Seguridad cloud
Revisamos cómo se conectan identidades, servicios y datos cloud. Definimos el alcance según tus plataformas y el acceso disponible.
Qué examinamos
Identidades cloud
Roles, permisos, cuentas de servicio y vías de acceso excesivo.
Datos y exposición
Configuración de almacenamiento, servicios públicos y acceso a información sensible.
Límites de confianza
Conexiones entre cargas de trabajo, cuentas y servicios externos.
Correcciones
Cambios concretos de configuración y explicación clara del impacto práctico.
Configuración y comportamiento
La revisión de configuración inspecciona los permisos y ajustes accesibles al auditor. Un pentest valida determinadas vías de ataque. Acordamos el enfoque adecuado para tu plataforma y lo dejamos claro en la propuesta.
Información para preparar el presupuesto
Proveedor cloud, cuentas o suscripciones, entornos, servicios y modelo de identidad. Acordamos el acceso de solo lectura y las validaciones adicionales autorizadas. Incluimos conexiones CI/CD, identidades de cargas de trabajo y relaciones de confianza externas cuando proceda.
Evidencias incluidas
Recurso, permiso o ajuste afectados, una vía de abuso aplicable y un cambio concreto. Indicamos qué se ha inspeccionado y qué no se ha podido validar con el acceso facilitado.
Alcance, pruebas e informe.
Después, verificamos las correcciones.
Alcance, pruebas, informe y verificación, con contacto directo con el pentester.
Acordamos el alcance.
Aplicaciones, roles, accesos y plazos. Acordamos alcance, precio y entregables antes de empezar.
Realizamos la evaluación.
Comprobamos los controles y sus flujos de trabajo. Comunicamos los hallazgos importantes durante las pruebas.
Documentamos los hallazgos.
Hallazgos reproducibles, impacto demostrado y recomendaciones prácticas para desarrollo.
Verificamos las correcciones.
Comentamos las correcciones y verificamos los cambios acordados. Las condiciones de verificación figuran en la propuesta.