¿Qué es una CWPP?

Los CWPP ofrecen una gran cantidad de características para permitir que su organización adopte un enfoque unificado para seguridad en la nube. Entre estos, se incluyen:

• Administración de vulnerabilidades. Las CWPP evalúan las aplicaciones y el software que se ejecutan en los entornos en la nube para encontrar posibles problemas de seguridad, como errores de configuración antes de que se publiquen estas cargas de trabajo.
• Segmentación de red. Las CWPP ayudan a facilitar el desafío de administrar la seguridad de varios entornos mediante la división de la red. Esto hace que sea más difícil para los atacantes acceder a toda una red a través de un punto de entrada y proporciona al equipo visibilidad sobre dónde aparecen las amenazas más rápido.
• Inmutabilidad. Las CWPP impiden que los componentes malintencionados entren en sus entornos al admitir infraestructuras inmutables, en las que los servidores no se pueden cambiar después de una implementación. Cualquier cosa fuera de los comportamientos aprobados generará automáticamente preocupación y se solucionará antes de que se puedan realizar daños en un entorno.
• Protección de integridad. Las plataformas de protección de cargas de trabajo en la nube funcionan constantemente para asegurarse de que todo se ejecuta en los entornos en la nube correctamente, lo que proporciona a los equipos de seguridad tranquilidad y tiempo para centrarse en tareas más intensivas.
• Protección de memoria. Dado que funcionan continuamente, las CWPP pueden identificar vulnerabilidades que aparecen en las aplicaciones cada vez que se ejecutan.
• Lista de permitidos. Un riesgo común para cualquier organización es la instalación y el uso de software no autorizado. Esto no solo dificulta el seguimiento y la aplicación de los procedimientos recomendados de seguridad, sino que también ofrece más puertas de enlace potenciales en la red que pueden pasar desapercibidas. Con las CWPP, puede reducir estos riesgos con listas que se aplican automáticamente para permitir y bloquear aplicaciones dentro de las infraestructuras en la nube.
• Prevención de intrusiones. Las CWPP supervisan constantemente la red en busca de actividades sospechosas o software malintencionado. En cuanto se detecte cualquier infracción inusual o de directiva, la CWPP actuará para evitar cualquier problema.
• Detección y respuesta de puntos de conexión. Con varios usuarios trabajando en varios entornos, la CWPP desempeña un papel fundamental en la supervisión de dispositivos conectados a la red para detectar amenazas y comportamientos sospechosos, y corregir rápidamente estos problemas.
• Examen de antimalware. El análisis automático supone una gran presión para que los equipos de seguridad supervisen las cargas de trabajo en la nube en toda la organización. Las CWPP detectan malware en las cargas de trabajo y eliminan los problemas antes de que nada entre en sus infraestructuras.