WithSecure Elements Cloud Security Posture Management for Amazon Web Services

¿Qué incluye la solución «Elements Cloud Security Posture Management» de WithSecure para Amazon Web Services?

Análisis de la configuración de AWS: comprueba las cuentas de AWS conectadas en busca de ajustes que los atacantes suelen aprovechar.
Comprobaciones de privilegios de IAM: señala los permisos de gestión de identidades y accesos excesivamente permisivos antes de que se produzca un uso indebido.
Comprobaciones de datos y exposición: detecta datos en reposo sin cifrar e instancias en la nube con direcciones IP públicas.
Registro y reglas de GuardDuty: verifica que el registro esté habilitado y señala los ajustes mal configurados de Amazon GuardDuty.
Panel de tendencias: realiza un seguimiento de los hallazgos, los niveles de gravedad y las etiquetas de cumplimiento durante un máximo de 18 meses.
Importante: no se incluye la detección de amenazas ni la respuesta ante las cargas de trabajo de AWS en ejecución.

¿Cuáles son las principales ventajas de WithSecure Elements Cloud Security Posture Management para Amazon Web Services?

WithSecure Elements Cloud Security Posture Management para Amazon Web Services es un módulo de análisis de la postura de seguridad de la plataforma WithSecure Elements que revisa las cuentas de AWS en busca de configuraciones inseguras y se gestiona de forma centralizada desde el portal Elements Security Center. WithSecure continúa ofreciendo esta función bajo el nuevo nombre de Elements Exposure Management for Cloud, por lo que la documentación actual del proveedor incluye esta misma capacidad como parte de Elements Exposure Management (XM).

Sin rutinas de auditoría manuales: los análisis programados sustituyen a la comprobación manual de la configuración de IAM, el almacenamiento y la red.
Orden de corrección claro: la clasificación por nivel de riesgo muestra a los administradores qué configuraciones erróneas deben corregir en primer lugar.
Orientación sobre la corrección incluida: los hallazgos van acompañados de instrucciones de mitigación, en lugar de meros identificadores de reglas.
Rápida incorporación de cuentas: cada cuenta de AWS se conecta mediante la implementación de una plantilla de WithSecure CloudFormation.
Nuevos análisis bajo demanda: se puede ejecutar un análisis tras un cambio para confirmar que la corrección ha funcionado.
Un único portal para los proveedores: los proveedores de servicios gestionan varios clientes y cuentas en la nube desde un único portal.

¿Para qué tamaño de empresa es adecuado WithSecure Elements Cloud Security Posture Management para Amazon Web Services?

La idoneidad depende menos del número de empleados que de si los sistemas empresariales se ejecutan en AWS y de si hay alguien capaz de modificar la configuración de AWS cuando aparece un hallazgo. Una pequeña empresa con una sola cuenta de AWS en producción se enfrenta a los mismos riesgos de configuración incorrecta que una más grande, mientras que las organizaciones más grandes se benefician principalmente de la visión general a nivel de cuenta y del historial de tendencias como prueba para auditores y clientes.

¿Cumple WithSecure Elements Cloud Security Posture Management para Amazon Web Services los requisitos de la legislación suiza en materia de ciberseguridad?

En virtud de la Ley de Seguridad de la Información revisada, desde el 1 de abril de 2025 los operadores de infraestructuras críticas, como los proveedores de energía, los prestadores de servicios sanitarios y determinados organismos públicos, están obligados a notificar los ciberataques a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección, mientras que la mayoría de las demás empresas suizas no están sujetas directamente a esta obligación. WithSecure Elements Cloud Security Posture Management para Amazon Web Services contribuye a la prevención al detectar errores de configuración en AWS, como permisos de IAM excesivamente amplios o el registro desactivado, que a menudo son la causa de los incidentes. Su historial de análisis también documenta el estado de configuración de una cuenta de AWS antes de un incidente, lo que resulta útil a la hora de reconstruir un incidente. El producto no detecta ataques, no emite alertas sobre intrusiones y no recopila los datos de incidentes que exige un informe de la BACS, por lo que la detección y la notificación deben estar cubiertas por otras herramientas y un proceso interno. Esta descripción general no constituye asesoramiento jurídico; para obtener una evaluación vinculante de sus obligaciones, consulte a un profesional jurídico cualificado.

