CDR (detección y respuesta en la nube)
En ciberseguridad, el CDR (cloud detection and response, detección y respuesta en la nube) es el monitoreo continuo de registros, identidades y cargas de trabajo en Amazon Web Services, Azure o Google Cloud para detectar y responder a ataques en curso. A diferencia de las herramientas de postura y protección de cargas (CNAPP y CWPP), atiende amenazas activas, como el uso anómalo de claves.
Cómo lo resolvemos en TecnetOne: TecnetSOC
cloud detection and response, CDR, detección de amenazas en la nube, respuesta a incidentes en la nube, monitoreo de seguridad en la nube
Términos relacionados
SSE (Security Service Edge)
El SSE (Security Service Edge) es un conjunto de servicios de seguridad entregados desde la nube que protege el acceso de los usuarios a internet, a aplicaciones SaaS (software como servicio) y a aplicaciones privadas. Integra puerta de enlace web segura (SWG), agente de seguridad de acceso a la nube (CASB) y acceso de confianza cero (ZTNA). Es la parte de seguridad del SASE.
Tenant de Microsoft 365
Un tenant de Microsoft 365 es la instancia dedicada que Microsoft crea para una organización al contratar el servicio: agrupa sus usuarios, licencias, dominios, datos y configuración de seguridad, y se administra con Microsoft Entra ID. Cada tenant tiene un dominio inicial terminado en onmicrosoft.com. En fusiones o separaciones de empresas, buzones y archivos se migran de un tenant a otro.
Landing zone (zona de aterrizaje en la nube)
Una landing zone (zona de aterrizaje) es el entorno base de una nube pública que se prepara antes de migrar cargas: estructura de cuentas o suscripciones, red, identidad, políticas de seguridad y registro de actividad. Microsoft la describe en su Cloud Adoption Framework para Azure, y en AWS puede crearse con AWS Control Tower. Evita que cada proyecto la configure a su manera.
VPN sitio a sitio (IPsec)
Una VPN sitio a sitio es una conexión cifrada y permanente entre dos redes, por ejemplo la oficina central y una sucursal, que viaja por internet como si fuera un enlace privado. Normalmente la establecen los firewalls o routers de cada sede con IPsec (Internet Protocol Security); a diferencia de una VPN de acceso remoto, conecta redes completas y no personas.
Marco Well-Architected
El marco Well-Architected es un conjunto de principios y buenas prácticas que AWS (Amazon Web Services) y Microsoft Azure publican para diseñar y revisar cargas de trabajo en su nube. El de AWS se organiza en seis pilares: excelencia operativa, seguridad, fiabilidad, eficiencia del rendimiento, optimización de costos y sostenibilidad. Una revisión detecta riesgos antes de que causen fallas o sobrecostos.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.