# ¿Qué son CSPM, CASB y SSPM, y los necesitamos?

Son tres tipos de herramientas de seguridad en la nube que miran cosas distintas. La gestión de la postura de seguridad en la nube (CSPM) revisa la configuración de sus cuentas de nube, como almacenamiento público, reglas de cortafuegos abiertas, falta de cifrado o permisos demasiado amplios, frente a las buenas prácticas, y avisa de las desviaciones. La gestión de la postura de seguridad SaaS (SSPM) hace lo mismo con las aplicaciones SaaS, comprobando ajustes como la MFA obligatoria, el uso compartido externo y los roles de administración. Un agente de seguridad de acceso a la nube (CASB) se sitúa entre los usuarios y los servicios en la nube, mediante un proxy o las API de los proveedores, para descubrir qué servicios se usan y aplicar políticas, como bloquear la subida de datos sensibles. Necesitarlos depende de la escala. Una empresa con una cuenta de nube y un paquete ofimático suele llegar lejos con las recomendaciones integradas y los paneles de puntuación de seguridad de los proveedores, sin coste adicional. Varias cuentas de nube, muchas herramientas SaaS o datos regulados hacen más rentables las herramientas dedicadas. Ninguna observa el comportamiento de los equipos de su red; esa es otra capa, que cubre la detección de red.

FAQ: [Seguridad en la nube y SaaS](https://netsenx.com/es/faq/cloud) · https://netsenx.com/es/faq/what-are-cspm-casb-and-sspm

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/eu-data-residency

## Preguntas relacionadas

- [¿Qué debemos preguntar a un proveedor SaaS sobre seguridad antes de firmar?](https://netsenx.com/es/faq/what-should-we-ask-a-saas-vendor-about-security)
- [¿Quién es responsable cuando sufre una brecha nuestro proveedor SaaS?](https://netsenx.com/es/faq/who-is-responsible-when-a-saas-provider-is-breached)
- [¿Nos hace NIS2 responsables de la seguridad de nuestros proveedores de nube?](https://netsenx.com/es/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [¿Qué hacemos si una cuenta en la nube o SaaS está comprometida?](https://netsenx.com/es/faq/what-to-do-if-a-cloud-account-is-compromised)
- [¿Qué es el modelo de responsabilidad compartida en la nube?](https://netsenx.com/es/faq/what-is-the-shared-responsibility-model-in-the-cloud)