Una evaluación de compromiso de cloud examina tu entorno desde todos los ángulos, descubriendo vulnerabilidades que los atacantes podrían explotar. Esto es lo que puedes esperar en la mayoría de las evaluaciones:

1. Análisis exhaustivo de registros

Los registros de auditoría, patrones de inicio de sesión y registros de actividad de usuarios se revisan a fondo para detectar patrones inusuales. ¿Ha habido inicios de sesión con viajes imposibles? ¿Escalaciones de cuenta en plena madrugada? Estas podrían ser señales de compromiso.

2. Indicadores de compromiso

Los equipos de seguridad buscarán señales de alerta como:

• Cambios sospechosos de MFA

• Integraciones de apps no autorizadas

• Reglas maliciosas de reenvío de buzón de correo

• Exfiltración externa de datos

Los indicadores representan un medio para comunicar información técnica sobre una amenaza o actividad determinada a otros.

3. Robo de tokens y detección de adversary-in-the-middle

El robo de tokens es una herramienta clave para los atacantes de cloud. Estas evaluaciones verifican si hay tokens de sesión robados o adversarios interceptando los flujos de autenticación para evadir tus protecciones.

4. Revisión de identidades y permisos

¿Quién accede a qué, y por qué? El uso de identidades se analiza a fondo para eliminar permisos excesivos, escalaciones de privilegios sospechosas y posibles movimientos laterales.

5. Técnicas de los actores de amenazas

Las evaluaciones de alta calidad analizan si se han usado métodos encubiertos conocidos contra tu cuenta, como registros maliciosos y silenciosos de apps o abuso de permisos.