Skip to content Skip to navigation Skip to footer

Protección de la carga de trabajo en la nube & Gestión de la actitud de seguridad: FortiCWP

Esta es la razón para obtener el control de su infraestructura en la nube pública
Protección de la carga de trabajo en la nube & Gestión de la actitud de seguridad: FortiCWP
banner background banner dots

Información general

Las organizaciones están adoptando múltiples plataformas de nube pública, lo que produce una mayor complejidad de la administración que afecta la seguridad y los riesgos. Además, las herramientas de seguridad integradas que vienen con varias plataformas en la nube son únicas para cada una, lo que complica el desafío de manejar de manera consistente el riesgo en todas las nubes en un mundo de múltiples nubes. Este desafío hace que las operaciones de seguridad consuman tiempo y sean ineficaces. A medida que se expande la superficie de ataque, las organizaciones deben protegerse no solo de los riesgos de configuración y administración de los elementos de la aplicación en sí, sino también de los riesgos que se originan a través de las interfaces de programación de aplicaciones (API) en la nube y las UI.

FortiCWP ofrece a los administradores de seguridad y los equipos de DevOps la capacidad de evaluar la situación de seguridad de la configuración en la nube, detectar amenazas potenciales originadas por la mala configuración de los recursos de la nube, analizar el tráfico entre los recursos de la nube (dentro y fuera de la nube) y evaluar la configuración en la nube según las mejores prácticas. Habilita la capacidad para el manejo del riesgo en infraestructuras de múltiples nubes, proporciona informes de cumplimiento normativo e integra la corrección en el marco de automatización del ciclo de vida de la infraestructura en la nube.

 

Videos de FortiCWP

As cloud adoption accelerates, organizations are increasingly reliant on cloud-based services and infrastructures. Yet, organizations often end up with a heterogeneous set of technologies in use, with disparate security controls in various cloud environments. Fortinet's cloud security solutions provide the necessary visibility and control across cloud infrastructures, enabling secure applications and connectivity from data center to cloud.

Ver ahora

Modelos y especificaciones de FortiCWP

FortiCWP administra de forma centralizada los datos almacenados en el SaaS y en las aplicaciones en la nube pública a través de una oferta de servicios alojados que abarca el acceso del usuario remoto y en la red. 

Si usted es un cliente existente, puede acceder directamente al servicio FortiCWP.com.

Conozca más:

Gestión de riesgos

Las evaluaciones continuas de configuración y el análisis de riesgos muestran información procesable que permite que los equipos de seguridad se dediquen a los problemas más urgentes, tomen medidas rápidas para remediarlos y corrijan automáticamente los errores de configuración conocidos para gestionar y mitigar los riesgos. Proteja nubes públicas, incluidas las siguientes: Funciones de Amazon S3, Amazon Elastic Compute Cloud, Amazon EKS, IBM Identity and Access Manager y más.

  • Reduzca el riesgo con visibilidad y control centralizados en entornos distribuidos o de varias nubes.
  • Priorizar las vulnerabilidades según la puntuación de riesgo individual.

Seguridad de datos

FortiCWP analiza las configuraciones, los archivos y los documentos de los servicios de almacenamiento en la nube para identificar y monitorear las configuraciones inseguras, los datos sensibles y el malware. Al examinar los perfiles de los documentos a partir de las alertas generadas, los clientes pueden monitorear y analizar la actividad de sus datos sensibles para identificar cualquier filtración de datos en su entorno.

  • Identifique datos sensibles, evalúe la filtración de datos y descubra configuraciones erróneas en el entorno de la nube.
  • Evalúe los riesgos examinando los perfiles de los documentos a partir de las alertas para identificar cualquier filtración de datos o configuración incorrecta. 

Análisis e investigación del tráfico

Obtenga una visibilidad completa de todas las topologías de recursos de la red. FortiCWP también identifica y monitorea el tráfico de red en busca de ataques, con capacidades de desglose en los perfiles de recursos. Permite comprender el contexto del entorno de la nube, lo que ayuda a erradicar los puntos ciegos, reducir el tiempo de respuesta a los incidentes y analizar el impacto de los mismos para mejorar la actitud de seguridad. 

Obtenga una visibilidad completa y observe los entornos de infraestructura como servicio (Infrastructure-as-a-Service, IaaS) para:

  • Aplicar rápidamente políticas de control y seguridad eficaces.
  • Proteger los recursos contra amenazas internas o externas en las principales infraestructuras de la nube pública.
     

