El panorama de la ciberseguridad ha cambiado dr\u00e1sticamente en los \u00faltimos tiempos, con m\u00e1s organizaciones que adoptan estilos de trabajo remotos o h\u00edbridos y migran a negocios basados \u200b\u200ben la nube. <\/p>\n\n\n\n
La reciente popularidad de ChatGPT y AIGC tambi\u00e9n impuls\u00f3 el mundo de la ciberseguridad, tanto en el lado del ataque como en el de la defensa, llevando la agenda de seguridad a nuevos niveles.<\/p>\n\n\n\n
A medida que m\u00e1s organizaciones adoptan y migran sus negocios a la nube, la seguridad de las aplicaciones nativas de la nube se est\u00e1 convirtiendo en un \u00e1rea muy activa en la que muchas empresas, grandes y peque\u00f1as, est\u00e1n invirtiendo fuertemente y desarrollando productos y soluciones para abordar las brechas de seguridad. <\/p>\n\n\n\n
\u201cLa seguridad de las aplicaciones nativas de la nube es m\u00e1s desafiante, en gran parte debido a sus atributos inherentes de diversidad, escala y din\u00e1mica; la seguridad debe ser m\u00e1s \u00e1gil y adaptable en t\u00e9rminos de desarrollo de software de aplicaciones, implementaci\u00f3n y gesti\u00f3n del tiempo de ejecuci\u00f3n\u201d, coment\u00f3 David Yu, Sr. Distinguished Engineer & Solution Architect en Hillstone Networks.<\/p>\n\n\n\n
Conciencia y gesti\u00f3n de la postura de seguridad<\/strong><\/p>\n\n\n\n Es importante que las organizaciones conozcan y eval\u00faen el estado de los riesgos de seguridad de la aplicaci\u00f3n en la nube o la carga de trabajo que intentan proteger y poder tomar las medidas adecuadas en una etapa anterior para brindar una protecci\u00f3n efectiva. <\/p>\n\n\n\n Esto generalmente incluye el uso de varias herramientas de seguridad, a menudo con la ayuda de Inteligencia Artificial y Machine Learning para:<\/p>\n\n\n\n Los factores diferenciadores suelen estar en la profundidad o amplitud de la cobertura de la aplicaci\u00f3n y la carga de trabajo, la amplitud de las evaluaciones de vulnerabilidad y el nivel de automatizaci\u00f3n.<\/p>\n\n\n\n Supervisi\u00f3n de aplicaciones en tiempo de ejecuci\u00f3n y detecci\u00f3n de amenazas<\/strong><\/p>\n\n\n\n En este entorno, los proveedores de seguridad tambi\u00e9n han brindado protecci\u00f3n de aplicaciones en tiempo de ejecuci\u00f3n.<\/p>\n\n\n\n Esto se logra instalando agentes livianos y monitoreando continuamente los comportamientos de tiempo de ejecuci\u00f3n de las aplicaciones o cargas de trabajo (VM, contenedores, procesos de aplicaciones, etc.), realizando escaneos en tiempo real contra la base de datos de vulnerabilidades o pol\u00edticas de cumplimiento, alertando cualquier comportamiento anormal o ataques de amenazas y tomando medidas de acuerdo con las pol\u00edticas de seguridad.<\/p>\n\n\n\n Los proveedores suelen tener soluciones con agente y sin agente, seg\u00fan el nivel de protecci\u00f3n y detecci\u00f3n. Los agentes suelen ocupar un espacio muy peque\u00f1o y tambi\u00e9n pueden adaptarse y ajustarse al rendimiento din\u00e1mico de los recursos del sistema en tiempo real.<\/p>\n\n\n\n Los factores diferenciadores suelen estar en el rendimiento, la eficacia de las soluciones y la presencia o capacidades de detecci\u00f3n y respuesta avanzada de amenazas.