* [Blog](https://www.paloaltonetworks.com/blog)
* [Palo Alto Networks](https://www.paloaltonetworks.com/blog/corporate/)
* [Não categorizado](https://www.paloaltonetworks.com/blog/category/nao-categorizado/?lang=pt-br)
* Sete princípios orientado...

# Sete princípios orientadores para selecionar a solução certa de segurança da nuvem

[](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2F2019%2F08%2Fseven-guiding-principles-selecting-right-cloud-security-solution%2F%3Flang%3Dpt-br)  
[](https://twitter.com/share?text=Sete+princ%C3%ADpios+orientadores+para+selecionar+a+solu%C3%A7%C3%A3o+certa+de+seguran%C3%A7a+da+nuvem&url=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2F2019%2F08%2Fseven-guiding-principles-selecting-right-cloud-security-solution%2F%3Flang%3Dpt-br)  
[](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2F2019%2F08%2Fseven-guiding-principles-selecting-right-cloud-security-solution%2F%3Flang%3Dpt-br&title=Sete+princ%C3%ADpios+orientadores+para+selecionar+a+solu%C3%A7%C3%A3o+certa+de+seguran%C3%A7a+da+nuvem&summary=&source=)  
[](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https://www.paloaltonetworks.com/blog/2019/08/seven-guiding-principles-selecting-right-cloud-security-solution/?lang=pt-br&ts=markdown)  
\[\](mailto:?subject=Sete princípios orientadores para selecionar a solução certa de segurança da nuvem)  
Link copied  
By [Jonathan Bregman](https://www.paloaltonetworks.com/blog/author/jonathan-bregman/?lang=pt-br&ts=markdown "Posts by Jonathan Bregman")  
Aug 25, 2019  
4 minutes  
[Não categorizado](https://www.paloaltonetworks.com/blog/category/nao-categorizado/?lang=pt-br&ts=markdown)

This post is also available in: [English (Inglês)](https://www.paloaltonetworks.com/blog/2019/07/seven-guiding-principles-selecting-right-cloud-security-solution/ "Mudar para Inglês(English)") [简体中文 (Chinês (Simplificado))](https://www.paloaltonetworks.com/blog/2019/08/seven-guiding-principles-selecting-right-cloud-security-solution/?lang=zh-hans "Mudar para Chinês (Simplificado)(简体中文)") [繁體中文 (Chinês (Tradicional))](https://www.paloaltonetworks.com/blog/2019/08/seven-guiding-principles-selecting-right-cloud-security-solution/?lang=zh-hant "Mudar para Chinês (Tradicional)(繁體中文)") [日本語 (Japonês)](https://www.paloaltonetworks.com/blog/2019/08/seven-guiding-principles-selecting-right-cloud-security-solution/?lang=ja "Mudar para Japonês(日本語)") [한국어 (Coreano)](https://www.paloaltonetworks.com/blog/2019/08/seven-guiding-principles-selecting-right-cloud-security-solution/?lang=ko "Mudar para Coreano(한국어)")
![](https://www.paloaltonetworks.com/blog/wp-content/uploads/2019/07/allan-kristensen.jpeg)
Allan Kristensen, Sr. Director, Systems Engineering, Public Cloud at Palo Alto Networks.

Recentemente tive a oportunidade de conversar com o diretor sênior, Worldwide Public Cloud Security SEs da Palo Alto Networks, Allan Kristensen, que tem mais de 15 anos de experiência na formação de equipes de soluções de engenharia (sigla em inglês, SE) altamente eficazes.

Com base na minha conversa com o Allan, apresentamos sete princípios essenciais que vão orientá-lo para avaliar e selecionar a oferta de segurança da nuvem certa para seus ambientes em várias nuvens, abrangendo AWS, Azure e Google Cloud Platform.

