WithSecure Elements Cloud Security Posture Management for Microsoft Azure

¿Qué incluye la solución «WithSecure Elements Cloud Security Posture Management» para Microsoft Azure?

Evaluación de la configuración de Azure: cerca de 100 comprobaciones de los recursos de Azure, basadas en la investigación de WithSecure.
Hallazgos clasificados por riesgo: cada error de configuración se califica según su nivel de riesgo y se incluyen instrucciones de mitigación.
Programación de análisis: ejecuta todas las reglas o un subconjunto de ellas, de forma programada o bajo demanda.
Vista de varias suscripciones: resultados agrupados por análisis, cuenta o regla en un único panel de control.
Informes y API: informes en PDF, además de una API de recomendaciones para herramientas SIEM y de gestión de incidencias.
Importante: no incluye detección de amenazas, protección contra malware en máquinas virtuales ni análisis de dispositivos e identidades.

¿Cuáles son las principales ventajas de WithSecure Elements Cloud Security Posture Management para Microsoft Azure?

WithSecure Elements Cloud Security Posture Management para Microsoft Azure es un módulo sin agente. Se conecta a sus suscripciones de Azure a través de una aplicación de WithSecure registrada con autenticación basada en certificados, comprueba su configuración en busca de vulnerabilidades de seguridad y se gestiona desde el Elements Security Center, basado en la nube. WithSecure comercializa ahora esta funcionalidad como «Elements Exposure Management for Cloud»; «Cloud Security Posture Management» es el nombre anterior del producto que muchos compradores siguen buscando.

Sustituye a las auditorías manuales: los análisis periódicos sustituyen a las revisiones basadas en hojas de cálculo de la configuración y los permisos de Azure.
Se centra en las vías de ataque habituales: las comprobaciones abarcan los privilegios excesivamente permisivos, los datos en reposo sin cifrar y la exposición de direcciones IP públicas.
Se señala la falta de registro: detecta dónde no está habilitado el registro necesario para la investigación de incidentes.
Evidencia para la dirección: los resúmenes ejecutivos muestran las tendencias de exposición y el efecto de las medidas correctivas.
Multitenant para MSP: los socios de servicio gestionan numerosas empresas clientes desde un único Elements Security Center.
Orientación en lenguaje sencillo: Luminen AI explica los hallazgos y las soluciones en el propio lenguaje del administrador.

¿Para qué tamaño de empresa es adecuado WithSecure Elements Cloud Security Posture Management para Microsoft Azure?

El módulo es adecuado para organizaciones que ejecutan cargas de trabajo de producción en Azure, pero que no cuentan con un ingeniero de seguridad en la nube dedicado para revisar las configuraciones de forma regular. Una pequeña empresa con una sola suscripción obtiene una comprobación estructurada y repetible, en lugar de depender de cómo se configuró originalmente el entorno. Las empresas medianas y los proveedores de servicios gestionados son los que más se benefician, ya que gestionan varias suscripciones y deben demostrar los avances a la dirección o a los clientes. WithSecure diseña Elements para organizaciones medianas. Las grandes empresas que cuentan con su propio equipo de seguridad en la nube suelen necesitar una cobertura más amplia que un conjunto de cerca de 100 comprobaciones.

¿Cumple WithSecure Elements Cloud Security Posture Management para Microsoft Azure los requisitos de la legislación suiza en materia de ciberseguridad?

Desde el 1 de abril de 2025, la Ley de Seguridad de la Información revisada exige a los operadores de infraestructuras críticas en Suiza que notifiquen los ciberataques a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección. Entre estos operadores se encuentran, por ejemplo, las empresas de suministro de energía y agua, las empresas de transporte y las administraciones cantonales y municipales. La mayoría de las pymes privadas no están sujetas directamente a esta obligación, pero es posible que se exija a los proveedores de estos operadores un nivel de diligencia similar. Este módulo no detecta ni notifica ataques, por lo que no cumple por sí mismo con el requisito de notificación en 24 horas; para ello se necesitan herramientas de detección y respuesta, como Elements XDR, y un proceso de gestión de incidentes documentado. Lo que sí ofrece es prevención y preparación: detecta errores de configuración en Azure que suelen provocar la exposición de datos y señala los casos en los que no está habilitado el registro necesario para reconstruir un incidente. Esta información no constituye asesoramiento jurídico; para aclarar si su organización está sujeta a la obligación de notificación, debe consultar con la BACS o con un especialista jurídico.

