Cloud Security Posture Management (CSPM)

Abstract

La finalidad de este trabajo final de máster es comprender cuales son las principales amenazas a las que se somete el cloud computing y que justifican la aparición de un tipo de herramientas denominadas Cloud Security Posture Management (CSPM), que nos ayudan a corregir las malas configuraciones de nuestros despliegues en la nube, además de facilitar el cumplimiento normativo. Se ha seguido una metodología de tres fases, en la que primero, se realiza una fase teórica de documentación, en la que se identifican las amenazas y controles más habituales del cloud computing, y se describe la hoja de ruta a seguir en las organizaciones para conseguir un entorno cloud seguro, donde se listan los diferentes tipos de herramientas para conseguirlo, entre las que se encuentran las CSPM. Posteriormente, se revisan algunas soluciones de este tipo herramientas de código abierto, propietarias y nativas para finalmente implementarlas en un entorno de laboratorio y realizar pruebas de corrección de configuraciones y adaptación a un determinado estándar de cumplimiento, que nos ayudará a comprender mejor su funcionamiento y características.

The purpose of this final master's thesis is to understand which are the main threats to which cloud computing is subjected and which justify the appearance of a type of tools called Cloud Security Posture Management (CSPM), which help us to correct bad configurations of our cloud deployments, in addition to facilitating regulatory compliance. A three-phase methodology has been followed. The first one is a theoretical documentation phase, in which the most common threats and controls of cloud computing are identified, and the roadmap to be followed in organizations to achieve a secure cloud environment, where the different types of tools to achieve this are listed, among which are the CSPM's. Subsequently, some open source, proprietary and native solutions of this type of tools are reviewed, to finally implement them in a laboratory environment and carry out tests of remediation of misconfigurations and compliance with a certain standard, which will help us to better understand their operation and features.

La finalitat d'aquest treball final de màster és comprendre quines són les principals amenaces a què se sotmet el cloud computing i que justifiquen l'aparició d'un tipus d'eines anomenades Cloud Security Posture Management (CSPM), que ens ajuden a corregir les males configuracions dels nostres desplegaments en el núvol, a més de facilitar el compliment normatiu. S'ha seguit una metodologia de tres fases, en la qual primer, es realitza una fase teòrica de documentació, en la qual s'identifiquen les amenaces i controls més habituals de la informàtica en núvol, i es descriu el full de ruta a seguir en les organitzacions per aconseguir un entorn cloud segur, on es llisten els diferents tipus d'eines per aconseguir-ho, entre les que es troben les CSPM. Posteriorment, es revisen algunes solucions d'aquest tipus eines de codi obert, propietàries i natives per finalment implementar-les en un entorn de laboratori i realitzar proves de correcció de configuracions i adaptació a un determinat estàndard de compliment, que ens ajudarà a comprendre millor el seu funcionament i característiques.