¿Qué es Azure Cloud Workload Protection Platform (CWPP)?

Aprenda a utilizar Azure Cloud Workload Protection Platform (CWPP) con esta guía detallada. Explore los componentes clave y las prácticas recomendadas, y proteja su entorno de nube de Azure.

Las empresas han experimentado un aumento en su eficiencia operativa tras pasarse a la nube, lo que ha inspirado a las pequeñas empresas a adoptar también soluciones en la nube. Con este aumento del número de empresas que utilizan la nube, surge la necesidad de garantizar la seguridad de los activos presentes en ella. La plataforma de protección de cargas de trabajo en la nube (CWPP) proporciona funciones de seguridad que ayudan a proteger las cargas de trabajo en todos los entornos. Este entorno de nube consta de máquinas virtuales, contenedores y funciones sin servidor.

La nube se convierte a menudo en un caldo de cultivo para las amenazas cibernéticas avanzadas, lo que impulsa la necesidad de adoptar CWPP mucho más para mantener la calidad de los requisitos de seguridad y cumplimiento de una organización. Microsoft Azure CWPP es de naturaleza diversa, lo que se convierte en una de las principales razones para su adopción. Actualmente, la cuota de mercado de Azure es del 24 % y sigue creciendo cada año.

Esta entrada del blog le ayudará a comprender la arquitectura de Azure CWPP y las características y ventajas que ofrece a una organización. También analizaremos el papel de Azure CWPP en la protección de redes y datos. Para sacar el máximo partido a Azure CWPP, también analizaremos las prácticas recomendadas que se deben seguir.

¿Cuáles son las preocupaciones comunes sobre Azure CWPP?

Antes de profundizar en la comprensión de Azure CWPP, es importante abordar los problemas a los que puede enfrentarse una organización durante su implementación en su entorno.

1. Complejidad: Azure CWPP es complejo por naturaleza y resulta difícil de implementar para aquellas organizaciones que nunca han trabajado con Azure o con la seguridad en la nube antes. Hay múltiples componentes involucrados en CWPP, lo que puede resultar bastante difícil de entender al inicio del viaje hacia la nube.
2. Gestión de la configuración: Las brechas de seguridad son muy comunes y es posible que oiga hablar de ellas con frecuencia. Hasta la fecha, una de las principales causas de las brechas de seguridad es la configuración incorrecta de los sistemas de seguridad. Para evitar este problema, se debe proporcionar formación a los administradores que gestionan la nube.
3. Consideraciones sobre los costes: La plataforma de protección de cargas de trabajo en la nube ofrece muchas funciones de seguridad, pero las organizaciones deben tener en cuenta el coste de la herramienta. Es importante que las organizaciones encuentren la opción más adecuada para ellas, que les ayude con sus necesidades de seguridad y se ajuste a su presupuesto.
4. Privacidad y cumplimiento de los datos: La CWPP utiliza datos para su procesamiento. Recopila y supervisa los datos de la carga de trabajo. Los datos son la parte más crucial y sensible de cualquier organización. Por lo tanto, antes de utilizar la solución CWPP, se debe garantizar que los datos se puedan transferir y analizar sin infringir ninguna ley de protección de datos.
5. Retos de integración: Las organizaciones utilizan diferentes herramientas de seguridad en su infraestructura, lo que dificulta y encarece la integración de la solución CWPP con las herramientas ya existentes.
6. Mantenerse al día con la evolución de la nube: Las habilidades y la infraestructura necesarias para implementar herramientas de seguridad nativas de la nube requieren una intensa preparación por parte de la organización.

Arquitectura central de Azure CWPP

Azure CWPP proporciona seguridad completa a una organización basándose en su arquitectura y características. Veamos algunos de los componentes clave de su arquitectura avanzada.

Descripción general de los componentes clave

Azure CWPP tiene varios componentes que ayudan a proteger la carga de trabajo en la nube. Azure Sentinel proporciona a las organizaciones sistemas SIEM y SOAR que proporcionan análisis de seguridad con la ayuda del aprendizaje automático.

