Ante ello, los responsables de seguridad desean mantener la visibilidad y el control de los entornos multicloud para lograr un nivel adecuado de protección y cumplir los requisitos de cumplimiento normativo.
Telefónica Tech Cyber Security & Cloud basa sus servicios de cloud security en tres pilares: maximización de la automatización, aceleración de los tiempos de actuación e información continua de seguimiento.
Nuestro objetivo es ayudar a tus áreas de seguridad a retomar el control en la nube, introduciendo e integrando la seguridad en los procesos de diseño y operación de la nube como un componente transversal a todos ellos.
-
Visibilidad
Inventario de activos y visión no intrusiva y unificada de sus configuraciones independientemente del CSP (Cloud Solution Provider).
-
Contextualización
Enriquecimiento de resultados con las características propias de cada cliente.
-
Políticas de seguridad personalizadas
Implantación de políticas de seguridad personalizadas al entorno del cliente a través de los distintos CSP.
-
Monitorización, detección y respuesta
Detección continua de cambios en las configuraciones, análisis de impacto y detección inmediata de modificaciones respondiendo de forma automatizada en los distintos entornos.
-
Informes de estado
Evaluación periódica del grado de cumplimiento de las políticas de seguridad y buenas prácticas.
-
Cumplimiento normativo
Ayuda al cumplimiento regulatorio (RGPD) y normativo (PCI-DSS).
-
Protección y detección
Implantación de medidas de protección de las cargas de trabajo consistentes en cualquier entorno de nube y detección frente amenazas y ataques.
-
Bastionado
Definición y despliegue de plantillas de políticas estándar en base a los casos de uso y a las recomendaciones y buenas prácticas de Telefónica Tech Cyber Security & Cloud.
-
Inteligencia y experiencia
Nuestros grupos especializados en seguridad cloud de los SOCs encargados de la evolución de las plantillas de protección y la investigación de incidentes.
-
Integración en pipeline CI/CD
Securización de las cargas de trabajo en los procesos de CI/CD.