<\/p>\n\n\n\n Compatibilidad con varias nubes y facilidad de incorporaci\u00f3n<\/strong><\/p>\n\n\n\n Hoy en d\u00eda, las empresas suelen tener un entorno empresarial h\u00edbrido que incluye dispositivos locales, dispositivos m\u00f3viles, centros de datos privados corporativos y entornos de nube p\u00fablica. Por lo tanto, es importante que los proveedores de seguridad proporcionen plataformas h\u00edbridas y m\u00faltiples soportes de nube, afirma David Yu.<\/p>\n\n\n\n Sin embargo, a medida que los entornos comerciales y las aplicaciones se vuelven m\u00e1s complejos, el proceso de incorporaci\u00f3n e implementaci\u00f3n tambi\u00e9n se hace m\u00e1s complicado. En un hecho que los proveedores de seguridad ponen \u00e9nfasis en proporcionar herramientas y marcos en sus soluciones para aliviar el dolor de los clientes al instalar, configurar, implementar y administrar el proceso tanto en la fase inicial como en las fases operativas posteriores.<\/p>\n\n\n\n Por ejemplo, muchos proveedores tienen funciones que incluyen implementaci\u00f3n con un solo clic, mediciones autom\u00e1ticas de topolog\u00eda de red, creaci\u00f3n de relaciones entre aplicaciones y cargas de trabajo, construcci\u00f3n de pol\u00edticas de seguridad predeterminadas, entre otras, para simplificar el proceso. Todos tienen como objetivo proporcionar herramientas al cliente para que la incorporaci\u00f3n a la plataforma de seguridad y la configuraci\u00f3n y administraci\u00f3n iniciales sean relativamente f\u00e1ciles y sencillas.<\/p>\n\n\n\n \u201cA medida que las organizaciones migran m\u00e1s negocios y aplicaciones a la nube, y las fronteras de redes heredadas contin\u00faan desapareciendo, las soluciones de seguridad de aplicaciones en la nube se vuelven m\u00e1s cr\u00edticas en el espacio de ciberseguridad. Estas soluciones deben ser flexibles y adaptables para cumplir con la naturaleza cada vez m\u00e1s diversa, din\u00e1mica y escalable de las aplicaciones nativas de la nube\u201d, concluye David Yu.<\/p>\n\n\n\n Acerca de Hillstone Networks<\/strong><\/p>\n\n\n\n Fundada por veteranos de la industria, Hillstone ofrece soluciones de seguridad de red innovadoras, probadas y efectivas a m\u00e1s de 23 000 clientes en todo el mundo, las cuales brindan a empresas y proveedores de servicios la visibilidad e inteligencia necesarias para ver de manera integral, comprender a fondo y actuar r\u00e1pidamente contra amenazas cibern\u00e9ticas de m\u00faltiples capas y m\u00faltiples etapas. Calificado favorablemente por analistas l\u00edderes y catalogado como confiable por compa\u00f1\u00edas globales, Hillstone protege desde el per\u00edmetro hasta la nube con un mejor costo total de propiedad. Para obtener m\u00e1s informaci\u00f3n, visite www.hillstonenet.lat<\/a> <\/p>\n\n\n\n\n
Por ejemplo, CloudArmour de Hillstone es una plataforma de protecci\u00f3n de carga de trabajo en la nube (CWPP) que proporciona una protecci\u00f3n integral en la nube, incluidos los contenedores, las VM y otros entornos de ejecuci\u00f3n. CloudArmour proporciona a los equipos de TI empresariales capacidades de seguridad de contenedores nativas de la nube para el entorno de Kubernetes. Con amplias capacidades de monitoreo, caracter\u00edsticas probadas de detecci\u00f3n y respuesta a intrusiones y modelado de comportamiento avanzado mejorado por aprendizaje, CloudArmour de Hillstone ha demostrado su valor en entornos de producci\u00f3n exigentes en industrias cr\u00edticas, como finanzas y servicios p\u00fablicos.<\/p>\n\n\n\n