Políticas y guardarraíles uniformes en varias nubes

A diferencia de las políticas IAM que otorgan permisos positivos, los guardarraíles (como las SCPs de AWS Organizations o las directivas Deny de Azure Policy) imponen límites absolutos que ni siquiera los administradores de la cuenta pueden anular. Garantizan que ninguna región geográfica no autorizada sea utilizada, que ningún bucket de almacenamiento sea expuesto públicamente y que todo volumen de disco nazca cifrado de forma obligatoria.

El control preventivo en la raíz de la organización impide que malas configuraciones en buckets de objetos expongan información sensible en Internet.

Abre el laboratorio y lee guardarrailes-nube.txt. Identifica qué control de AWS se definió para el guardarraíl BLOQUEAR_ALMACENAMIENTO_PUBLICO.

Las herramientas de Cloud Security Posture Management (CSPM) escanean la infraestructura continuamente para detectar recursos desplegados antes de los guardarraíles o con excepciones no controladas.

Examina auditoria-cspm.txt e identifica qué recurso específico violó la directiva de acceso público con severidad crítica.

En arquitecturas maduras, las alertas críticas generadas por el motor de políticas disparan funciones de remediación automática que cierran el acceso público de inmediato.