Cómo funciona ShieldComo funciona o Shield

Shield es la capa de seguridad y cumplimiento de Cloura. Viene en tres packs que se acumulan: cada uno incluye todo lo del anterior y agrega algo más. Esta guía explica qué le da cada uno y qué ocurre cuando se contrata uno nuevo.

O Shield é a camada de segurança e conformidade da Cloura. Vem em três módulos que se acumulam: cada um inclui tudo do anterior e adiciona algo mais. Este guia explica o que cada um oferece e o que acontece quando você contrata um novo.

Dónde está·menú lateralPosturaShield 360·Los packs se contratan en Ajustes → Suite Shield.

Onde fica·menu lateralPosturaShield 360·Os packs são contratados em Configurações → Suite Shield.

Suite Shield en Ajustes, con los tres packs
La Suite Shield en Ajustes: los tres packs con su estado. Los que no están incluidos se ven igual, con la vía para contratarlos.
A Suite Shield em Configurações: os três packs com seu estado. Os que não estão incluídos aparecem do mesmo modo, com a via para contratá-los.

Los tres packsOs três módulos

Shield 360
Todo lo de Compliance + vigilancia continua: Cloura revisa sus nubes por su cuenta y vuelve a analizarlas cuando algo cambia. Incluye la vista consolidada de toda su organización.
Tudo do Compliance + vigilância contínua: a Cloura revisa suas nuvens por conta própria e as analisa de novo quando algo muda. Inclui a visão consolidada de toda a sua organização.
Shield Compliance
Todo lo de Core + hallazgos de cumplimiento: lo que le separa de los marcos normativos que le aplican, y la Evidencia de cumplimiento que pide un auditor.
Tudo do Core + achados de conformidade: o que te separa dos marcos normativos que se aplicam a você, e a Evidência de conformidade que um auditor pede.
Shield Core
Hallazgos de seguridad: puertos expuestos, permisos excesivos, cifrado ausente. Incluido en todos los planes.
Achados de segurança: portas expostas, permissões excessivas, criptografia ausente. Incluído em todos os planos.
PackIncluido en¿Se puede contratar aparte?
Coretodos los planesya lo tiene
ComplianceScale y Enterprisesí, desde cualquier plan
360Enterprisesí, desde cualquier plan
MóduloIncluído emDá para contratar à parte?
Coretodos os planosvocê já tem
ComplianceScale e Enterprisesim, a partir de qualquer plano
360Enterprisesim, a partir de qualquer plano
Contratar 360 incluye también Compliance Los packs se acumulan, así que no necesita contratarlos por separado: el 360 incluye Compliance y Core.
Contratar o 360 também inclui o Compliance Os módulos se acumulam, então não é preciso contratá-los separadamente: o 360 inclui Compliance e Core.

Qué pasa con un hallazgo según sus packsO que acontece com um achado conforme seus módulos

Cloura analiza la nube completa siempre, con los packs que haya. Lo que cambia es qué hallazgos se pueden ver en detalle. Los de costos, rendimiento y confiabilidad nunca dependen de un pack.

A Cloura analisa a nuvem inteira sempre, independentemente dos módulos contratados. O que muda é quais achados se podem ver em detalhe. Os de custos, desempenho e confiabilidade nunca dependem de um módulo.

Cloura encuentra algo en su nube
A Cloura encontra algo na sua nuvem
¿Es de costos, rendimiento
o confiabilidad?
É de custos, desempenho
ou confiabilidade?
Se ve siempre.
No depende de ningún pack.
Você sempre vê.
Não depende de nenhum módulo.
¿Es de seguridad?
É de segurança?
Se ve con Core,
que viene en todos los planes.
Você vê com o Core,
que vem em todos os planos.
¿Es de cumplimiento?
É de conformidade?
Necesita Compliance.
Sin él se ve cuántos hay, pero no el detalle.
Você precisa do Compliance.
Sem ele aparece quantos são, mas não o detalhe.

Que se vea el número de hallazgos bloqueados es a propósito: así sabe si el pack le conviene antes de contratarlo, en vez de comprar a ciegas.

Ver o número de achados bloqueados é proposital: assim você sabe se o módulo vale a pena antes de contratá-lo, em vez de comprar às cegas.

Cuando se contrata un pack nuevoAo contratar um módulo novo

El botón del pack dice Agregar (y Continuar al pago en Chile). Cada pack es una suscripción mensual propia, separada de la del plan, y se activa al confirmarse el pago, no al hacer clic: en Chile hay un paso intermedio en Mercado Pago y unos segundos hasta que llega la confirmación. Al darlo de baja, el cobro se cancela al instante y el pack sigue activo hasta el fin del período ya pagado.

O botão do módulo diz Adicionar (e Continuar para o pagamento no Chile). Cada módulo é uma assinatura mensal própria, separada da do plano, e é ativado na confirmação do pagamento, não no clique: no Chile há um passo intermediário no Mercado Pago e alguns segundos até a confirmação chegar. Ao cancelá-lo, a cobrança para na hora e o módulo continua ativo até o fim do período já pago.

Aquí hay un detalle que conviene conocer: los informes se generan con los packs vigentes en ese momento. El informe de esta mañana no contiene los hallazgos de cumplimiento que compró al mediodía —no estaban calculados—.

