¿Por qué es importante la protección de carga de trabajo en la nube?

Las cargas de trabajo en la nube se pueden definir como las máquinas virtuales, contenedores, servicios y funciones que utilizan y almacenan datos, así como los recursos de red que hacen posible las aplicaciones distribuidas. Una carga de trabajo completa consiste en una aplicación y toda la tecnología subyacente que necesita para funcionar.

Esta carga de trabajo puede haber sido manejada por una máquina física o un cluster de ellos en un data center interno en el pasado. El modelo de seguridad tradicional tuvo cierta efectividad en este tipo de entornos debido a que la carga de trabajo se ubicaba en una ubicación física que estaba segregada de Internet.

Con moderno servicios en la nube, las aplicaciones pueden consistir en un front-end, múltiples microservicios distribuidos y clústeres de bases de datos. En este entorno, aplique seguridad a nivel de carga de trabajo para garantizar la seguridad de los datos a medida que pasan por los servicios al usuario final. Combine esta complejidad con un entorno de nube híbrida que puede consistir en servicios de nube pública, plataformas de nube privada y máquinas locales que pueden indicar cuándo aumenta la necesidad de protección de cargas de trabajo.

Características de una Plataforma de Protección de Carga de Trabajo en la Nube (CWPP)

Las plataformas de protección de carga de trabajo en la nube son soluciones tecnológicas que protegen las cargas de trabajo mientras están en tránsito entre varias plataformas en la nube y centros de datos internos. Para ello, una plataforma de protección de cargas de trabajo en la nube utiliza las siguientes tecnologías:

• Monitoreo y protección en tiempo de ejecución: El escaneo de imágenes proporciona cierta seguridad, pero no puede detectar ataques a medida que ocurren. Los servidores pueden estar mal configurados y las vulnerabilidades pueden aprovecharse antes de que se puedan parchear. Una vez que se implementa un contenedor, aún puede verse comprometido. Se requiere monitorear las implementaciones en tiempo de ejecución para proteger los servidores y los entornos de nube en los que se implementan. >
• Micro-segmentación: Mediante la microsegmentación, los profesionales de TI pueden subdividir un entorno de nube en segmentos separados hasta el nivel de carga de trabajo. A continuación, pueden definir políticas de seguridad personalizadas para cada segmento. Esta segregación evita que las amenazas viajen a través de una red, incluso si un segmento está comprometido.
• Hipervisor de metal desnudo: Un metal desnudo hipervisor separa el hardware físico de la computadora en máquinas virtuales. Estas máquinas virtuales están aisladas unas de otras, lo que evita que las amenazas que infectan una máquina infecten a cualquiera de las otras.

Los Beneficios de la Protección de Carga de Trabajo en la Nube

Un CWPP puede proteger sus datos a medida que transitan entre entornos. Al proteger los datos a nivel de carga de trabajo, la protección de la carga de trabajo en la nube puede proporcionar más seguridad que la seguridad tradicional que tiene en los data centers tradicionales. A continuación, se presentan algunos beneficios para la protección de cargas de trabajo en la nube:

• Inteligencia de amenazas actualizada para detener las amenazas antes de que causen algún daño
• Protección de la memoria para detener los exploits de debilidad de la memoria
• Monitoreo del comportamiento de la carga de trabajo para detectar cualquier anomalía que pueda indicar una amenaza a medida que ocurren
• Configuración y visibilidad de la carga de trabajo
• Administración y monitoreo centralizados de registros que brindan visibilidad de cada sistema desde una ubicación

Conclusión

En el entorno actual de TI basado en la nube, los métodos de seguridad que funcionaban para los data centers internos tradicionales se quedan cortos. En un entorno al que se puede acceder desde Internet de forma predeterminada, la protección de la carga de trabajo en la nube es una necesidad. CWP proporcionará visibilidad y seguridad a múltiples entornos y a los datos que se transfieren entre ellos.