones SaaS para detectar errores y comportamientos de riesgo.
Ejemplos
- Adaptive Shield, Obsidian, Wing Security o AppOmni revisando los roles administrativos de Microsoft 365.
- Detectar una app OAuth no autorizada en GitHub con permiso de lectura a todos los repositorios.
Términos relacionados
Software como Servicio (SaaS)
Modelo de entrega en la nube en el que un proveedor aloja y opera una aplicación a la que los clientes acceden por Internet mediante suscripción.
CASB (Cloud Access Security Broker)
Punto de aplicación de políticas situado entre los usuarios y las aplicaciones cloud/SaaS para garantizar visibilidad, protección de datos y controles contra amenazas.
CSPM (Cloud Security Posture Management)
Categoría de herramientas que evalúan continuamente las cuentas de nube frente a buenas prácticas y normativas para detectar y corregir configuraciones incorrectas.
Seguridad en la nube
Conjunto de políticas, controles y tecnologías que protegen datos, aplicaciones e infraestructura alojados en nubes públicas, privadas o híbridas.
Gestión de Identidades y Accesos (IAM)
Disciplina y conjunto de tecnologías para definir identidades digitales y controlar a qué recursos puede acceder cada identidad y en qué condiciones.
Cloud Misconfiguration
Cloud Misconfiguration — definition coming soon.