Aqui há um detalhe que vale conhecer: os relatórios são gerados com os módulos que você tinha naquele momento. O relatório desta manhã não contém os achados de conformidade que você comprou ao meio-dia —eles não estavam calculados—.

Por eso Cloura no muestra el informe viejo: al activar el pack lanza un análisis nuevo de cada cuenta conectada y avisa en pantalla. Al terminar aparecen los hallazgos que el pack habilita, si los hay.

Por isso a Cloura não mostra o relatório antigo: ao ativar o módulo ela dispara uma nova análise de cada conta conectada e avisa na tela. Ao terminar aparecem os achados que o módulo habilita, se houver.

Se activa el pack
Você ativa o módulo
Cloura lanza un análisis nuevo de cada cuenta conectada
A Cloura dispara uma nova análise de cada conta conectada
Un aviso confirma que está en marcha.
Lo cierra quien lo lanzó: así no pasa desapercibido.
Um aviso confirma que está em andamento.
Você o fecha: assim não passa despercebido.
Al terminar, el informe ya incluye lo que el pack habilita
Ao terminar, o relatório já inclui o que o módulo habilita

Si su postura mejora o empeoraSe a sua postura melhora ou piora

El resto de Cloura muestra la foto de hoy: cuántos hallazgos hay y de qué gravedad. Shield 360 añade lo que esa foto no puede decir — si la evolución es mejor o peor que antes—, porque compara cada cuenta con su propio análisis anterior.

O resto da Cloura mostra a foto de hoje: quantos achados há e de que gravidade. O Shield 360 acrescenta o que essa foto não consegue dizer — se você está melhor ou pior que antes—, porque compara cada conta com a sua própria análise anterior.

En cada nivel de gravedad se indica si subió o bajó
Em cada nível de gravidade indica-se se subiu ou desceu
Días expuesta: cuánto lleva cada cuenta con hallazgos críticos abiertos. Es lo primero que mira un responsable de seguridad.
Dias exposta: há quanto tempo cada conta está com achados críticos abertos. É a primeira coisa que um responsável de segurança olha.
Sus cuentas ordenadas por riesgo, para saber cuál atender primero
Suas contas ordenadas por risco, para saber qual atender primeiro
Si aún no hay con qué comparar, se indica Una cuenta recién conectada no tiene historial, así que no verá una tendencia inventada: verá que todavía no hay suficiente historial. Preferimos decírselo a dibujarle una línea que no significa nada.
Se ainda não há com o que comparar, avisamos Uma conta recém-conectada não tem histórico, então você não verá uma tendência inventada: verá que ainda não há histórico suficiente. Preferimos dizer isso a desenhar uma linha que não significa nada.

La vigilancia continua (solo 360)A vigilância contínua (só no 360)

Es lo que distingue al 360: no esperas a pedir un análisis. Cloura consulta sus nubes periódicamente —una comprobación ligera, que no consume sus análisis— y, cuando detecta un cambio, re-analiza esa cuenta sola.

É o que distingue o 360: você não espera para pedir uma análise. A Cloura consulta suas nuvens periodicamente —uma verificação leve, que não consome as suas análises— e, quando detecta uma mudança, reanalisa aquela conta sozinha.

Cloura mira sus nubes cada cierto tiempo
A Cloura olha suas nuvens de tempos em tempos
¿Cambió algo desde el último análisis?
Mudou algo desde a última análise?
Sí → Cloura re-analiza esa cuenta
Sim → a Cloura reanalisa aquela conta
El análisis aparece en su historial marcado como drift, para distinguirlo de los que pidió usted
A análise aparece no seu histórico marcada como drift, para você distinguir das que você pediu

Hay un límite diario de re-análisis automáticos, para que el gasto sea previsible, y ninguna cuenta puede acaparar el cupo del día. Los detalles —qué cambios detecta cada nube, qué necesita cada una y cómo comprobarlo usted mismo— están en la guía de vigilancia continua.

Há um limite diário de reanálises automáticas, para que o gasto seja previsível, e nenhuma conta pode monopolizar a cota do dia. Os detalhes —quais mudanças cada nuvem detecta, do que cada uma precisa e como você mesmo pode verificar— estão no guia de vigilância contínua.

Azure y GCP necesitan la federación completa En AWS la vigilancia funciona con el rol de solo lectura. En Azure y GCP hace falta la federación WIF completa; si falta, la cuenta se sigue analizando cuando lo pides, pero no dispara vigilancia automática.
Azure e GCP precisam da federação completa Na AWS a vigilância funciona com o papel somente leitura. No Azure e no GCP é preciso a federação WIF completa; se faltar, a conta continua sendo analisada quando você pede, mas não dispara vigilância automática.

Dónde se ve todo estoOnde tudo isso aparece

En la app, la sección Shield 360 reúne la postura de toda la organización y el estado de la vigilancia. Sin el pack, esa misma sección le muestra qué incluye antes de contratarlo.

No app, a seção Shield 360 reúne a postura de toda a sua organização e o estado da vigilância. Se você não tem o módulo, essa mesma seção mostra o que ele inclui antes de contratar.