CNAPP
CNAPP
Qué es CNAPP
El acrónimo hace referencia a las Plataformas de Protección de Aplicaciones Nativas de Nube, concretamente a la protección de los recursos de infraestructura: cargas de trabajo, datos, identidades y aplicaciones (desarrollos), desplegados en los proveedores de Cloud más conocidos, AWS, Azure y GCP entre otros.
Algunas de las características comunes son estas:
- Inventario continuo de toda la infraestructura.
- Identificación de las vulnerabilidades de dichos recursos y detección de malware.
- Gestión de las identidades a través de una gestión de permisos y privilegios mínimos (CIEM-ZTNA).
- Protección de máquinas virtuales y también contendores (CWPP).
- Protección específica para Kubernetes (KSPM).
- Gestión de la Postura de Seguridad (CSPM), analizando configuraciones para descubrir ‘mis configurations’ y asegurar el cumplimiento normativo y regulatorio (por ejemplo, GDPR, HIPAA, and PCI-DSS).
- Escaneo de la infraestructura como código (IaC), integrándose en los procesos y con herramientas de CI/CD para detectar y reparar errores de configuración incluso en tiempo de ejecución.
- Protección de los datos (DSPM): encriptación, backup, sensibilidad, acceso y compliance.
Todas estas capacidades son relevantes y comunes a las principales plataformas de protección del mercado (CNAPP). Lo principal es ser conscientes de la importancia de incorporarlas pronto y asegurarnos de que desplegamos infraestructura adoptando las mejores prácticas al hacerlo, teniendo siempre aspectos relativos a la Securización de dichas infraestructuras, en su sentido más amplio, y la Automatización de los procesos de CI/CD.
