Auditoría de cambios del grupo de seguridad de AWS con Cloud Security Plus

Un grupo de seguridad de AWS funciona como un firewall, dando seguridad a nivel protocolo y acceso a puertos. Las reglas añadidas a un grupo de seguridad permiten el tráfico hacia o desde las instancias asociadas al grupo de seguridad. Estas reglas se pueden modificar en cualquier momento y se aplican a todas las instancias que se asocian con el grupo de seguridad.

Añadir accidentalmente una dirección IP maliciosa a un grupo de seguridad puede resultar en un fiasco de seguridad. Con tanto en juego, controlar cada cambio en los grupos de seguridad es de importancia capital. Cloud Security Plus ofrece informes sobre cambios en los grupos de seguridad, permitiendo a sus administradores detectar anomalías y mitigarlas rápidamente.

Informes sobre los cambios en los grupos de seguridad

Estos informes brindan detalles sobre los cambios a los grupos de seguridad, incluyendo pormenores sobre el evento, el usuario que hizo el cambio y la IP de origen desde la que se hizo la modificación. De igual forma supervisan un número de cambios en los grupos de seguridad, incluyendo:

• Grupos de seguridad creados.
• Grupos de seguridad eliminados.
• Cambios de configuración en grupos de seguridad.
• Ingresos y egresos autorizados a los grupos de seguridad.
• Ingresos y egresos revocados a los grupos de seguridad.
• Cambios a los gateway de la red.
• Cambios a las listas de control de acceso (ACL) de la red.