<p style="text-align: justify;">Protege los datos almacenados en los sistemas externos a la organización. Permite, a estas, implementar políticas de seguridad y gobernanza apropiadas para los servicios en la nube.</p>

<p style="text-align: justify;">Hoy en día, el centro de datos empresarial no se limita a una configuración local, sino que se extiende a configuraciones físicas, máquinas virtuales (VM) y ajustes basados en IaaS. CWPP es una solución de seguridad centrada en la carga de trabajo que se enfoca en los requisitos de protección individual en entornos basados en la nube .<br /> Protege tanto el procesamiento como el almacenamiento, con el fin de descubrir y mitigar las amenazas.</p>

<p style="text-align: justify;">Esta plataforma alojada en la nube proporciona túneles seguros y encriptados y brinda un mecanismo de acceso altamente granular basado en la identidad de un usuario. Establece un punto de salida del tráfico privado hacia la red del cliente y es el principal responsable de:</p> <p style="text-align: left;">?Verificar la conexión usuario/endpoint y validar su identidad a través de un proveedor de identidad.<br /> ?Validar la postura de seguridad de los dispositivos de los usuarios.<br /> ?Dar acceso a aplicaciones específicas y sistemas críticos a través del túnel seguro.<br /> ?Limitar el acceso solo a usuarios y dispositivos con permisos explícitos.<br /> ?Monitorear la salud de la red continuamente.</p> <p style="text-align: justify;">Debido a las conexiones salientes al servicio ZTNA, las organizaciones no necesitan abrir ningún puerto de firewall entrante para acceder a las aplicaciones, protegiéndolas de la exposición directa en la Internet pública, protegiéndolas de DDoS, malware y otros ataques en línea</p>

<p style="text-align: justify;">Asegura que los servicios de la organización se implementan de manera segura y compatible en múltiples proveedores de IaaS en la nube. Muestra las vulnerabilidades de seguridad de la nube específicas que se derivan del amplio rango de permisos y controles en la nube, y concientiza sobre el cumplimiento los controles de acceso a los recursos.</p> <p style="text-align: justify;">Se encarga de la evaluación de la seguridad y del seguimiento del cumplimiento de estándares (CIS, NIST, HIPAA, RGPD…). Incluye casos de uso para la evaluación del cumplimiento normativo, monitoreo operativo, integraciones de procesos de desarrollo, respuesta a incidentes, identificación de riesgos y visualización de riesgos.</p>