Una plataforma de protección de la carga de trabajo en la nube (CWPP) mitiga las amenazas en las cargas de trabajo en la nube y en local.
Después de leer este artículo podrás:
Contenido relacionado
Plataforma de gestión de SaaS (SMP)
Gestión de la postura de seguridad de la nube (CSPM)
Gestión de la postura de seguridad de SaaS (SSPM)
Seguridad en la nube
Máquina virtual
Suscríbase a theNET, el resumen mensual de Cloudflare sobre las ideas más populares de Internet.
Copiar enlace del artículo
Una plataforma de protección de la carga de trabajo en la nube (CWPP) es una herramienta de seguridad que detecta y elimina las amenazas en el software de la nube. Una CWPP es como un mecánico de automóviles que identifica los fallos y averías del motor de un coche antes de que se produzcan más daños, solo que inspecciona el interior de los servicios en la nube, no de los coches. Los CWPP supervisan automáticamente una amplia gama de cargas de trabajo, incluyendo servidores físicos locales, máquinas virtuales y funciones sin servidor.
En informática, una carga de trabajo es un programa o aplicación que usa cierta cantidad de memoria y potencia informática. En la informática en la nube, una carga de trabajo es exactamente eso, pero alojada a distancia por un proveedor en la nube.
En el pasado, todas las cargas de trabajo se ejecutaban en máquinas físicas. Sin embargo, en la era de la informática en la nube, las cargas de trabajo se ejecutan en varias capas de abstracción diferentes.
Una "capa de abstracción" es el punto en el que las funciones de alto nivel interactúan con las funciones de bajo nivel, separadas de tal manera que alguien o algo que interactúa con las funciones de alto nivel no suele ser consciente de las de bajo nivel. Por ejemplo, la mayoría de los usuarios no saben programar un ordenador, pero aún así saben utilizarlo; esto se debe a que los lenguajes de programación implicados se abstraen mediante el uso de interfaces gráficas de usuario y aplicaciones fáciles de usar.
Las capas de abstracción en la informática en nube han hecho posible un uso más eficiente de los servidores en la nube. Por ejemplo, las máquinas virtuales abstraen el hardware subyacente del servidor. Varias máquinas virtuales pueden funcionar en un servidor físico, lo cual permite que varios clientes de la nube utilicen el servidor a la vez.
Sin embargo, estas complejas capas de abstracción también añaden complejidad a la informática en la nube, especialmente cuando se trata de asegurar la variedad de cargas de trabajo que se utilizan en la nube.
| Tipo: | Modelo de servicio: | Abstraído en: | Ubicación del alojamiento: | Entorno: |
|---|---|---|---|---|
| Servidor | Autoalojado | Hardware físico | Local | Su propio hardware |
| Máquina virtual | IaaS, PaaS, SaaS | Hipervisor | En la nube o en local | Su propio hardware virtual |
| Contenedor | IaaS, PaaS | Núcleo del sistema operativo | Nube | Su propio sistema operativo |
| Función sin servidor | FaaS | En función del proveedor | Nube | En función del proveedor (Cloudflare usa Chrome V8) |
Estas diferentes lugares para ejecutar cargas de trabajo varían mucho en cuanto a los recursos utilizados, la ubicación y el entorno. Asegurarlos es como tratar de asegurar una oficina, una casa privada y un aparcamiento, todo a la vez. No hay un enfoque de seguridad que funcione para las tres situaciones: por ejemplo, el garaje requiere una puerta, puede que se necesite un guardia de seguridad en la oficina y la casa necesita una alarma antirrobo.
De forma similar, todos estos diferentes tipos de infraestructura en la nube tienen necesidades de seguridad ligeramente diferentes. Como ejemplo sencillo, una máquina virtual funciona igual que una máquina física y puede ejecutar cualquier número de aplicaciones de forma simultánea. Una aplicación maliciosa puede ejecutarse junto a una aplicación legítima en una máquina virtual. En cambio, los contenedores solo ejecutan una aplicación, así que identificar si se ha puesto en riesgo esa aplicación es más importante que asegurarse de que no se ejecuten aplicaciones maliciosas.
