Las empresas confían en la seguridad multinube para proteger las cargas de trabajo en la nube

A medida que las organizaciones trasladan cada vez más su infraestructura comercial a la nube, se enfrentan a los desafíos de administrar múltiples entornos de nube. Las empresas de seguridad están abordando la seguridad multinube a través de una mayor visibilidad, implementaciones multiplataforma o una combinación de ambas.

El jueves, la empresa de redes en la nube Aviatrix anunció su nueva plataforma de seguridad de firewall en la nube distribuida que combina el control del tráfico y la aplicación de políticas en entornos de múltiples nubes. «La empresa aprovecha las capacidades de la plataforma de nube nativa y la tecnología patentada para brindar a las organizaciones una visión consolidada de la seguridad de sus cargas de trabajo en la nube y la capacidad de propagar las mismas políticas a través de las nubes», dijo Rod Stuhlmuller, vicepresidente de marketing de soluciones de Aviatrix.

«La arquitectura es realmente lo que es nuevo, no necesariamente las capacidades de cada función», dice. «Es muy diferente a tener que redirigir el tráfico para las funciones de seguridad de las que habla a un punto de control central; eso se vuelve muy complejo y costoso».

La gran mayoría de las organizaciones (87%) han cambiado su infraestructura de información a un arquitectura multinubecon la parte del león (72 %) utilizando un enfoque híbrido que combina la infraestructura de nube privada y los servicios de nube pública, dicen Informe sobre el estado de la nube de 2023 de Flexera. Uno de los principales desafíos que enfrentan las organizaciones es administrar sus arquitecturas multinube y asegurar su infraestructura en la nube, con un 80 % y un 78 % luchando con estos problemas, respectivamente, según Flexera.

Cómo las empresas entregan cargas de trabajo múltiples proveedores de servicios en la nube (CSP), la seguridad puede sufrir. Debido a que los CSP difieren en la forma en que manejan las políticas de seguridad, la inspección del tráfico y la entrega de la carga de trabajo, las organizaciones difieren puede perder rápidamente la vista invertir en la seguridad de su infraestructura en la nube, dice Patrick Coughlin, vicepresidente de comercialización técnica de Splunk, una plataforma en la nube para datos e información.

«Digamos que puede ir a Google para sus herramientas y cargas de trabajo de aprendizaje automático, va a Azure para sus servicios comerciales principales y va a AWS para el almacenamiento rentable y la administración general de datos; incluso podría tener algunas ‘aplicaciones locales que están desactualizados y están fuertemente regulados y es necesario mantenerlos en su lugar”, dice. «Pero lo que el equipo de seguridad necesita es visibilidad de todo eso, y no es un desafío trivial no solo brindar esa visibilidad, sino también tener la capacidad de investigar todo eso si algo sucede durante la noche».

El lío de la seguridad multinube

Inicialmente, muchos proveedores crearon instancias virtuales de sus dispositivos de firewall y los configuraron como puertas de enlace a la infraestructura de la nube, pero estos firewalls virtuales se han vuelto cada vez más difíciles de administrar, especialmente en múltiples plataformas de nube, dijo John Grady, analista principal de seguridad cibernética en Enterprise Strategy Group.

«Las instancias de firewall virtual han existido durante algún tiempo, pero en los últimos años se ha dado cuenta de que estas implementaciones pueden ser complejas, engorrosas y no aprovechan los beneficios clave de la nube», dice. «Así que hemos visto un cambio general hacia más soluciones de seguridad de red nativas de la nube».

A medida que más organizaciones aprovechan múltiples soluciones de Infraestructura como servicio (IaaS) de las principales empresas en la nube (Amazon Web Services, Microsoft Azure y Google Cloud Platform), es crucial encontrar una solución a la creciente complejidad.

Por ejemplo, Aviatrix permite a las organizaciones crear una política abstracta que se puede aplicar en todas las plataformas en la nube usando sus grupos de seguridad nativos, sin necesidad de que el administrador visite cada nube. Para las empresas con cargas de trabajo crecientes impulsadas por una arquitectura de software basada en microservicios, la cantidad de contenedores y máquinas virtuales que deben actualizarse puede dispararse, dice Stuhlmüller.

“No es que estemos instalando firewalls en todas partes, sino que estamos integrando las capacidades de inspección y aplicación de la red en la ruta natural del tráfico, con un [single management console] Esto nos permite crear políticas de forma centralizada, pero distribuye la aplicación de las inspecciones distribuidas en toda la red”.

Otros proveedores importantes centrados en la seguridad de la carga de trabajo en la nube, aunque con diferentes puntos de vista sobre las tecnologías, incluyen Palo Alto Network, McAfee Enterprise, Trend Micro, Rapid7 y Check Point Software Technologies, según la firma de análisis empresarial Forrester Research.

Ahorrar dinero se convierte en la máxima prioridad

Con los tiempos económicos inciertos que preocupan a la alta gerencia, el ahorro de costos puede ser el argumento número uno para que las empresas consoliden su visión de su negocio. infraestructura en la nube. Una arquitectura de seguridad basada en la nube y mapea cada plataforma en la nube de la misma manera ayuda a las empresas a proteger sus servicios en la nube de manera más eficiente, pero el enfoque también tiene el beneficio real de ahorrar dinero, dice Andras Cser, vicepresidente y analista principal de Forrester Research.

«La seguridad multinube reduce los costos», dice. “Las organizaciones no necesitan invertir en adquisición y capacitación en soluciones de seguridad de múltiples proveedores de nube. En su lugar, pueden usar un solo proveedor o proveedor de la nube para obtener todas las funciones de seguridad de la nube desde una sola herramienta, lo que reduce los errores, mejora la postura de seguridad, etc. y reduce los costos”.

Además, la consolidación de algunas funciones conduce al ahorro de costos. Por ejemplo, se pueden ejecutar cortafuegos distribuidos Traducción de direcciones de red (NAT) y cobran por hora, en contraste con muchos proveedores que cobran por hora y por ancho de banda, dice Stuhlmüller de Aviatrix.

Finalmente, un enfoque más simple de la seguridad en la nube ayuda a las organizaciones a reducir los gastos generales de proteger las cargas de trabajo y permite que sus profesionales de seguridad se concentren en mejorar la madurez de la seguridad, dice Grady de ESG.

“Muchas empresas continúan luchando contra la escasez de habilidades y tratan de hacer más con menos”, dice. “El modelo de escribir una vez y forzar en cualquier lugar proporciona un beneficio de eficiencia, así como un ahorro de tiempo porque las instancias individuales y la infraestructura de nube asociada, como B. Equilibradores de carga: es necesario implementarlos para admitirlos”.