[05/12/2024] Tanium, proveedor de la industria de administración convergente de endpoints (XEM), anunció el lanzamiento de Tanium Cloud Workloads, señalando que ofrece visibilidad y protección en tiempo real para entornos en contenedores (los profesionales de la seguridad definen las cargas de trabajo en la nube como contenedores; funciones o máquinas que almacenan los datos y los recursos de red que hacen que una aplicación funcione).
"A través del escaneo de vulnerabilidades de imágenes, el inventario de tiempo de ejecución de contenedores, la identificación de contenedores no autorizados y la aplicación de políticas de Kubernetes, los equipos de seguridad, operaciones de TI y DevOps pueden reducir su superficie de ataque y mejorar la postura de seguridad de las cargas de trabajo en contenedores, ya sea en las instalaciones o en la nube”, sostuvo Matt Quinn, director de Tecnología de Tanium, en el comunicado de prensa.
El ejecutivo señaló que a medida que aumenta la adopción de cargas de trabajo en contenedores en las organizaciones, también aumenta la superficie de ataque disponible para ciberatacantes que explotan sus vulnerabilidades. "Como parte de la plataforma Tanium, Tanium Cloud Workloads reduce los riesgos asociados con las implementaciones de contenedores al identificar vulnerabilidades y problemas de configuración en las imágenes de contenedores antes de que lleguen a la implementación. Además, las capacidades de análisis e inventario de contenedores incluidas en Tanium Cloud Workloads brindan visibilidad en todos los clústeres y nodos, lo que permite la identificación de contenedores no autorizados, que pueden representar riesgos significativos”.
Quinn anotó que Tanium Cloud Workloads brinda valor a las organizaciones a través de capacidades diferenciadoras que fortalecen la postura general frente a los riesgos de seguridad, que incluyen:
- Monitoreo y seguridad en tiempo real para entornos en contenedores: Tanium Cloud Workloads ofrece visibilidad y monitoreo de contenedores en tiempo de ejecución basado en un agente que detecta y mitiga contenedores sospechosos o no autorizados.
- Identificación integral de vulnerabilidades más allá de las herramientas de desarrollo (Dev Tools): Tanium Cloud Workloads sobresale en la identificación granular de vulnerabilidades dentro de imágenes de contenedores, incluidos paquetes y bibliotecas de terceros y ayuda a identificar riesgos, incluidos los ataques a la cadena de suministro de software.
- Integración perfecta y aplicación de políticas dentro de Kubernetes: El agente Tanium Cloud Workloads se integra directamente en los clústeres de Kubernetes, lo que permite la supervisión y la aplicación automática de políticas en tiempo de ejecución. Esto reduce la sobrecarga administrativa y garantiza el cumplimiento continuo dentro de los entornos de Kubernetes.
- Visibilidad, Control y Gestión de Riesgos Superiores: Tanium Cloud Workloads, basado en agentes, ofrece integración, visibilidad, datos en tiempo real y control. Junto con la plataforma Tanium, este enfoque integral garantiza una gestión de riesgos sólida.
Franca Cavassa, CTOPerú