Palo Alto Networks®, líder mundial en ciberseguridad, anunció Cortex® Cloud™ Application Security Posture Management (ASPM), un módulo de seguridad de aplicaciones que da prioridad a la prevención y que bloquea de forma inteligente los problemas de seguridad para que no lleguen a la producción. Ahora, los líderes de seguridad y los desarrolladores pueden solucionar los riesgos de seguridad antes de que se implementen las aplicaciones en la nube y de IA, lo que es 10 veces más rápido, más eficiente y rentable.
Además, Cortex Cloud ASPM incluye un ecosistema abierto de socios de AppSec, lo que permite a las organizaciones consolidar los datos de sus escáneres de código de terceros preferidos en una plataforma centralizada para una visibilidad integral. La combinación de datos nativos de ASPM con información de proveedores externos permite a los equipos de seguridad mejorar drásticamente su postura de seguridad, todo sin obligar a los desarrolladores a cambiar de herramienta. Los socios de AppSec de Palo Alto Networks cuentan con proveedores líderes como Black Duck, Checkmarx, GitLab, HashiCorp, Semgrep, Snyk y Veracode.
Esta versión se basa en la introducción de Cortex Cloud, que fusionó la plataforma de protección de aplicaciones nativas en la nube (CNAPP) líder en la industria de la compañía y las mejores capacidades de detección y respuesta en la nube (CDR) de su clase para la seguridad en la nube en tiempo real. Como parte de la plataforma Cortex unificada más amplia, los clientes pueden beneficiarse de datos listos para IA que abarcan código, nube y SOC para transformar las operaciones de seguridad de extremo a extremo.
Sarit Tager, vicepresidente de gestión de productos, Palo Alto Networks
«A medida que el código generado por IA comprime el desarrollo de aplicaciones de meses a horas, la seguridad debe evolucionar para proteger la velocidad de la innovación. Equipado con un CNAPP líder en la industria, el mejor CDR de su clase y ahora ASPM que prioriza la prevención, Cortex Cloud ofrece el enfoque más completo para la seguridad en la nube y detiene automáticamente los riesgos antes de que lleguen a la producción con visibilidad de extremo a extremo en todo el ciclo de vida de la aplicación».
Cortex Cloud ASPM integra completamente y mejora significativamente las excelentes ofertas de seguridad de aplicaciones existentes de Palo Alto Networks que ya están disponibles en Cortex Cloud. Los beneficios clave incluyen:
●Evitar riesgos, no perseguirlos: evita de forma proactiva que los problemas de seguridad lleguen a la producción, utilizando el contexto empresarial y de aplicaciones completo para aplicar barreras de seguridad específicas sin ralentizar la producción.
●Priorizar los problemas reales, no las falsas alarmas: identifica los riesgos críticos y explotables sin obligar a los desarrolladores a cambiar de herramienta correlacionando los hallazgos de un ecosistema abierto de escáneres nativos y de terceros con el código completo, la nube, el tiempo de ejecución y el contexto empresarial.
●Automatizar las correcciones y omitir el trabajo pendiente: elimina la corrección manual en los equipos de seguridad y desarrollo mediante la automatización líder en la industria en cada etapa del ciclo de vida de la aplicación.
Katie Norton, directora de investigación, DevSecOps y seguridad de la cadena de suministro de software, IDC
«Los riesgos de las aplicaciones que llegan a la producción siguen siendo un desafío persistente para los equipos de seguridad y continúan dejando expuestas a las organizaciones. A medida que se acelera la velocidad de desarrollo, el desafío no es solo identificar vulnerabilidades, sino centrarse en aquellas que representan un riesgo real. Al conectar la seguridad de las aplicaciones con el panorama de amenazas en vivo, Cortex Cloud ASPM de Palo Alto Networks puede ayudar a las organizaciones a detener las amenazas más rápido y operar de manera más eficiente».
Cortex Cloud ASPM se encuentra actualmente en acceso anticipado y se espera que esté disponible de forma general en la segunda mitad de 2025.
Fuente. Palo Alto Networks
