Madrid, 27 de julio de 2023 - La superficie de ataque de las aplicaciones nativas de la nube continúa creciendo a medida que los adversarios buscan aprovecharse de las desconfiguraciones y vulnerabilidades a lo largo del ciclo de vida de las aplicaciones. En respuesta, la industria ha recurrido a las plataformas de protección de aplicaciones nativas en la nube (CNAPP) para unificar múltiples capacidades de seguridad dispares y proteger las aplicaciones del código en la nube.
Palo Alto Networks (NASDAQ: PANW) presenta hoy el módulo CI/CD Security para proporcionar seguridad integrada de canalización de entrega de software como parte de sus capacidades de código a nube en la plataforma CNAPP de Prisma Cloud. Al asegurar el entorno de CI/CD y proteger contra vulnerabilidades de código abierto con análisis de composición de software, Prisma Cloud es la plataforma de seguridad más completa para proteger sin problemas todo el ecosistema de ingeniería.
Según Gartner, proteger el proceso de entrega de software es tan importante como proteger el mismo software distribuido. El módulo CI/CD Security permite a los equipos de DevOps y seguridad colaborar y mejorar los resultados de seguridad a lo largo del ciclo de vida de la aplicación. Al agregar seguridad de CI/CD a la plataforma Prisma Cloud que ya incluye (Secrets Scanning, Software Composition Analysis, Infrastructure as Code Security), las organizaciones pueden optimizar la seguridad y la prevención de riesgos en todo el proceso de entrega de software, logrando una supervisión de seguridad holística e integral que no se puede lograr con soluciones individuales y aisladas.
Aquí se puedes obtener más información sobre el módulo de seguridad Prisma Cloud CI/CD o solicitar una demostración en el stand #1332 de Black Hat.
"Un desafío importante para asegurar las canalizaciones de CI/CD es la visibilidad. La gran cantidad de herramientas y aplicaciones de terceros que se ejecutan en entornos de desarrollo hace que sea casi imposible para los equipos de seguridad determinar si están configurados correctamente. La integración de las capacidades de Cider asegura el entorno de CI / CD y brinda a los clientes de Prisma Cloud la capacidad de analizar herramientas individuales, visualizar cómo interactúan con las aplicaciones y entre sí, e identificar y remediar los riesgos", comenta Ankur Shah, vicepresidente senior de Prisma Cloud, Palo Alto Networks.
Daniel Krivelevich, CTO de Application Security, Prisma Cloud, Palo Alto Networks y ex cofundador de Cider Security, afirma: "La única forma de evitar que el código inseguro llegue a producción es escaneando cada código y dependencia para garantizar que la canalización de entrega esté protegida de manera efectiva. La integración de la tecnología de Cider con Prisma Cloud fortalece la capacidad de la plataforma para ayudar a proteger todo el ecosistema de ingeniería de las organizaciones, asegurando que solo lo que se pretende se lleve a producción".
CI/CD Security es el undécimo módulo integrado en la robusta plataforma de seguridad en la nube de Palo Alto Networks, lo que convierte a Prisma Cloud en la plataforma CNAPP más completa para proteger sin problemas todo el ciclo de vida de la aplicación, desde el código hasta el tiempo de ejecución, pasando por la implementación. El nuevo módulo se deriva de las capacidades de vanguardia de Cider Security que ayudan a las organizaciones aplicar una estrategia de “shift security left" para prevenir amenazas y vulnerabilidades antes de que las aplicaciones se implementan en entornos de producción.
"Desde la implementación del módulo CI/CD Security de Prisma Cloud, ahora tenemos una visibilidad completa de todas las herramientas de terceros que aprovechamos para crear e implementar aplicaciones en la nube. En última instancia, esto nos da la confianza de que estamos eliminando las amenazas y vulnerabilidades en el código para que no lleguen a los entornos de producción", declara Nir Rothenberg, director de seguridad de la información de Rapyd.
A medida que las organizaciones continúan sus esfuerzos de transformación en la nube, las plataformas de seguridad de próxima generación de Palo Alto Networks permiten de manera colectiva e integral a las empresas mantenerse a la vanguardia de las amenazas, proteger sus redes, proteger sus aplicaciones nativas en la nube y administrar mejor las operaciones de seguridad. Con Palo Alto Networks, las organizaciones pueden proteger con confianza a su personal, dispositivos, aplicaciones y datos.
• Disponibilidad
El módulo Prisma Cloud CI/CD Security estará disponible este verano 2023.
• Acerca de Palo Alto Networks
Palo Alto Networks es el líder mundial en ciberseguridad. Innovamos para superar las ciberamenazas, de modo que las organizaciones puedan adoptar la tecnología con confianza. Proporcionamos ciberseguridad de próxima generación a miles de clientes en todo el mundo, en todos los sectores. Nuestras mejores plataformas y servicios de ciberseguridad están respaldados por inteligencia de amenazas líder en la industria y fortalecidos por una automatización de vanguardia. Ya sea implementando nuestros productos para habilitar Zero Trust Enterprise, respondiendo a un incidente de seguridad o asociándonos para ofrecer mejores resultados de seguridad a través de un ecosistema de socios de clase mundial, estamos comprometidos a ayudar a garantizar que cada día sea más seguro que el anterior. Es lo que nos convierte en el socio de ciberseguridad preferido.
En Palo Alto Networks, estamos comprometidos a reunir a las mejores personas al servicio de nuestra misión, por lo que también estamos orgullosos de ser el lugar de trabajo de ciberseguridad preferido, reconocido entre los lugares de trabajo más queridos de Newsweek (2022, 2021), Comparably Best Companies for Diversity (2021) y HRC Best Places for LGBTQ Equality (2022). Para obtener más información, visite www.paloaltonetworks.com.
Palo Alto Networks, el logotipo de Palo Alto Networks, Prisma, Cortex XDR y Cortex XSOAR son marcas comerciales de Palo Alto Networks, Inc. en los Estados Unidos y en jurisdicciones de todo el mundo. Todas las demás marcas comerciales, nombres comerciales o marcas de servicio utilizadas o mencionadas en este documento pertenecen a sus respectivos propietarios. Cualquier servicio o característica no publicada (y cualquier servicio o característica que no esté generalmente disponible para los clientes) a los que se hace referencia en este u otros comunicados de prensa o declaraciones públicas no están disponibles actualmente (o aún no están disponibles para los clientes) y es posible que no se entreguen cuando se espera o en absoluto. Los clientes que compran aplicaciones de Palo Alto Networks deben tomar sus decisiones de compra basadas en los servicios y características actualmente disponibles con carácter general.
