¿Qué es la gestión de la postura de seguridad en la nube (CSPM)?

Las organizaciones adoptan y combinan cada vez más la multinube (servicios de varios proveedores de servicios en nube diferentes) y la nube híbrida (nube que combina infraestructura de nube pública y nube privada).

La multinube y el cloud híbrido ofrecen a las organizaciones de todos los tamaños la flexibilidad de implementar las mejores aplicaciones y herramientas de desarrollo, escalar operaciones rápidamente y acelerar la transformación digital. Según una estimación, el 87 % de las organizaciones utiliza entornos multinube y el 72 % utiliza entornos de cloud híbrido.

Pero junto con estas ventajas, la multinube y la nube híbrida también plantean retos de seguridad.

El personal de seguridad y los equipos de DevOps o DevSecOps deben gestionar la seguridad y el cumplimiento de todos los componentes de las aplicaciones nativas de la nube que implementan en las nubes de varios proveedores. Estos componentes incluyen cientos o miles de microservicios, funciones sin servidor, contenedores y clústeres de Kubernetes.

En concreto, la infraestructura como código (IaC), que permite el aprovisionamiento en tiempo real impulsado por API con cada ciclo de integración continua y entrega continua (CI/CD), facilita enormemente la programación, distribución y perpetuación de problemas de configuración que exponen los datos y las aplicaciones a incidentes de seguridad y ciberamenazas.

Las soluciones de CSPM funcionan descubriendo y catalogando los activos en la nube de una organización, monitorizándolos de forma continua según los marcos de seguridad y cumplimiento establecidos. Además, estas soluciones proporcionan herramientas y automatización para identificar y corregir rápidamente las vulnerabilidades y amenazas.

Con múltiples proveedores de servicios en la nube y componentes distribuidos en la misma, la falta de visibilidad puede ser un problema para los equipos de seguridad. La CPSM aborda este problema detectando automáticamente todos los componentes de los servicios y aplicaciones en la nube (así como sus configuraciones asociadas, metadatos, ajustes de seguridad y mucho más) en todos los servicios en la nube públicos y privados y en todos los proveedores de servicios en la nube (por ejemplo, Amazon Web Services, Google Cloud Platform, IBM Cloud, Microsoft Azure) del entorno multicloud híbrido de la organización.

La supervisión continua de la CSPM descubre todos los recursos y activos de la nube en tiempo real, a medida que se despliegan. Los equipos de seguridad pueden supervisar y gestionar todo desde un único panel.

Las herramientas de CSPM monitorizan las configuraciones erróneas evaluando de forma constante las configuraciones con respecto a las referencias del sector y de la organización, como los de la Organización Internacional de Normalización (ISO), el Instituto Nacional de Estándares y Tecnología (NIST) y el Centro para la Seguridad en Internet (CIS), junto con las propias referencias y políticas de seguridad de la organización. Las soluciones de CSPM suelen proporcionar capacidades guiadas de corrección y automatización de la configuración de la nube para resolver algunas configuraciones erróneas sin intervención humana.

La CSPM también monitoriza y corrige otras vulnerabilidades, como las lagunas en los permisos de acceso a los datos que los hackers pueden explotar para acceder a datos confidenciales. La mayoría de las soluciones de CSPM se integran con las herramientas de DevOps y DevSecOps para acelerar la corrección y evitar errores de configuración en futuras implementaciones.

Las herramientas de CSPM también proporcionan una monitorización continua del cumplimiento para ayudar a las organizaciones a cumplir con las normativas. Estas normas incluyen el Reglamento General de Protección de Datos (RGPD), la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) y la Norma de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS). Las normas de cumplimiento también pueden ayudar a identificar posibles infracciones de la normativa.

Además de identificar los riesgos de seguridad y cumplimiento normativo en la nube, las soluciones de CSPM monitorizan todo el entorno en busca de actividades maliciosas o sospechosas e incorporan inteligencia de amenazas para identificar amenazas y priorizar alertas. La mayoría de las soluciones de CSPM se integran con herramientas de seguridad (como la gestión de eventos e información de seguridad (SIEM)) para captar el contexto y los conocimientos necesarios para mejorar la detección de amenazas y la respuesta a incidentes.

CISPA, la primera generación de CSPM, se diseñó principalmente para informar de errores de configuración y problemas de seguridad. CSPM va más allá de la simple elaboración de informes y automatiza el proceso de detección y corrección. Las soluciones CSPM supervisan continuamente los problemas de seguridad utilizando inteligencia artificial avanzada y comparan con las mejores prácticas de seguridad establecidas.

Las CWPP protegen cargas de trabajo específicas en todos los proveedores de servicios en la nube y permiten a las organizaciones realizar funciones de seguridad en múltiples entornos de nube, centrándose en la gestión de vulnerabilidades, la protección contra el malware y la seguridad de las aplicaciones. Por el contrario, las soluciones de CSPM protegen todo el entorno de nube, no solo cargas de trabajo específicas. Las herramientas de CSPM también incorporan una automatización más avanzada y soluciones de corrección guiadas para ayudar a los equipos de seguridad a corregir los problemas cuando se identifican.

Los CASB, o agentes de seguridad de acceso a la nube, actúan como puntos de control de seguridad entre los proveedores de servicios cloud y sus clientes. Ayudan a aplicar políticas que regulan el tráfico de red antes de conceder acceso y proporcionan herramientas esenciales como firewalls, mecanismos de autenticación y detección de malware.

Las herramientas de CSPM realizan estas mismas tareas de monitorización, pero las llevan más allá, ofreciendo monitorización continua del cumplimiento y estableciendo una política que describa el estado de infraestructura deseado. A continuación, las soluciones de CSPM comprueban toda la actividad de la red con respecto a esta política, garantizando que la red cumple las normas establecidas y mantenga un entorno de nube seguro.

Una plataforma de protección de aplicaciones nativas en la nube, o CNAPP, consolida varias tecnologías de seguridad en la nube y seguridad CI/CD en una única plataforma que ayuda a los equipos de seguridad, desarrollo y DevOps/DevSecOps a colaborar en el desarrollo, la entrega y la ejecución de aplicaciones nativas en la nube más seguras y conformes.

Las CNAPP se definieron originalmente como una combinación de CSPM, CWPP y seguridad de redes de servicios en la nube (CSNS), una tecnología para proteger el tráfico de red. Sin embargo, dependiendo de a quién se pregunte, las CNAPP pueden incluir otras tecnologías, como la gestión de derechos de infraestructura en la nube (CIEM), para monitorizar y gestionar de forma continua los permisos en la nube, y el escaneo de infraestructura como código, para detectar configuraciones erróneas durante el ciclo CI/CD. Puede leer la definición de CNAPP del analista del sector Gartner aquí.