Hace pocos años, la pregunta más habitual entre profesionales y en los comités de dirección era si había que migrar a la nube. Hoy en día las cosas han cambiado y sería cómo proteger lo que se ha repartido entre varias. Igualmente, las aplicaciones modernas ya no están ligadas a un único modelo de infraestructura; se componen de microservicios y APIs, se despliegan mediante flujos de trabajo automatizados y se distribuyen a través de múltiples entornos.
Pero cada nueva nube, herramienta o consola añade una capa de gestión: una herramienta para las aplicaciones web, otra para las APIs y otra para los contenedores, dando como resultado políticas inconsistentes, alertas duplicadas y ‘puntos ciegos’. Según los datos de Imperva Application Security (Thales Cybersecurity), el 77% de los profesionales de seguridad señalan la complejidad operativa como su mayor reto en la era multi-cloud.
“Las empresas españolas están adoptando la nube más rápido de lo que simplifican su seguridad. La infraestructura puede ser diversa, pero la estrategia de seguridad debería estar unificada: mismas políticas y misma visibilidad, estén donde estén las aplicaciones”, señala Eutimio Fernández, Regional Sales Manager para Iberia en Thales Cybersecurity Products.
Entre DevOps y Seguridad
Por su parte, un estudio de Vanson Bourne concluye que el 96% de los profesionales de DevOps y el 95% de los de Seguridad TI coinciden en que los entornos modernos necesitan una seguridad flexible y válida para cualquier arquitectura.
Sin embargo, mientras los profesionales de DevOps buscan mayor velocidad y escalabilidad, los equipos de seguridad de TI se centran en el control y la reducción de riesgos. Este ‘muro de la confusión’ no implica únicamente una dinámica distinta, sino que el problema se agrava debido a la proliferación de herramientas, políticas fragmentadas y múltiples plataformas de gestión, generando una mayor carga operativa, una protección inconsistente y retrasos en la entrega.
“Los equipos de DevOps y Seguridad no están pidiendo menos protección, sino una protección que funcione como lo hacen hoy las aplicaciones. Si la seguridad obliga a rediseñar procesos, la adopción se resiente y el riesgo aumenta”, continúa Fernández.
Tres demandas clave para las empresas
Thales Cybersecurity Products, cuyas soluciones en España cuentan con el respaldo de los partners del distribuidor Exclusive Networks, señala así tres demandas principales de las empresas para poder proteger aplicaciones y APIs en entornos híbridos y multi-cloud sin frenar la innovación:
- Resultados consistentes en cualquier entorno: mismas políticas y misma visibilidad en nube pública, privada, híbrida y on-premise.
- Seguridad que se adapta a cómo trabajan los equipos: integración con Kubernetes, Terraform y CI/CD, sin rediseñar procesos.
- Facilidad para adoptar, operar y escalar, incluyendo la contratación a través de AWS Marketplace y Google Cloud Marketplace.
Integración de soluciones de seguridad
Thales Cybersecurity ofrece esta protección de aplicaciones flexible y unificada -con independencia de la arquitectura- con Imperva for Google Cloud e Imperva for AWS. Ambas soluciones inspeccionan el tráfico dentro de la propia red del proveedor cloud y se gestionan desde la misma consola y con el mismo conjunto de políticas que el resto de los entornos, con WAF, seguridad de APIs y protección avanzada frente a bots. Los partners de Exclusive Networks están especializados en la integración de estas soluciones de seguridad de aplicaciones en entornos híbridos y multi-cloud.
Thales Cybersecurity Products analiza cómo proteger aplicaciones y APIs en entornos híbridos y de múltiples nubes sin frenar la innovación
“Ya no se trata de elegir entre proteger e innovar. Con una única plataforma y consola, el cliente protege sus aplicaciones donde decida ejecutarlas, un enfoque más integrado que reduce la complejidad mejora la colaboración entre equipos y facilita una entrega de aplicaciones segura a gran escala”, concluye el responsable de Thales Cybersecurity Products.