Proteger la red es importante, ya que se puede acceder a ella a través de Internet si no está configurada correctamente. Para este escenario, entra en juego Azure Firewall, que ayuda a proteger los recursos de Azure Virtual Network. Azure DDoS Protection Service protege los servicios de ataques masivos y de protocolo. Para la gestión del acceso a todos estos servicios, se puede utilizar Azure Key Vault para almacenar claves criptográficas, secretos y certificados.

Puntos de integración y flujo de datos

Azure CWPP se integra perfectamente con múltiples servicios de Azure y soluciones de seguridad de terceros. Es posible que las organizaciones ya cuenten con herramientas de seguridad integradas en su infraestructura antes de adoptar Azure CWPP. Por lo tanto, para que las operaciones se desarrollen sin problemas, Azure CWPP proporciona una integración perfecta con Azure Service y soluciones de seguridad de terceros. Toda la información relacionada con la seguridad se recopila de los recursos de Azure, los sistemas locales y otras plataformas en la nube.

A continuación, esta recopilación de información se procesa y normaliza para que Azure Security Center y Azure Sentinel puedan utilizarla. Una vez detectadas las amenazas, pasan por la red global de inteligencia sobre amenazas de Microsoft. Azure CWPP proporciona API Restful para la integración con otras herramientas de seguridad y sistemas de automatización. Toda la información relacionada con la seguridad se almacena en Log Analytics, lo que garantiza su correcto almacenamiento y fácil recuperación.

Gestión y supervisión unificadas

Azure CWPP ayuda en la gestión y supervisión de los recursos al proporcionar una consola centralizada. El panel de Microsoft Defender para la nube puede proyectar la postura de seguridad que se implementa en todos los entornos.

La gestión de políticas también se centraliza con la ayuda de la integración de Azure Policy, lo que también ayuda a la gestión del cumplimiento normativo. El sistema de gestión de alertas proporciona herramientas centralizadas que ayudan a priorizar e investigar las alertas de seguridad para mejorar el plan de respuesta ante incidentes.

Consideraciones sobre escalabilidad y rendimiento Azure CWPP ofrece las mayores ventajas a los equipos de seguridad gracias a sus capacidades de escalabilidad. Está diseñado de tal manera que puede escalarse con el negocio. Azure CWPP es elástico por naturaleza en su arquitectura, lo que proporciona un escalado automatizado con los datos y la carga de trabajo de la empresa.

Esta plataforma no depende de la ubicación y se puede implementar en cualquier parte del mundo, lo que ayuda a garantizar un acceso rápido a los datos, teniendo en cuenta las leyes sobre datos de esa región. Utiliza almacenamiento por niveles, lo que ofrece a las organizaciones flexibilidad para elegir uno según sus presupuestos y requisitos. También se puede implementar el equilibrio de carga para garantizar que la carga de trabajo se distribuya de manera uniforme entre los diferentes servidores o nodos para un mejor rendimiento de los recursos.

Azure Sentinel con capacidades SIEM y SOAR

Azure Sentinel es una herramienta de CWPP que ofrece dos funciones principales: una es la gestión de la información y los eventos de seguridad (Siem) y la otra es la orquestación, automatización y respuesta de seguridad (SOAR). Esta herramienta ayuda en el análisis de seguridad y ayuda al equipo de seguridad con la respuesta y la planificación de incidentes.

1. Estrategias de ingestión y normalización de datos

Las dos técnicas que utiliza Sentinel son la ingestión de datos y la normalización de los mismos. Esto es importante, ya que la nube utiliza múltiples fuentes de datos para procesar. La herramienta contiene conectores de datos que ayudan a recopilar datos de forma fluida desde diferentes servicios, como los servicios de Azure, Microsoft 365, soluciones de seguridad de terceros o aplicaciones personalizadas.