Pero las CWPP detectan y eliminan las amenazas en todos estos tipos de infraestructura, especialmente malware, vulnerabilidades y aplicaciones no autorizadas.
Según Gartner, una empresa global de investigación y asesoramiento, estas son las ocho funcionalidades que definen las CWPP:
Las CWPP son capaces de aplicar estas funcionalidades en cualquier tipo de carga de trabajo, incluyendo servidores físicos, máquinas virtuales, contenedores y funciones sin servidor.
Ya que las CWPP pueden tratar una serie de cargas de trabajo, son ideales para proteger la infraestructura que está repartida en múltiples nubes. Las implementaciones multinube, que combinan múltiples nubes públicas, y las implementaciones de nube híbrida, que combinan nubes públicas con nubes privadas e infraestructura local, incluyen una amplia variedad de tipos de cargas de trabajo. Una CWPP proporciona un "único panel de cristal, un lugar donde una organización puede ver y analizar con facilidad los riesgos de seguridad de la nube en estas cargas de trabajo.
La gestión de la postura de seguridad en la nube (CSPM) es otro tipo de herramienta automatizada para asegurar una variedad de despliegues en la nube. La principal diferencia es que la CSPM es externa y busca malas configuraciones en la nube e infracciones de cumplimiento; la CWPP es interna, y busca amenazas dentro del software que se ejecuta en la nube.
Una plataforma de protección de cargas de trabajo en la nube, o CWPP, es una herramienta de seguridad diseñada para identificar y eliminar las amenazas dentro del software basado en la nube. Supervisa el funcionamiento interno de los servicios en la nube para detectar vulnerabilidades y malware, inspeccionando por igual los servidores físicos, las máquinas virtuales y las funciones sin servidor.
En la informática en la nube, una carga de trabajo es una aplicación o un programa que utiliza memoria y capacidad de proceso, pero ubicada en el alojamiento remoto de un proveedor de nube. Estas cargas de trabajo pueden existir en distintas capas de abstracción, como máquinas virtuales, contenedores o funciones sin servidor.
Cada entorno tiene requisitos de seguridad específicos. Por ejemplo, una máquina virtual puede ejecutar simultáneamente muchas aplicaciones. Esto significa que es necesario analizar si hay aplicaciones maliciosas en ejecución junto con las aplicaciones legítimas. En cambio, un contenedor suele ejecutar únicamente una aplicación, por lo que la prioridad es garantizar que esa aplicación específica no se haya visto comprometida. Una CWPP proporciona una forma unificada de proteger estos distintos entornos.
Una CWPP ofrece varias funciones clave de seguridad, como la gestión de vulnerabilidades para identificar los fallos antes de la activación del código, la microsegmentación para evitar el movimiento de los atacantes dentro de la red y el análisis antimalware.
Para las organizaciones que utilizan varios proveedores de nube o una combinación de infraestructura privada y pública, una CWPP actúa como un panel único, una vista centralizada que permite a los equipos de seguridad analizar los riesgos en todas sus distintas cargas de trabajo y ubicaciones desde un solo lugar.
La principal diferencia radica en dónde las herramientas buscan las amenazas. Mientras que una gestión de la postura de seguridad en la nube, o CSPM, es una herramienta externa que comprueba si hay errores de configuración y problemas relacionados con la conformidad en el entorno de nube, una CWPP es una herramienta interna que se centra en la detección de amenazas dentro del software y de las cargas de trabajo.
[Imagen que compara las áreas de interés de la seguridad de CWPP vs. CSPM]La microsegmentación es el proceso de dividir una red en secciones más pequeñas y aisladas. Al utilizar una CWPP para implementar la microsegmentación, una organización puede garantizar que, en caso de que se vulnere una parte de la red, el atacante no podrá acceder fácilmente a todo el sistema.