Cloud Security Posture Management (CSPM)

La finalidad de este trabajo final de máster es comprender cuales son las principales amenazas a las que se somete el cloud computing y que justifican la aparición de un tipo de herramientas denominadas Cloud Security Posture Management (CSPM), que nos ayudan a corregir las malas configuraciones de...

Descripción completa

Detalles Bibliográficos
Autor: Vázquez González, Rubén
Tipo de recurso: tesis de maestría
Fecha de publicación:2021
País:España
Institución:Universitat Oberta de Catalunya (UOC)
Repositorio:O2, repositorio institucional de la UOC
OAI Identifier:oai:openaccess.uoc.edu:10609/132146
Acceso en línea:http://hdl.handle.net/10609/132146
Access Level:acceso abierto
Palabra clave:CSPM
seguridad
nube
núvol
seguretat
cloud
safety
Computer security -- TFM
Seguretat informàtica -- TFM
Seguriad informática -- TFM
Descripción
Sumario:La finalidad de este trabajo final de máster es comprender cuales son las principales amenazas a las que se somete el cloud computing y que justifican la aparición de un tipo de herramientas denominadas Cloud Security Posture Management (CSPM), que nos ayudan a corregir las malas configuraciones de nuestros despliegues en la nube, además de facilitar el cumplimiento normativo. Se ha seguido una metodología de tres fases, en la que primero, se realiza una fase teórica de documentación, en la que se identifican las amenazas y controles más habituales del cloud computing, y se describe la hoja de ruta a seguir en las organizaciones para conseguir un entorno cloud seguro, donde se listan los diferentes tipos de herramientas para conseguirlo, entre las que se encuentran las CSPM. Posteriormente, se revisan algunas soluciones de este tipo herramientas de código abierto, propietarias y nativas para finalmente implementarlas en un entorno de laboratorio y realizar pruebas de corrección de configuraciones y adaptación a un determinado estándar de cumplimiento, que nos ayudará a comprender mejor su funcionamiento y características.