# Auditoría de cambios del grupo de seguridad de AWS con Cloud Security Plus

Un grupo de seguridad de AWS funciona como un firewall, dando seguridad a nivel protocolo y acceso a puertos. Las reglas añadidas a un grupo de seguridad permiten el tráfico hacia o desde las instancias asociadas al grupo de seguridad. Estas reglas se pueden modificar en cualquier momento y se aplican a todas las instancias que se asocian con el grupo de seguridad.

Añadir accidentalmente una dirección IP maliciosa a un grupo de seguridad puede resultar en un fiasco de seguridad. Con tanto en juego, controlar cada cambio en los grupos de seguridad es de importancia capital. [Cloud Security Plus](https://www.manageengine.com/latam/cloud-security/) ofrece informes sobre cambios en los grupos de seguridad, permitiendo a sus administradores detectar anomalías y mitigarlas rápidamente.

## Informes sobre los cambios en los grupos de seguridad

Estos informes brindan detalles sobre los cambios a los grupos de seguridad, incluyendo pormenores sobre el evento, el usuario que hizo el cambio y la IP de origen desde la que se hizo la modificación. De igual forma supervisan un número de cambios en los grupos de seguridad, incluyendo:

[![Informes sobre los cambios en los grupos de seguridad AWS en Cloud Security Plus](https://www.manageengine.com/latam/cloud-security/images/recent-security-group-configuration-changes-thumb.png)](https://www.manageengine.com/latam/cloud-security/images/recent-security-group-configuration-changes.png)

- Grupos de seguridad creados.
- Grupos de seguridad eliminados.
- Cambios de configuración en grupos de seguridad.
- Ingresos y egresos autorizados a los grupos de seguridad.
- Ingresos y egresos revocados a los grupos de seguridad.
- Cambios a los gateway de la red.
- Cambios a las listas de control de acceso (ACL) de la red.

## Aspectos principales

- [Gestión de registros de AWS](https://www.manageengine.com/latam/cloud-security/administracion-de-logs-aws.html)
- [Informes de actividad de AWS IAM](https://www.manageengine.com/latam/cloud-security/informes-iam-aws.html)
- [Análisis de tráfico de AWS ELB](https://www.manageengine.com/latam/cloud-security/analisis-de-trafico-elb-aws.html)
- [Administración de registros de Microsoft Azure](https://www.manageengine.com/latam/cloud-security/gestion-de-logs-azure.html)
- [Configuración automática de AWS](https://www.manageengine.com/latam/cloud-security/funciones-de-configuracion-automatica-aws.html)
- [Gestión de registros de Amazon S3](https://www.manageengine.com/latam/cloud-security/gestion-de-logs-amazon-s3.html)
- [Auditoría de cambios del grupo de seguridad de AWS](https://www.manageengine.com/latam/cloud-security/auditoria-de-cambios-grupos-de-seguridad-aws.html)
- [Informes de actividad de máquinas virtuales de Microsoft Azure](https://www.manageengine.com/latam/cloud-security/informes-de-actividad-de-maquinas-virtuales-azure.html)
- [Análisis forense mediante registros de CloudTrail](https://www.manageengine.com/latam/cloud-security/registro-bucket-de-amazon-s3.html)
- [Registro de buckets de Amazon S3](https://www.manageengine.com/latam/cloud-security/registro-bucket-de-amazon-s3.html)
- [Informes de actividad de Amazon RDS](https://www.manageengine.com/latam/cloud-security/informe-y-monitoreo-de-actividades-amazon-rds.html)
- [Auditoría de DNS de Microsoft Azure](https://www.manageengine.com/latam/cloud-security/gestion-de-auditoria-dns-azure.html)