A medida que más empresas se inclinan hacia la nube y las aplicaciones nativas de la nube, una solución de seguridad holística es crucial para la protección integral de las aplicaciones y la infraestructura que las soporta. Las empresas han gestionado esto a través de soluciones aisladas hasta ahora, pero ahora están interesadas en soluciones integrales como la plataforma de protección de aplicaciones nativas de la nube (CNAPP) para establecer entornos de nube impermeables. Esta última adición al mundo de la seguridad lleno de acrónimos pretende ser la solución integral para la seguridad en la nube.

Solución integral para la seguridad completa de aplicaciones nativas de la nube

Los entornos de múltiples nubes son como máquinas con miles de piezas móviles. Hay componentes efímeros como contenedores y el desarrollo, implementación y ejecución de cientos de aplicaciones conectadas a través de APIs durante todo el día, con terabytes de datos fluyendo. Distribuidos a través de múltiples geografías, los entornos de nube no pueden permitirse estar inactivos ni siquiera por unos segundos. 

La seguridad integral para la nube, no es de extrañar, es complicada.

Los datos de G2 destacan un fuerte interés en la seguridad en la nube

La popularidad del espacio de software de seguridad en la nube ha crecido, como se refleja en los datos de tráfico a estas categorías en G2. Por ejemplo, el tráfico a la categoría de Plataformas de Protección de Cargas de Trabajo en la Nube de G2 ha aumentado 3 veces, mientras que el de la categoría de Software de Cumplimiento en la Nube ha aumentado 1.5 veces en los últimos dos años.

Sin embargo, estas son soluciones puntuales que funcionan de manera aislada. Incluso cuando son integradas por los equipos de TI, no logran proporcionar una seguridad hermética. Además, el desafío de integrarlas aumenta si estas ofertas de soluciones de software son de diferentes proveedores.

Es aquí donde CNAPP ofrece grandes beneficios como una solución de seguridad holística. CNAPP asegura que la seguridad esté integrada en el desarrollo de aplicaciones a través de DevSecOps, y también proporciona remediaciones automatizadas a problemas de seguridad para asegurar una mitigación inmediata cuando se detecta un riesgo o un ataque.

Meagen Eisenberg, CMO de Lacework, dijo:

"Las aplicaciones nativas de la nube necesitan seguridad integrada de manera cohesiva en cada etapa de su ciclo de vida, desde el código hasta la nube, eso es lo que CNAPP está diseñado para ofrecer. Sin embargo, no todas las plataformas están construidas de la misma manera. El CNAPP más efectivo ofrece una experiencia de usuario unificada a través de las nubes, con seguridad continua aplicada desde el momento en que se escribe el código hasta cuando está en producción.”

El software CNAPP adecuado proporciona una cobertura de riesgos integral. Pero, ¿cómo los seleccionarías? 

CNAPP consolida todas las capacidades de seguridad necesarias para asegurar aplicaciones nativas de la nube. Cada organización tiene configuraciones de nube diferentes y requisitos de seguridad únicos. Con tantas soluciones de seguridad y proveedores, puede ser una tarea desalentadora elegir el software adecuado para la empresa. 

Omer Danon Azaria, vicepresidente de ingeniería en Sysdig, aconseja a las empresas evaluar a los proveedores de CNAPP por las siguientes capacidades: 

• Capacidad para abordar un amplio conjunto de casos de uso de seguridad desde la fuente hasta la producción: Esto incluye capacidades como la seguridad de Infraestructura como Código (IaC), gestión de vulnerabilidades, gestión de configuraciones y accesos, detección y respuesta a amenazas en cargas de trabajo en la nube, usuarios y servicios (detección y respuesta en la nube), y cumplimiento.
• Priorización precisa de vulnerabilidades críticas: Priorizar las vulnerabilidades más críticas, configuraciones o errores de acceso basados en la exposición al riesgo en uso es vital. La capacidad de proporcionar orientación para la remediación que finalmente ayude a los equipos a tomar decisiones informadas directamente donde más importa: en la fuente.
• Cobertura máxima y visibilidad profunda: Evaluar si los proveedores de CNAPP proporcionan visibilidad profunda y conocimientos a través de toda la huella de múltiples nubes, incluyendo IaaS y PaaS, extendiéndose a través de VM, contenedores y cargas de trabajo sin servidor es necesario.
• Una solución verdaderamente holística: Algunos proveedores adquieren múltiples empresas para marcar la casilla, lo que resulta en una experiencia pobre y desarticulada. Es útil buscar un proveedor de CNAPP que integre estrechamente los casos de uso desde la fuente hasta la producción, reemplazando múltiples productos puntuales con una imagen completa del riesgo a través de configuraciones, activos, permisos de usuario y cargas de trabajo.
• Integración estrecha con el ecosistema de DevOps y seguridad: La herramienta CNAPP debe integrarse con herramientas CI/CD y escanear en busca de configuraciones incorrectas y vulnerabilidades antes del despliegue y con software SIEM para activar alertas o reenviar eventos para que los equipos puedan actuar de inmediato.
• Personalizaciones que se ajusten a las necesidades de la organización: La capacidad de personalizar políticas, filtrar resultados y aceptar riesgos basados en el entorno único de la organización es clave para adoptar con éxito una solución.

CNAPP ganará prominencia por su protección integral y conocimientos

CNAPP consolida los esfuerzos de seguridad a lo largo de todo el ciclo de vida de la aplicación. Ahorra tiempo y esfuerzo en la gestión de múltiples aplicaciones e integrarlas. La mejor parte, sin embargo, es que tiene ojos en todas las secciones del desarrollo de aplicaciones (integración continua, entrega continua, CI/CD), implementación, datos que fluyen a través de diferentes partes, y la infraestructura que se está utilizando. Puede absorber toda esta información para proporcionar conocimientos poderosos para cubrir cualquier brecha de seguridad en las aplicaciones en la nube. 

A medida que las empresas buscan soluciones de seguridad exhaustivas pero fáciles de gestionar para sus entornos de nube, se espera que la adopción de CNAPP aumente en los próximos años.

Editado por Jigmee Bhutia