¿Cumple WithSecure Elements Cloud Security Posture Management para Amazon Web Services los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto de software garantiza que una organización cumpla con la Directiva NIS 2, ya que esta exige medidas organizativas de gestión de riesgos, no solo herramientas. Sus categorías de medidas incluyen el análisis de riesgos, la gestión de incidentes, la continuidad del negocio, la seguridad de la cadena de suministro, la gestión de vulnerabilidades, la evaluación de la eficacia de las medidas, la ciberhigiene y la formación, la criptografía y el control de acceso. WithSecure Elements Cloud Security Posture Management para Amazon Web Services permite la gestión de vulnerabilidades en configuraciones de AWS, el control de acceso mediante comprobaciones de privilegios de IAM, la criptografía mediante comprobaciones de datos en reposo no cifrados y la evaluación de la eficacia a través del panel de tendencias con un historial de hasta 18 meses. No cubre la gestión de incidentes, las copias de seguridad y la continuidad del negocio, la formación del personal, la evaluación de la cadena de suministro ni ningún sistema ajeno a las cuentas de AWS conectadas.

¿Ayuda WithSecure Elements Cloud Security Posture Management para Amazon Web Services a completar los cuestionarios de seguridad de los grandes clientes?

Sí, en lo que respecta a la parte del cuestionario dedicada a la configuración en la nube, pero no al resto. Aporta pruebas para preguntas sobre revisiones periódicas de la configuración de AWS, permisos IAM basados en el principio del privilegio mínimo, cifrado de datos almacenados, registro de eventos habilitado y el seguimiento de los hallazgos a lo largo del tiempo. No ofrece respuesta a preguntas sobre la protección de terminales, la detección y respuesta ante ataques activos, la seguridad del correo electrónico, las copias de seguridad y la recuperación, los planes de respuesta ante incidentes, la formación en concienciación sobre seguridad, ni la seguridad de los servidores y estaciones de trabajo locales. Dentro de la misma plataforma, WithSecure Elements Exposure Management amplía la visibilidad a los dispositivos, las identidades de Microsoft Entra ID y la superficie de ataque externa, mientras que WithSecure Elements XDR añade funciones de detección y respuesta, lo que suele ser más sencillo de manejar que combinar herramientas de varios proveedores en consolas independientes.

¿Qué limitaciones debes conocer antes de comprarlo?

WithSecure Elements Cloud Security Posture Management para Amazon Web Services evalúa las configuraciones; no protege las cargas de trabajo en ejecución, ni bloquea ataques ni modifica la configuración de AWS, por lo que cada corrección debe llevarla a cabo manualmente una persona con acceso administrativo a la cuenta de AWS. El nombre del producto hace referencia a AWS, por lo que, si también utilizas Microsoft Azure, debes confirmar que tu licencia cubre las suscripciones de Azure antes de incorporarlas. La documentación actual de WithSecure describe una cobertura más exhaustiva para Azure, con cerca de 100 comprobaciones de configuración y simulación de rutas de ataque en la nube basadas en datos de eventos de Azure, por lo que los usuarios de AWS no deben dar por sentado que el nivel de detalle es el mismo. Dado que el módulo ha pasado a denominarse «Elements Exposure Management for Cloud», es posible que las etiquetas del portal y los artículos de soporte técnico utilicen el nuevo nombre en lugar del que figura en esta ficha.

Preguntas frecuentes sobre WithSecure Elements Cloud Security Posture Management para Amazon Web Services

¿Se puede pausar el análisis para una sola cuenta de AWS?

Sí. El portal ofrece una opción «Desactivar análisis» para cada cuenta, que suspende temporalmente los análisis sin eliminar la cuenta ni su historial del servicio. Esto resulta útil durante las migraciones o cuando se va a dar de baja una cuenta.