pular para o conteúdo
knowledge base · cloudsec

Cloud Security, mapeada.

Um mapa interativo da segurança em cloud: identidade, rede, workloads, postura, criptografia e detecção — o que cada peça faz, onde mora e como se conecta.

$ clique num card para ver os detalhes · ctrl+k para buscar

mapa de aprendizado

Os tópicos estão organizados por nível, dos fundamentos ao avançado. As setas vão do pré-requisito para o que se apoia nele. Selecione um tópico para ver uma prévia ou siga o próximo passo destacado.

Seu próximo passo

0 de 11 estudados
começar este tópico

01 Fundamentos

As ideias sobre as quais todo o resto se apoia.

02 Prática

Aplique os controles e faça-os funcionar na prática.

03 Avançado

Projete, escale e opere em profundidade.

  • estudado
  • pronto para estudar
  • faltam pré-requisitos

ciclo cloudsec

Do inventário de ativos à resposta a incidentes — o controle mora em cada fase. Cada chip abre o tópico correspondente.

  1. 01inventario

    assets e donos mapeados

    mapeamento de contas e serviçosinventário de ativos / ownersclassificação de dados

    gate: todo asset tem dono e classificação

  2. 02proteger

    identidade, rede e dados sob controle

    gate: nenhum segredo estático · IAM com menor privilégio

  3. 03detectar

    visibilidade e postura monitoradas

    gate: drift e anomalia viram alerta em minutos

  4. 04responder

    do alerta à contenção

    runbooks e automaçãoisolamento de credenciaisforense preservada

    gate: MTTR abaixo do limite · lições voltam ao inventario

tópicos

IAM - identidade e acesso
Identidade é o novo perímetro: a segurança em cloud começa por saber quem é cada workload, cada humano e cada serviço, e limitar exatamente o que cada um pode tocar.
técnica· etapa: proteger
Network - segmentação e zero-trust
A rede cloud é programável: VPCs, subnets, security groups e firewalls de aplicação escrevem o perímetro aplicação por aplicação, em vez de esperar pela borda do data center.
técnica· etapa: proteger
Kubernetes — runtime seguro
O cluster Kubernetes é um sistema operacional distribuído: RBAC, admission controllers e policies regem o que cada pod pode fazer, montar e expor.
prática· etapa: proteger
Containers — imagens e cadeia de suprimentos
Imagens baseadas em camadas herdam privilégios: varredura de CVE, signing e runtime rootless reduzem a superfície que o container entrega ao host.
prática· etapa: proteger
CSPM — postura cloud
Cloud Security Posture Management vasculha a configuração de cada conta contra baselines (CIS, PCI, NIST) e aponta drift antes que vire incidente.
prática· etapa: detectar
CWPP — proteção de workload
Cloud Workload Protection Platform vigia o que acontece dentro da VM, container e serverless: syscalls, conexões e processos, em tempo de execução.
prática· etapa: detectar
Secrets - cofres e rotação
Chaves de API, tokens de banco e segredos saem do repositório e vão para cofres com rotação automática, identidade de curta duração e audit log centralizado.
técnica· etapa: proteger
KMS & crypto - chaves e envelopes
Criptografia em cloud começa no KMS: quem tem acesso à chave decide o que é 'criptografado'. Sem governar chaves, 'encrypted at rest' é só um checkbox na console.
técnica· etapa: proteger
Logging & detection - sinais e alertas
Detecção em cloud começa no log: CloudTrail, VPC flow logs, audit de IAM e DNS viram sinais correlacionados que alimentam SIEM, detecção gerenciada e automação de resposta.
técnica· etapa: detectar
Zero-trust - modelo de confiança
Zero-trust substitui o perímetro por política: cada requisição é autenticada, autorizada e logada, independente da origem ser interna ou externa.
conceito
Resposta a incidentes em cloud
Detectar não basta: quando o alerta dispara, é a velocidade e a qualidade da contenção que decidem se vira um susto ou uma manchete.
prática· etapa: responder