Acceso seguro y protección de datos
Soluciones de acceso seguro a la web, la nube y las aplicaciones, con políticas de protección de datos.
SSE · SASE
Ejemplo de fabricanteNetskope
Integraciones · Visión unificada · Continuidad
Sus herramientas conectadas.
El contexto que su
operación necesita.
Cloudfence conecta distintas capas de seguridad — acceso, exposición, riesgos, aplicaciones, endpoints y red — para reunir información en CloudMDR. Su equipo obtiene una visión unificada y apoyo para mantener las integraciones y trabajar con las alertas.
Superficie de ataque y validación de exposición
Descubrimiento de activos, pruebas de seguridad y validación de vulnerabilidades para facilitar la priorización.
Attack surface management · Pentest
Ejemplo de fabricanteEthiack
Riesgo de terceros y postura de seguridad
Seguimiento de la postura externa y los riesgos de proveedores para ampliar el contexto del entorno.
Third-party risk · Security ratings
Ejemplo de fabricanteUpGuard
Seguridad de aplicaciones y API
Protección del tráfico de aplicaciones web y API, con alertas y eventos para la operación de seguridad.
WAF · Application security
Ejemplo de fabricanteCloudflare
Monitorización y protección de endpoints
Información de seguridad de los dispositivos, eventos, antivirus y soluciones de detección y respuesta.
SIEM / XDR · Antivirus · EDR
Ejemplos de solucionesWazuh · Microsoft Defender Antivirus
Seguridad de red y firewalls
Eventos de red y firewall conectados a la visión unificada, con soluciones gestionadas o ya existentes.
Firewall · Network security
Ejemplos de soluciones y fabricantesOPNsense · Fortinet FortiGate · SonicWall · Sophos
Los fabricantes y las soluciones son ejemplos por categoría. El diseño de la integración tiene en cuenta las tecnologías e interfaces disponibles en su entorno.
SOPORTE QUE ACOMPAÑA LA OPERACIÓNConectar es el comienzo.
Conectar es el comienzo.
Mantener es parte del camino.
La suscripción de soporte y mantenimiento de Wazuh ya incluye CloudMDR. El seguimiento de las integraciones, las alertas y los playbooks se define en el alcance para dar continuidad a la operación de su equipo.
¿Tiene herramientas que necesitan trabajar juntas?
Diseñemos la integración para su entorno.
Playbooks para alertas e incidentes
De la alerta al siguiente paso.
Con un camino definido.
Los playbooks establecen qué verificar, a quién avisar y qué acciones realizar en determinados escenarios. Su equipo sigue una guía adaptada al entorno, las responsabilidades y las aprobaciones necesarias.
EJEMPLO ILUSTRATIVO
Alerta de acceso sospechoso
Llega una alerta de una herramienta integrada. El playbook ayuda al equipo responsable a validar el contexto y definir la respuesta.
Responsable: equipo interno o SOC Cloudfence- 01
Validar el contexto
Reunir pruebas y comprobar el usuario, el activo y la actividad implicados.
- 02
Definir la gestión
Evaluar el impacto y seguir los criterios de acción o escalado previstos.
- 03
Avisar al responsable
Derivar o ejecutar las acciones autorizadas, según el papel de cada equipo.
- 04
Registrar y hacer seguimiento
Documentar la decisión, seguir el incidente y revisar la guía cuando sea necesario.
Los playbooks se adaptan al cliente. Las acciones manuales y las automatizaciones siguen las reglas y aprobaciones acordadas para la operación.
Preguntas frecuentes
Antes de empezar.
¿Qué categorías de soluciones pueden formar parte de la visión unificada?
Acceso seguro y protección de datos; superficie de ataque y validación de exposición; riesgo de terceros; seguridad de aplicaciones y API; monitorización y protección de endpoints; y seguridad de red. Netskope, Ethiack, UpGuard y Cloudflare son ejemplos de las primeras categorías. Wazuh, antivirus, EDR y firewalls también pueden integrarse, según las tecnologías e interfaces disponibles.
¿Cómo ayudan los playbooks a mi equipo?
Definen verificaciones, responsables, criterios de escalado y acciones previstas para determinadas alertas e incidentes. La guía se adapta al entorno y a las aprobaciones acordadas, orientando al equipo interno o al SOC de Cloudfence.
¿Puedo aprovechar mis inversiones en tecnologías comerciales?
Sí. Puede combinar componentes de código abierto y soluciones comerciales existentes. La integración se dimensiona según las tecnologías, versiones e interfaces disponibles, con el objetivo de ofrecer una visión unificada del entorno.