[07/03/2025] Progress anunció la incorporación de la funcionalidad Web Application Firewall (WAF) a la solución de transferencia de archivos gestionada (MFT) en la nube Progress MOVEit. Según lo señalado en el comunicado de prensa, esta nueva función fortalece la seguridad de los datos confidenciales al bloquear el tráfico web malicioso antes de que pueda infiltrarse en los sistemas, lo que permite a las organizaciones cumplir con los requisitos del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) 4.0 y fortalecer la seguridad de sus transferencias de archivos.
"Con PCI DSS 4.0 que exige que las organizaciones implementen un WAF frente a las aplicaciones públicas antes del 31 de marzo del 2025, la nueva funcionalidad WAF en MOVEit Cloud WAF ofrece una capa crítica de protección para las empresas que administran datos confidenciales y transferencias de archivos de misión crítica”, sostuvo Loren Jarrett, vicepresidente ejecutivo y gerente general de Experiencia Digital en Progress.
El ejecutivo anotó como características y beneficios clave de la funcionalidad WAF en la solución MOVEit Cloud a las siguientes:
- Seguridad y defensa mejoradas: La funcionalidad WAF en MOVEit Cloud WAF monitorea y filtra automáticamente el tráfico HTTPS, mitigando los riesgos de ataques de inyección, acceso no autorizado a archivos y otras actividades maliciosas. "Está construido utilizando estándares de la industria basados en OWASP para ayudar a proteger contra las 10 amenazas principales de OWASP y está respaldado por las certificaciones ISO 27001 y SOC 2 de Progress, que mantienen las prácticas de seguridad líderes en la industria”, aseguró Jarrett.
- Cumplimiento de las últimas normas: MOVEit Cloud se actualiza continuamente para alinearse con los estándares de cumplimiento más recientes para una respuesta proactiva a los cambios regulatorios. Con esta versión, el software MOVEit Cloud está certificado para cumplir con PCI DSS 4.0, además de los estándares HIPAA, HITECH e HIPAA Omnibus.
- Administración simplificada: Según el ejecutivo, los clientes de MOVEit Cloud ahorran horas valiosas con los expertos de Progress que gestionan todas las actualizaciones, pruebas y escalado de WAF para satisfacer las necesidades de la organización. Su escalado multinodo admite una implementación rápida y gestiona sin esfuerzo los picos de demanda. Además, MOVEit Cloud proporciona monitoreo las 24 horas del día, los 7 días de la semana, alertas activas y soporte de especialistas en seguridad de Progress.
"A medida que los ciberdelincuentes evolucionan sus tácticas, los líderes de TI se enfrentan a crecientes desafíos para proteger las transferencias de datos entre sistemas externos e internos. MOVEit Cloud ahora proporciona una solución proactiva para ayudar a proteger la información confidencial, facilitar los esfuerzos de cumplimiento y centralizar las transferencias de archivos, al tiempo que simplifica la administración de la infraestructura de transferencia de archivos”, finalizó Jarrett.
Franca Cavassa, CTOPerú