Guia prático
Checklist de Cloud Security
Uma lista objetiva para revisar identidade, redes, dados, workloads, logging, vulnerabilidades e resposta em ambientes cloud.
Checklist
- Inventário de contas, subscriptions, projetos e owners
- MFA, least privilege, PIM e identidades de workload
- Segmentação de redes, proteção de borda, DNS e conectividade privada
- Criptografia em trânsito/em repouso, chaves, segredos e certificados
- CSPM, vulnerabilidades, configuração segura e correção priorizada
- Logs de identidade, rede, aplicação e plataforma centralizados
- Backups, RTO/RPO, runbooks e exercícios de recuperação
- Gestão de incidentes com classificação, escalonamento e evidências