**Primeiro princípio: Suporte a várias nuvens -- no mínimo AWS, Azure e GCP**

Na nossa experiência, mais de três-quartos dos nossos clientes têm estratégias de várias nuvens (talvez não inicialmente, mas definitivamente no decorrer do caminho). Com isso em mente, é importante selecionar uma solução que possa abranger nuvens e ofereça suporte realmente integrado para várias nuvens, com uma abordagem centralizada que unifique perfeitamente a visibilidade de todos os seus ambientes de nuvem hoje e no futuro.

**Segundo princípio: 100% baseado em SaaS e gerenciado por API -- não requer agentes ou proxies.**

Uma solução SaaS 100% baseada em API é a única forma de gerenciar com eficiência a natureza distribuída e dinâmica dos ambientes de nuvem. Nossa experiência demonstra que os clientes que estão tentando aproveitar produtos pontuais baseados em proxy ou em agentes introduzem fricção considerável e acabam ficando com pontos cegos na segurança.

**Terceiro princípio: Descoberta contínua de recursos**

Você não consegue proteger o que não consegue ver. É importante selecionar uma solução que monitore continuamente e descubra de forma dinâmica seus recursos da nuvem, como máquinas virtuais, instâncias de banco de dados, buckets de armazenamento, usuários, chaves de acesso, grupos de segurança, redes, gateways, snapshots e mais.

**Quarto princípio: Monitoramento com recursos automatizados**

A habilidade de aplicar automaticamente políticas de segurança robustas e remediar rapidamente configurações erradas, é igualmente importante para garantir a adesão às políticas de segurança definidas pela sua empresa. Tais recursos devem cobrir todos os principais vetores de riscos nos seus ambientes de nuvem, incluindo:

* **Verificações das configurações**
* **Atividades da rede**

As verificações das configurações podem ajudar a detectar e a alertar sobre grupos de segurança vagamente configurados, que permitem tráfego de entrada em todas as portas de todos os endereços de IP.

**Quinto princípio: Correlacionar muitos dados**

A contextualização contínua de muitos conjuntos de dados diferentes é primordial para a construção de um profundo entendimento da sua postura de segurança. Somente depois que você entender totalmente seu perfil de segurança e os riscos é que você pode remediar os problemas.

**Sexto princípio: Remediar é bom. Remediar automaticamente é melhor.**

Ter várias opções para remediar problemas (de forma guiada e automatizada) é muito importante para reduzir sua janela de exposição. Por exemplo, se o sistema identificar um grupo de segurança de rede acessível publicamente associado a uma carga de trabalho confidencial, a capacidade de restringir o acesso automaticamente é primordial. A possibilidade de também escrever regras de remediação personalizadas apropriadas para suas necessidades específicas é fundamental.

**Sétimo princípio: Integrar**

Por último, é importante aproveitar uma plataforma aberta, que permite que você envie alertas da nuvem para ferramentas e fluxos de trabalho existentes, como seus sistemas de tickets SIEM, SOAR, ferramentas de colaboração, etc.

*** ** * ** ***

## Related Blogs

### [Não categorizado](https://www.paloaltonetworks.com/blog/category/nao-categorizado/?lang=pt-br&ts=markdown)

[#### 4 Etapas práticas para segurança "Shift Left"](https://www.paloaltonetworks.com/blog/2019/08/4-practical-steps-shift-left-security/?lang=pt-br)

### [Não categorizado](https://www.paloaltonetworks.com/blog/category/nao-categorizado/?lang=pt-br&ts=markdown)

[#### Todas as camadas são criadas de formas diferentes](https://www.paloaltonetworks.com/blog/2019/08/network-layers-not-created-equal/?lang=pt-br)

### [Não categorizado](https://www.paloaltonetworks.com/blog/category/nao-categorizado/?lang=pt-br&ts=markdown)

[#### Como ajudar os analistas do SOC a lutarem contra a "fadiga de alertas"](https://www.paloaltonetworks.com/blog/2019/08/help-soc-analysts-fight-alert-fatigue/?lang=pt-br)

