En esencia, la creación de redes cloud utiliza tecnología de redes virtuales para enrutar el tráfico, aplicar políticas y administrar el acceso entre recursos, sin importar su ubicación física. Esto es lo que la hace funcionar:

• Las redes virtuales (VNets, VPCs, etc.) proporcionan segmentación lógica dentro de los entornos cloud.

• Las redes definidas por software (SDN) automatizan la configuración y administración de redes mediante interfaces programables.

• Los conectores híbridos y multicloud integran centros de datos on-prem con múltiples proveedores cloud.

• Los planos de administración basados en cloud centralizan el control, el monitoreo y la aplicación de políticas.

• Los servicios de seguridad (firewalls, segmentación, administración de identidades) funcionan como controles nativos de cloud e impulsados por API.

Por ejemplo:

Una multinacional usa AWS para desarrollo, Azure para correo electrónico, servidores on-prem para datos propietarios y varias aplicaciones SaaS. Con la creación de redes cloud, construyen conexiones cifradas (por ejemplo, mediante gateways VPN), aplican reglas de acceso consistentes y monitorean los flujos de red de forma centralizada.

Cuando los atacantes buscan brechas en los entornos cloud, suelen apostar por configuraciones incorrectas, permisos pasados por alto y monitoreo débil. En solo 72 horas,un MSP enfrentó tres compromisos distintos de Microsoft 365, un claro recordatorio de que la infraestructura cloud puede ser una mina de oro para los actores de amenazas si no se protege adecuadamente. Ahí es donde entran las herramientas integradas de threat hunting en la nube. Estas soluciones monitorean continuamente la actividad sospechosa en redes, cuentas y servicios, brindando a los defensores la visibilidad y la velocidad que necesitan para detener las intrusiones antes de que se agraven.