Palo Alto Networks expande Prisma Cloud para asegurar de forma automática las cargas de trabajo desprotegidas en la nube

Palo Alto Networks presenta innovaciones a Prisma Cloud para ayudar a las organizaciones a garantizar que ninguna carga de trabajo quede desprotegida. Las nuevas capacidades también aumentan la automatización y la detección, simplifican controles de cumplimiento y profundizan la visibilidad de las amenazas de malware para contenedores y hosts. Además, Palo Alto Networks presenta el primer panel de ataque nativo en la nube de la industria, que amplía el marco Mitre ATT&CK.

“Actualmente, las organizaciones tienen grandes cantidades de cargas de trabajo desprotegidas y no hay una forma eficiente o unificada de protegerlas. A menudo, administran múltiples soluciones de un solo propósito para proteger estas cargas de trabajo, lo que puede crear cargas operativas y brechas de seguridad”, dice Varun Badhwar, vicepresidente senior de Prisma Cloud en Palo Alto Networks. “Las nuevas capacidades actuales refuerzan nuestro compromiso de brindar una protección integral de la carga de trabajo en la nube, en entornos híbridos y de múltiples nubes. Ahora, los equipos de DevOps pueden construir e implementar de manera eficiente sus cargas de trabajo y aplicaciones rápidamente, mientras ayudan a los equipos de seguridad a brindar una protección.”

Las nuevas capacidades de Prisma Cloud para la protección de cargas de trabajo en la nube son:

• Detección y protección automática para hosts: Prisma Cloud ahora detecta automáticamente máquinas virtuales (VM de virtual machines) desprotegidas que se ejecutan en AWS, Microsoft Azure y Google Cloud Platform (GCP), e implementa, sin problemas, el agente Prisma Cloud Defender para ayudar a garantizar que las máquinas virtuales no queden desprotegidas.
• El primer marco de ataque integral de la industria que abarca amenazas a cargas de trabajo nativas en la nube: el nuevo panel interactivo de Prisma Cloud amplía el marco MITRE ATT & CK para proporcionar una visión consolidada de toda la cartera de aplicaciones nativas en la nube. Esto ayuda a las organizaciones a evaluar su defensa contra situaciones específicas de amenaza y proporciona capacidades de respuesta y corrección de incidentes. Este marco de ataque fue desarrollado por Unit 42, el equipo de consultoría e investigación de amenazas de Palo Alto Networks.
• Capacidades anti-malware en tiempo de ejecución y durante escenarios de integración y entrega continuos (CI/CD de Continuous Integration / Continuous Delivery): Ahora, Prisma Cloud incluye la inteligencia WildFire de Palo Alto Networks para proporcionar una capa adicional de protección en tiempo de ejecución y una visibilidad más profunda de las amenazas de malware malicioso con nuevos sistemas anti-malware y capacidades de prevención para host y contenedores, que empieza en el proceso de compilación, antes de que se implemente el software.
• Cumplimiento simplificado para hosts, contenedores y aplicaciones sin servidor: Prisma Cloud Compliance Explorer simplifica la visibilidad del cumplimiento en los principales marcos y CIS (Center for Internet Security), incluidas nuevas actualizaciones de los últimos puntos de referencia, que se unen a las seis certificaciones existentes. Además, una nueva interfaz de usuario ofrece una solución de cumplimiento para implementar Docker DISA STIG (Defense Information Systems Agency Security Technical Implementation Guide).
• Análisis de licencias de código abierto y análisis de composición de software expandido: Prisma Cloud agrega soporte para escanear repositorios de código con la interfaz de línea de comandos twistcli, así como un nuevo soporte para escanear repositorios GitHub Enterprise. Además, Prisma Cloud incluye una detección avanzada de licencias para identificar licencias de código abierto en paquetes, combinado con reglas de cumplimiento de licencias, para monitorizar y administrar el uso dentro de una organización.

“Hoy en día, las empresas están ejecutando sus aplicaciones nativas en la nube en una amplia variedad de factores de forma, incluida una combinación de máquinas virtuales en la nube, contenedores, Kubernetes y arquitecturas sin servidor que deben protegerse”, asegura el vicepresidente y director del grupo de ciberseguridad de ESG, Doug Cahill. “Las últimas mejoras de Prisma Cloud profundizan sus capacidades de seguridad para proteger aplicaciones modernas tanto en contenedores como en Kubernetes, pero también máquinas virtuales fundamentales desde una única solución unificada.”

“Desde el lanzamiento de NextWave 3.0 a principios de este año, nuestros socios de canal han tenido la oportunidad de desarrollar su experiencia en seguridad a través de tres nuevas especializaciones y la correspondiente formación, certificaciones e incentivos, una de las cuales es Prisma Cloud. El anuncio de que Palo Alto Networks ha introducido las nuevas capacidades de Prisma Cloud, que ayuda a los clientes a proteger sus organizaciones de forma más eficiente, es otra gran noticia para nuestros socios. Prisma Cloud ahora asegura automáticamente las redes en la nube sin protección y profundiza en la visibilidad de las amenazas de malware para contenedores y hosts. La combinación de la última tecnología innovadora de Palo Alto Networks y el “sello de aprobación” de la especialización de NextWave ayuda a los socios a diferenciarse de la competencia, y significa que tanto los socios como los clientes pueden confiar en sus inversiones en seguridad”, concluye Tony Hadzima, Country Manager de Palo Alto Networks en España.

Las nuevas funciones están disponibles en Prisma Cloud Compute Edition y la disponibilidad general en Prisma Cloud Enterprise Edition está prevista para finales de mayo.