### [Não categorizado](https://www.paloaltonetworks.com/blog/category/nao-categorizado/?lang=pt-br&ts=markdown)

[#### O Cortex XDR e o Traps superaram seu desempenho na Avaliação MITRE](https://www.paloaltonetworks.com/blog/2019/08/xdr-cortex-xdr-sets-standard-mitres-attck-evaluations/?lang=pt-br)

### Subscribe to the Blog!

Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.
![spinner](https://www.paloaltonetworks.com/blog/wp-content/themes/panwblog2023/dist/images/ajax-loader.gif) Sign up  
Please enter a valid email.  
By submitting this form, you agree to our [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) and acknowledge our [Privacy Statement](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown). Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.  
This site is protected by reCAPTCHA and the Google [Privacy Policy](https://policies.google.com/privacy) and [Terms of Service](https://policies.google.com/terms) apply.  
{#footer} {#footer}

## Products and Services

* [AI-Powered Network Security Platform](https://www.paloaltonetworks.com/network-security?ts=markdown)

* [Secure AI by Design](https://www.paloaltonetworks.com/precision-ai-security/secure-ai-by-design?ts=markdown)

* [Prisma AIRS](https://www.paloaltonetworks.com/prisma/prisma-ai-runtime-security?ts=markdown)

* [AI Access Security](https://www.paloaltonetworks.com/sase/ai-access-security?ts=markdown)

* [Cloud Delivered Security Services](https://www.paloaltonetworks.com/network-security/security-subscriptions?ts=markdown)

* [Advanced Threat Prevention](https://www.paloaltonetworks.com/network-security/advanced-threat-prevention?ts=markdown)

* [Advanced URL Filtering](https://www.paloaltonetworks.com/network-security/advanced-url-filtering?ts=markdown)

* [Advanced WildFire](https://www.paloaltonetworks.com/network-security/advanced-wildfire?ts=markdown)

* [Advanced DNS Security](https://www.paloaltonetworks.com/network-security/advanced-dns-security?ts=markdown)

* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown)

* [Enterprise IoT Security](https://www.paloaltonetworks.com/network-security/enterprise-device-security?ts=markdown)

* [Medical IoT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown)

* [Industrial OT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown)

* [Next-Generation Firewalls](https://www.paloaltonetworks.com/network-security/next-generation-firewall?ts=markdown)

* [Hardware Firewalls](https://www.paloaltonetworks.com/network-security/hardware-firewall-innovations?ts=markdown)

* [Software Firewalls](https://www.paloaltonetworks.com/network-security/software-firewalls?ts=markdown)

* [Strata Cloud Manager](https://www.paloaltonetworks.com/network-security/strata-cloud-manager?ts=markdown)

* [SD-WAN for NGFW](https://www.paloaltonetworks.com/network-security/sd-wan-subscription?ts=markdown)

* [PAN-OS](https://www.paloaltonetworks.com/network-security/pan-os?ts=markdown)

* [Panorama](https://www.paloaltonetworks.com/network-security/panorama?ts=markdown)

* [Secure Access Service Edge](https://www.paloaltonetworks.com/sase?ts=markdown)

* [Prisma SASE](https://www.paloaltonetworks.com/sase?ts=markdown)

* [Application Acceleration](https://www.paloaltonetworks.com/sase/app-acceleration?ts=markdown)

* [Autonomous Digital Experience Management](https://www.paloaltonetworks.com/sase/adem?ts=markdown)

* [Enterprise DLP](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown)

* [Prisma Access](https://www.paloaltonetworks.com/sase/access?ts=markdown)

* [Prisma Browser](https://www.paloaltonetworks.com/sase/prisma-browser?ts=markdown)

* [Prisma SD-WAN](https://www.paloaltonetworks.com/sase/sd-wan?ts=markdown)

* [Remote Browser Isolation](https://www.paloaltonetworks.com/sase/remote-browser-isolation?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown)

