Security Center:Overview of cloud security posture management (CSPM)

Ejecución de verificaciones de seguridad en activos en la nube

• Escenario: Para realizar verificaciones de seguridad en todos sus recursos en la nube, utilice una combinación de verificación de riesgos de configuración de productos en la nube y verificación de riesgos de línea base.

• Instrucciones:

  • Evaluación inicial: Utilice los más de 100 elementos de verificación gratuitos para ejecutar un escaneo inicial de riesgos en sus productos en la nube y servidores.

  • Escaneo profundo y corrección: Tras activar una edición de pago (pay-as-you-go o suscripción), podrá utilizar todos los elementos de verificación para realizar escaneos exhaustivos y corregir los riesgos detectados.

Cumplimiento de estándares normativos o internos

• Escenario: Para cumplir con estándares de seguridad específicos, como MLPS 2.0, o con los requisitos de línea base de seguridad interna de su organización, utilice la función de verificación de riesgos de línea base para auditorías de cumplimiento automatizadas y monitoreo continuo.

• Instrucciones: Esta función incluye paquetes de verificación de cumplimiento integrados para estándares principales como MLPS 2.0 y CIS, y admite directivas personalizadas, lo que la convierte en la opción preferida para auditorías de cumplimiento automatizadas.

Análisis y bloqueo de rutas de ataque internas

• Escenario: Utilice la función de análisis de rutas de ataque para analizar y bloquear las rutas que los atacantes podrían usar para moverse desde recursos comprometidos hacia otros activos críticos.

• Instrucciones: Esta función conecta inteligentemente riesgos de configuración dispersos y visualiza la ruta de ataque completa. Por ejemplo: Publicly accessible ECS → Bound to a high-privilege RAM role → Can control all core OSS buckets.

Restricciones por región

Restricciones por versión de producto

Conceptos de facturación

• Instancia de facturación: Unidad de facturación para las funciones de pago de Agentic CSPM. La facturación se basa en el número de instancias de servicios en la nube facturables que se escanean, verifican y corrigen por ciclo de facturación. Los múltiples escaneos, verificaciones y correcciones dentro de un mismo ciclo de facturación no generan cargos adicionales.

  Una instancia hace referencia a un dispositivo de red específico o a una instancia de aplicación, como un bucket en Object Storage Service (OSS), una instancia de ECS o un security group de ECS.

  Las instancias se clasifican en instancias facturables e instancias no facturables:

  • Instancias facturables: Incluyen buckets en OSS e instancias de ECS.

  • Instancias no facturables: Incluyen security groups de ECS.

  Por ejemplo, si tiene 100 instancias facturables y realiza 5 escaneos dentro de un solo ciclo de facturación, se le cobrarán 100 instancias, no 500.

• Elemento de verificación: Los elementos de verificación se categorizan como gratuitos o de pago.

  • Elementos de verificación gratuitos: La función Cloud Service Configuration Risk proporciona algunos elementos de verificación gratuitos para la detección básica de riesgos. Puede realizar un número ilimitado de escaneos y verificaciones. La facturación aplica únicamente a las correcciones que utilizan elementos de verificación de pago.

    Importante

    Los usuarios que autorizaron CSPM (anteriormente verificación de configuración de productos en la nube) antes del 7 de julio de 2023 pueden seguir recibiendo la cantidad de elementos de verificación gratuitos correspondiente a su edición de Security Center (Anti-virus: más de 80, Advanced: más de 90, y Enterprise/Ultimate: más de 250) hasta que expire su edición actual.

  • Elementos de verificación de pago: Debe adquirir la edición correspondiente o habilitar por separado el servicio CSPM. Las tarifas están incluidas en el servicio de la edición o se facturan según el número de instancias facturables.

Para obtener más información sobre facturación, consulte Billing.

Detalles de facturación

Security Center ofrece dos modelos de facturación: suscripción y pay-as-you-go. Estos modelos cubren las funciones de verificación de riesgos de configuración de productos en la nube, verificación de riesgos de línea base del sistema y análisis de rutas de ataque. Las siguientes tablas describen el soporte de funciones y los detalles de facturación para cada modelo.

Facturación y autorizaciones

• ¿Puedo cambiar del modelo de suscripción al modelo pay-as-you-go?

  No puede cambiar directamente. Debe esperar a que expire su instancia de suscripción o cancelar la suscripción antes de poder activar el servicio pay-as-you-go.

  Importante

  Después de cancelar la suscripción o cuando esta expire, cualquier autorización no utilizada se restablecerá a cero y no podrá transferirse.

• ¿Qué sucede si el número de instancias escaneadas supera mi cuota de suscripción?

  • Modelo de suscripción:

    • Con protección contra picos habilitada (habilitada de forma predeterminada para nuevos suscriptores): Cuando el número real de instancias escaneadas supera la cuota de suscripción, el exceso se factura automáticamente bajo el modelo pay-as-you-go. El precio es USD 0.0732/instance/day. Las verificaciones de seguridad no se interrumpen.

    • Sin protección contra picos: La tarea de escaneo se detiene prematuramente cuando se agota la cuota de suscripción. Para evitar interrupciones, habilite la protección contra picos o adquiera cuota de suscripción adicional. Consulte Upgrade para actualizar su edición o adquirir más cuota.

  • Modelo pay-as-you-go: No hay límite de cuota de instancias. El sistema factura continuamente según el número real de instancias facturables escaneadas, verificadas o corregidas cada día.

Uso de funciones

• ¿Cómo empiezo a usar CSPM para el endurecimiento de seguridad?

  1. Activación y autorización: Active el servicio CSPM y siga las indicaciones para otorgar permisos de gestión para sus productos en la nube.

  2. Agregar activos para verificar: Agregue las instancias de productos en la nube que desea verificar, como ECS y RDS, a Security Center.

  3. Escanear y corregir: Configure una directiva de verificación y ejecute un escaneo. Una vez completado el escaneo, realice el endurecimiento de seguridad basándose en el informe de riesgos y las sugerencias de corrección.

• ¿Cómo utilizo Security Center para mejorar la seguridad de configuración de mis bases de datos?

  Security Center mejora la seguridad de la base de datos de dos maneras:

  • Gestión de posturas de seguridad en la nube (CSPM):

    • Alcance de detección: Verifica riesgos de configuración externa.

    • Ejemplos de verificación: Comprueba si las listas de permitidos de control de acceso son demasiado permisivas o si la copia de seguridad automática y la auditoría de registros están habilitadas.

  • Verificación de riesgos de línea base:

    • Alcance de detección: Verifica fallos de seguridad internos en el servidor host de la base de datos.

    • Ejemplos de verificación: Comprueba si las cuentas de inicio de sesión de la base de datos usan contraseñas débiles o si las configuraciones del servidor siguen las mejores prácticas de seguridad.

Cancelación de suscripción y desactivación

¿Cómo desactivo la función de gestión de posturas de seguridad en la nube (CSPM)?

• Edición gratuita: No se requiere ninguna acción. La edición gratuita proporciona solo funciones de detección limitadas y no implica tarifas ni consumo de autorizaciones.

• Edición de suscripción: En el centro de gestión de pedidos, siga las instrucciones en Upgrade or downgrade editions para reducir su edición de Security Center a una que no incluya funciones CSPM.

• Edición pay-as-you-go: En la página Overview, en el área Enable Pay-as-You-Go Service, desactive el interruptor de CSPM.