Detección de amenazas y respuesta

Monitoree y rastree continuamente toda la actividad de seguridad, incluidas las configuraciones, la actividad de los usuarios, los registros de flujo de tráfico y el almacenamiento de datos en entornos de nube pública. Las políticas predeterminadas detectan cualquier riesgo potencial tal como tráfico malicioso, actividad sospechosa de los usuarios, configuración de vulnerabilidades y filtración de datos sensibles y malware. 

  • Detecte amenazas complejas y la actividad de los usuarios en entornos de nube pública.
  • Identifique el host o IP sospechoso y detalle las políticas violadas.
  • Respuesta rápida ante amenazas identificadas basadas en alertas contextuales.

Cumplimiento

En el caso de organizaciones que operan en una industria altamente controlada, FortiCWP facilita políticas listas para usar en relación con los estándares y mandatos, y les permite generar rápidamente informes de cumplimiento para los equipos de auditoría, con el fin de que puedan identificar cualquier violación de las políticas y tomar las medidas correctivas necesarias. 

  • La visibilidad y el control mejorados mantienen instantáneas históricas de los entornos de la nube pública.
  • Monitoreo continuo de políticas de evaluación de seguridad y cumplimiento.
  • Informes integrales para cumplir las normas y reducir los riesgos.

Conozca más:

FortiCWP offers security administrators and DevOps teams the ability to evaluate their cloud configuration security posture, detect potential threats originating from misconfiguration of cloud resources, analyze traffic across cloud resources (in and out of the cloud), and evaluate cloud configuration against best practices. It enables the ability to manage risk throughout multi-cloud infrastructures, provides regulatory compliance reporting, and integrates remediation into the cloud infrastructure lifecycle automation framework. Sign-up now.

Detalles del producto FortiCWP

  • El manejo de riesgos permite a los equipos de seguridad enfocarse en los problemas de alta prioridad y tomar medidas de corrección rápida  
  • La seguridad de datos ofrece evaluaciones de la configuración y analiza documentos dentro de los repositorios de almacenamiento en la nube
  • El análisis e investigación del tráfico garantizan la visibilidad de todos los recursos en la nube para identificar y monitorear el tráfico de las aplicaciones
  • La detección y respuesta frente a amenazas ofrece el monitoreo continuo de amenazas en toda la infraestructura de seguridad
  • Obtenga informes de cumplimiento de estándares como PCI, HIPAA, SOX, GDPR, ISO 27001 y NIST
  • Seguridad integrada en los contenedores para el ciclo de vida de las aplicaciones; visibilidad de la postura de riesgo de los contenedores, administración de vulnerabilidades, desarrollo de procesos CI/CD, garantía de cumplimiento de las mejores prácticas de seguridad.

Características y ventajas

flexible icon

Basado en API

Aproveche las API más recientes y avanzadas de los proveedores líder en la nube
integration icon

Integración de DevOps

Ofrece integración de correcciones e información que se integran fácilmente con el proceso DevOps
monitoring icon

Detección de amenazas personalizable

Completamente personalizable para identificar nuevos riesgos según las necesidades del cliente
analytics icon

Análisis integral

Las herramientas visuales integrales y fáciles de utilizar identifican rápidamente los riesgos y las violaciones de las políticas    
Compliance icon

Informes de cumplimiento y políticas

Opciones de informes de cumplimiento normativo predefinidas
cloud ready icon

Eliminación del punto ciego en la nube

Elimina los puntos ciegos del tráfico en la nube al aprovechar la información de las amenazas, los recursos y los flujos de información de la plataforma de la nube

Aplicaciones destacadas


Microsoft Azure  Google Cloud Platform  icono de aws 


Noticias de FortiCWP

Fortinet eleva el estándar de seguridad en la nube. Una vez más.

Fortinet continúa comprometida con solucionar la gran variedad de iniciativas de adopción de la nube que las organizaciones están considerando o implementando, ya sea con la migración de aplicaciones e infraestructura a la nube, el desarrollo de aplicaciones nativas en la nube o el consumo de aplicaciones SaaS

Desarrollo de una fuerza de trabajo de ciberseguridad

Formación avanzada para profesionales de seguridad, formación técnica para profesionales de TI y formación en concientización para trabajadores remotos.

Más información