* [AI-Driven Security Operations Platform](https://www.paloaltonetworks.com/cortex?ts=markdown)

* [Cloud Security](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown)

* [Cortex Cloud](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown)

* [Application Security](https://www.paloaltonetworks.com/cortex/cloud/application-security?ts=markdown)

* [Cloud Posture Security](https://www.paloaltonetworks.com/cortex/cloud/cloud-posture-security?ts=markdown)

* [Cloud Runtime Security](https://www.paloaltonetworks.com/cortex/cloud/runtime-security?ts=markdown)

* [Prisma Cloud](https://www.paloaltonetworks.com/prisma/cloud?ts=markdown)

* [AI-Driven SOC](https://www.paloaltonetworks.com/cortex?ts=markdown)

* [Cortex XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam?ts=markdown)

* [Cortex XDR](https://www.paloaltonetworks.com/cortex/cortex-xdr?ts=markdown)

* [Cortex XSOAR](https://www.paloaltonetworks.com/cortex/cortex-xsoar?ts=markdown)

* [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse?ts=markdown)

* [Unit 42 Managed Detection \& Response](https://www.paloaltonetworks.com/cortex/managed-detection-and-response?ts=markdown)

* [Managed XSIAM](https://www.paloaltonetworks.com/cortex/managed-xsiam?ts=markdown)

* [Threat Intel and Incident Response Services](https://www.paloaltonetworks.com/unit42?ts=markdown)

* [Proactive Assessments](https://www.paloaltonetworks.com/unit42/assess?ts=markdown)

* [Incident Response](https://www.paloaltonetworks.com/unit42/respond?ts=markdown)

* [Transform Your Security Strategy](https://www.paloaltonetworks.com/unit42/transform?ts=markdown)

* [Discover Threat Intelligence](https://www.paloaltonetworks.com/unit42/threat-intelligence-partners?ts=markdown)

## Company

* [About Us](https://www.paloaltonetworks.com/about-us?ts=markdown)
* [Careers](https://jobs.paloaltonetworks.com/en/)
* [Contact Us](https://www.paloaltonetworks.com/company/contact-sales?ts=markdown)
* [Corporate Responsibility](https://www.paloaltonetworks.com/about-us/corporate-responsibility?ts=markdown)
* [Customers](https://www.paloaltonetworks.com/customers?ts=markdown)
* [Investor Relations](https://investors.paloaltonetworks.com/)
* [Location](https://www.paloaltonetworks.com/about-us/locations?ts=markdown)
* [Newsroom](https://www.paloaltonetworks.com/company/newsroom?ts=markdown)

## Popular Links

* [Blog](https://www.paloaltonetworks.com/blog/?ts=markdown)
* [Communities](https://www.paloaltonetworks.com/communities?ts=markdown)
* [Content Library](https://www.paloaltonetworks.com/resources?ts=markdown)
* [Cyberpedia](https://www.paloaltonetworks.com/cyberpedia?ts=markdown)
* [Event Center](https://events.paloaltonetworks.com/)
* [Manage Email Preferences](https://start.paloaltonetworks.com/preference-center)
* [Products A-Z](https://www.paloaltonetworks.com/products/products-a-z?ts=markdown)
* [Product Certifications](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance?ts=markdown)
* [Report a Vulnerability](https://www.paloaltonetworks.com/security-disclosure?ts=markdown)
* [Sitemap](https://www.paloaltonetworks.com/sitemap?ts=markdown)
* [Tech Docs](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.com/)
* [Do Not Sell or Share My Personal Information](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)
* [Privacy](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown)
* [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center?ts=markdown)
* [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown)
* [Documents](https://www.paloaltonetworks.com/legal?ts=markdown)

Copyright © 2026 Palo Alto Networks. All Rights Reserved

* [![Youtube](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![Podcast](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://www.paloaltonetworks.com/podcasts/threat-vector?ts=markdown)
* [![Facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![LinkedIn](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![Twitter](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* EN  
  Select your language