Scorecard de preparación CSPM
Puntúa la postura de seguridad de tu nube en ocho dominios CSPM y obtén primero las brechas que debes corregir, con orientación de remediación y ponderación transparente.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Puntúa la postura de seguridad de tu nube en minutos. Respondes un cuestionario ponderado en los ocho dominios que evalúan las herramientas de CSPM (identidad y acceso, protección de datos, red, registro y detección, vulnerabilidades y parcheo, secretos, configuración y cumplimiento, y preparación para la respuesta a incidentes) y obtienes una puntuación de postura transparente de 0 a 100, un desglose por dominio y las brechas priorizadas que debes corregir primero, con remediación concreta y enlaces a las herramientas de PlayCISO correspondientes (IAM, política de buckets S3, grupos de seguridad). La puntuación es totalmente transparente: los pesos de cada dominio y elemento aparecen en la página, las respuestas tienen valores fijos (Ninguno 0, Parcial 0,34, Sólido 0,67, Verificado 1) y la puntuación global es la media ponderada por dominio. Las bandas son la rúbrica propia de la herramienta, no una media del sector: Expuesto (0–39), En desarrollo (40–64), Endurecido (65–84) y Maduro (85–100). Es una autoevaluación, no un escaneo: no hace llamadas de red ni lee nada de tu nube. Puedes descargar un resumen en Markdown o CSV, o copiar un enlace que vuelve a abrir tus respuestas exactas. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos y después necesitas Pro.
- Responde las preguntas de los ocho dominios en la escala Ninguno, Parcial, Sólido o Verificado.
- Lee tu puntuación de 0 a 100, su banda y las barras de cada dominio.
- Empieza por la lista «Corrige esto primero», ordenada por peso y distancia hasta completarlo, y sigue la remediación indicada.
- Descarga el resumen en Markdown o CSV o copia el enlace para compartir tus respuestas.
Preguntas frecuentes
¿Qué es la gestión de la postura de seguridad en la nube (CSPM)?
La gestión de la postura de seguridad en la nube (CSPM) es la práctica continua de encontrar y corregir configuraciones incorrectas y brechas de cumplimiento en tus cuentas de nube: buckets de almacenamiento públicos, roles IAM con demasiados permisos, grupos de seguridad abiertos a internet, datos sin cifrar y logs de auditoría ausentes. Las herramientas de CSPM escanean la configuración de la nube frente a benchmarks de buenas prácticas (como los benchmarks CIS) y señalan dónde te desvías. Este scorecard es una versión ligera de autoevaluación de esa idea: en lugar de conectarse a tu nube, te hace preguntas ponderadas en los mismos dominios que evalúa una herramienta de CSPM y convierte tus respuestas en una puntuación de preparación y una lista de correcciones priorizada.
¿Cómo se calcula la puntuación de postura?
Cada pregunta se responde en una escala de cuatro puntos con un valor fijo: Ninguno = 0, Parcial = 0,34, Sólido = 0,67, Verificado = 1. Cada pregunta tiene un peso dentro de su dominio, y cada uno de los ocho dominios tiene un peso que contribuye a la puntuación global (los ocho pesos suman 100). La puntuación de un dominio es la media ponderada de sus elementos respondidos, escalada de 0 a 100, y la puntuación global es la media ponderada por dominio de esas cifras. Todos los pesos aparecen en la página, así que la puntuación es totalmente transparente: no hay nada oculto. Como la correspondencia es monótona, responder Verificado en todo da 100 y Ninguno en todo da 0.
¿La puntuación es una comparación con otras empresas o una media del sector?
No. La puntuación y las bandas son la rúbrica propia de PlayCISO: un marco de criterio transparente para la autorreflexión estructurada, no una medición frente a datos reales. En esta herramienta no hay ninguna cifra de media del sector, y las barras de cada dominio comparan tus respuestas con una puntuación perfecta en esta rúbrica, no con nadie más. Úsala para ver dónde es más débil tu propia postura y priorizar la remediación, no como certificación ni como benchmark competitivo.
¿Qué dominios de seguridad en la nube cubre el scorecard?
Ocho. Identidad y acceso (MFA, mínimo privilegio, sin claves de larga duración, cuenta raíz bloqueada, revisiones de acceso); protección de datos (cifrado en reposo y en tránsito, comprobación de almacenamiento público, gestión de claves, copias de seguridad); red (grupos de seguridad con mínimo privilegio, exposición pública mínima, flow logs, segmentación); registro y detección (un registro de auditoría tipo CloudTrail, un servicio de detección de amenazas tipo GuardDuty, logs centralizados y resistentes a la manipulación, retención); vulnerabilidades y parcheo; gestión de secretos; configuración y cumplimiento (cobertura de los benchmarks CIS, detección de deriva, escaneo de IaC); y preparación para la respuesta a incidentes. Los dominios con más peso son identidad y datos, porque un principal con demasiados permisos o un único almacén de datos público son la vía más habitual hacia una brecha real en la nube.
¿Se conecta esta herramienta a mi cuenta de nube o sube algo?
No. No hace ningún escaneo ni ninguna llamada de red: es un cuestionario que funciona íntegramente en tu navegador. Tus respuestas se quedan en tu dispositivo; solo salen de él si copias a propósito el enlace para compartir (que codifica tus respuestas en la URL) o descargas el resumen en Markdown o CSV. Como no se envía nada a un servidor, es seguro rellenarlo para un entorno sensible. Para un escaneo real de la configuración usarías un producto de CSPM de verdad; este scorecard sirve para una autoevaluación y una priorización rápidas y privadas.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba; después necesitas Pro.