Mapeo de soluciones de seguridad CASB, CSPM, y CWPP en la CCM - Multicloud

Abstract

Este trabajo aborda la seguridad en entornos de nube múltiple, enfrentando los desafíos emergentes en la adopción de nubes públicas en un entorno tecnológico en constante evolución. El objetivo principal es desarrollar un conjunto de directrices de auditoría de seguridad y cumplimiento, basado en la Cloud Control Matrix, que asigna herramientas de los grupos CASB, CSPM y CWPP a cada uno de sus controles para mejorar la seguridad, el cumplimiento normativo y la confianza en la adopción de soluciones en la nube. La metodología empleada incluye una revisión exhaustiva de la literatura sobre seguridad en la nube, la formulación de un marco teórico robusto y la identificación de riesgos comunes. Se realiza un análisis detallado de herramientas especializadas como CASB, CSPM y CWPP para profundizar la evaluación técnica, asegurando que las herramientas se alineen con los modelos de servicios en la nube (IaaS, PaaS, SaaS) y demostrando la flexibilidad necesaria para adaptarse a diversas arquitecturas cloud. Los resultados esperados son la elaboración de un checklist teórico que incorpore estas herramientas especializadas, facilitando la identificación y mitigación de riesgos. Además, el proyecto aspira a mejorar la eficacia operativa de las organizaciones que adoptan servicios en la nube. En conclusión, este estudio no solo profundiza en la evaluación de la seguridad en la nube, sino que también extiende su visión hacia los beneficios económicos y de sostenibilidad, ofreciendo una guía práctica para asegurar eficazmente los entornos de nube múltiple en el dinámico contexto tecnológico actual.

This work addresses security in multi-cloud environments, tackling the emerging challenges in the adoption of public clouds in a constantly evolving technological environment. The main objective is to develop a set of security audit and compliance guidelines, based on the Cloud Control Matrix, that assigns tools from the CASB, CSPM, and CWPP groups to each of its controls to enhance security, regulatory compliance, and trust in cloud solution adoption. The methodology employed includes a comprehensive review of literature on cloud security, the formulation of a robust theoretical framework, and the identification of common risks. A detailed analysis of specialized tools such as CASB, CSPM, and CWPP is conducted to deepen the technical evaluation, ensuring that the tools align with cloud service models (IaaS, PaaS, SaaS) and demonstrating the flexibility needed to adapt to various cloud architectures. The expected results are the creation of a theoretical checklist that incorporates these specialized tools, facilitating the identification and mitigation of risks. Additionally, the project aims to improve the operational effectiveness of organizations adopting cloud services. In conclusion, this study not only delves into the evaluation of cloud security but also extends its vision towards economic and sustainability benefits, offering a practical guide to effectively securing multi-cloud environments in today's dynamic technological context.