¿Cumple WithSecure Elements Cloud Security Posture Management para Microsoft Azure los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto de software garantiza por sí solo el cumplimiento de la Directiva NIS 2 por parte de una organización, ya que la directiva exige medidas de gestión de riesgos que abarquen la organización, los procesos y la tecnología. Sus categorías de medidas incluyen:
• análisis de riesgos y políticas de seguridad
• gestión de incidentes
• continuidad del negocio y copias de seguridad
• seguridad de la cadena de suministro
• adquisición, desarrollo y mantenimiento seguros, incluida la gestión de vulnerabilidades
• evaluación de la eficacia de las medidas
• ciberhigiene y formación
• criptografía
• control de acceso y gestión de activos
• autenticación multifactorial.
Este módulo contribuye a la gestión de vulnerabilidades en las configuraciones de Azure y a la evaluación de la eficacia mediante análisis periódicos e informes de tendencias. También contribuye en parte al control de acceso y a la criptografía, al señalar privilegios excesivamente permisivos y datos en reposo sin cifrar. No abarca la gestión de incidentes, las copias de seguridad y la continuidad, la gestión de la cadena de suministro, la formación del personal ni los sistemas locales, por lo que esas áreas requieren medidas independientes u otros módulos.

¿Ayuda WithSecure Elements Cloud Security Posture Management para Microsoft Azure a completar los cuestionarios de seguridad de los grandes clientes?

Sí, pero solo en lo que respecta a la parte del cuestionario dedicada a la configuración en la nube. Permite responder a preguntas como si las configuraciones de Azure se revisan periódicamente, si se priorizan y se realiza un seguimiento de los hallazgos, si los datos en reposo están cifrados y si se restringen los privilegios administrativos, con un informe en PDF como prueba justificativa. No responde a preguntas sobre la protección de terminales, la seguridad del correo electrónico, las copias de seguridad y la recuperación, la detección y respuesta ante incidentes, la formación de sensibilización del personal ni la seguridad de los dispositivos locales y las identidades de los usuarios. En un entorno de WithSecure, estas carencias suelen subsanarse dentro de la misma familia de productos. Elements Exposure Management for Business añade análisis de dispositivos, redes, superficie de ataque externa e identidades de Entra ID, mientras que Elements XDR aporta detección y respuesta. Ambos se ejecutan en la misma consola, lo que suele resultar más sencillo que combinar varios proveedores.

¿Cuál es la diferencia entre «Exposure Management for Cloud» y «Exposure Management for Business»?

La diferencia decisiva es el alcance. La licencia Cloud, que aquí se comercializa bajo su anterior denominación de CSPM, analiza cuentas en la nube. La licencia Business cubre el entorno fuera de la nube. Según la guía del administrador de WithSecure, la licencia Business incluye análisis de dispositivos, redes, superficie de ataque externa e identidades de Entra ID. Ambas licencias comparten el panel de control de exposición, y Luminen AI se incluye con todas las licencias de Exposure Management. La simulación de rutas de ataque en la nube de WithSecure combina datos de Azure con datos de identidad de Entra ID y telemetría de dispositivos, por lo que las rutas de ataque desde Azure hacia los dispositivos de la oficina solo se hacen visibles cuando esas fuentes también se han integrado.

¿Qué limitaciones debes conocer antes de comprar?

El módulo solo evalúa la configuración. No detecta ataques activos, no protege las máquinas virtuales de Azure contra malware ni responde a incidentes; esa es la función de un producto de protección de endpoints o XDR. La documentación actual de WithSecure indica que Azure y AWS son las plataformas en la nube compatibles, por lo que Google Cloud Platform y los servidores locales no están cubiertos. La puesta en marcha requiere un administrador de Azure que pueda conceder a la aplicación de análisis de WithSecure acceso a las suscripciones, así que asegúrate de contar con alguien que disponga de los derechos de Azure suficientes. Esta ficha corresponde a la variante de Azure; si también gestionas cuentas de AWS, confirma antes de la compra que estén incluidas en tu suscripción.

Preguntas frecuentes sobre WithSecure Elements Cloud Security Posture Management para Microsoft Azure

¿Es WithSecure un proveedor europeo?

Sí. WithSecure, anteriormente F-Secure Business, tiene su sede en Finlandia y opera bajo la jurisdicción de la UE. La empresa afirma que Elements se ha desarrollado y se gestiona en Europa, y que los datos se procesan conforme a las normas de la UE.

¿Podemos impedir que nuestro socio de TI acceda a nuestra cuenta de Elements?

Sí. Cuando se crea la primera cuenta de administrador con la clave de suscripción, existe una opción para restringir el acceso de los socios, de modo que solo sus propios administradores puedan gestionar el producto y ver sus resultados.