Qué es TrustOnCloud
TrustOnCloud ha creado modelos de amenazas detallados para los servicios en la nube. Por ejemplo, pueden mostrarle todas las formas posibles en que alguien podría explotar un depósito de S3. Como no se centran en el escaneo, han creado una biblioteca de posibles exploits que va mucho más allá de lo que ofrecen la mayoría de los CSPM; sin embargo, eso tiene la desventaja de ser fundamentalmente una herramienta de generación de trabajo. Si opera a una escala en la que es necesario realizar modelos formales de amenazas antes de adoptar nuevos servicios de AWS, su herramienta es sin duda útil. El sitio del proveedor es www.trustoncloud.com. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.
Qué cubre TrustOnCloud
TrustOnCloud entra en el catálogo por estas capacidades. Etiquetas del catálogo: Ideal para enterprise.
Cómo evaluar TrustOnCloud en un programa de seguridad
Usa TrustOnCloud como candidato de stack, no como evidencia de diligencia. El score oneNorma de TrustOnCloud es 5/10 (percentil 46). Un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica www.trustoncloud.com. Contrasta con pentesting y Security Cloud & Compliance.