2. Búsqueda de amenazas con Kusto Query Language (KQL)

La búsqueda de amenazas se basa en el lenguaje de consulta Kusto, que ayuda a las organizaciones a analizar los datos de registro. Este proceso de análisis es capaz de revelar diferentes tipos de vulnerabilidades que pueden provocar brechas de seguridad.

3. Gestión e investigación de incidentes

Las capacidades de búsqueda de la plataforma se complementan con la integración con la plataforma de inteligencia de amenazas de Microsoft. El proceso se basa en una correlación de reglas que comparan la telemetría y generan incidentes.

A su vez, cada incidente incluye información sobre la cronología del ataque y los recursos afectados. El gráfico de investigación muestra las relaciones entre las entidades que participan en un incidente concreto. Mediante el uso del gráfico, el equipo de seguridad puede ver cómo el autor de la amenaza obtuvo acceso al recurso afectado.

4. Coordinación de respuestas automatizadas con guías de procedimientos

En Azure Sentinel, las acciones durante la respuesta al incidente se determinan mediante guías, que se desarrollan basándose en Azure Logic Apps. Las guías pueden ser iniciadas manualmente por los analistas o activadas por alguna condición específica. Pueden contener acciones simples, como enviar un correo electrónico o crear un ticket, o cadenas complejas de acciones que pueden llevar a desactivar la cuenta del usuario afectado o restaurar completamente el sistema a un estado anterior conocido como bueno.

Protección de redes y datos en Azure CWPP

Azure CWPP ofrece un alto nivel de protección tanto para la infraestructura de comunicaciones como para los datos que se transfieren. Estas capacidades funcionan de manera integrada, lo que supone un obstáculo muy difícil de superar para una gran variedad de amenazas.

Seguridad de la red

La seguridad de red en Azure CWPP utiliza varias tecnologías avanzadas para proteger las cargas de trabajo en la nube:

1. Asignación dinámica y visualización: Las tecnologías de visualización de red en tiempo real también se instalan junto con Azure CWPP. Proporcionan una visión general muy detallada e ilustrativa de la topología de la red en la nube, mostrando todos los recursos. Los mapas visuales se mantienen actualizados y muestran la posición en tiempo real de los recursos duplicados en el entorno actual de la nube.
2. Implementación de acceso a máquinas virtuales justo a tiempo: La superficie de ataque se reduce gracias a la implementación de Azure CWPP de acceso a máquinas virtuales justo a tiempo, ya que bloquea el tráfico entrante a las máquinas virtuales, minimizando la posibilidad de un ataque.
3. Técnicas de refuerzo adaptativo de la red: El refuerzo adaptativo de la red utiliza el aprendizaje automático para analizar el patrón de tráfico. Basándose en el informe de análisis, Azure CWPP puede sugerir las reglas para el grupo de seguridad de red (NSG). Funciona supervisando el tráfico que entra y sale del servicio o recurso, lo que ayuda a formar un patrón de uso. Esto, a su vez, ayuda a implementar el modelo de acceso con privilegios mínimos para reducir la superficie de ataque.
4. Mecanismos de protección contra DDoS: Azure CWPP ayuda a proteger a las empresas de los ataques de denegación de servicio distribuido (DDoS) al ofrecer el servicio de protección contra DDoS de Azure. El servicio utiliza la escala y la elasticidad de la red global de Microsoft para proteger contra los ataques DDoS.

Protección de datos

La protección de datos en Azure CWPP implementa una serie de estrategias para proteger los datos en reposo y en tránsito:

1. Detección y prevención de inyecciones SQL: Otro servicio de seguridad incluido en Azure CWPP es Advanced Threat Protection, que incluye características para detectar y prevenir ataques web como ataques de inyección SQL. Esto se logra mediante la supervisión en tiempo real de las actividades de la base de datos utilizando el aprendizaje automático para detectar anomalías y el uso de respuestas automatizadas a las amenazas.
2. Prácticas recomendadas de seguridad del almacenamiento: Azure CWPP proporciona orientación y herramientas para implementar la seguridad del almacenamiento y la gestión segura del acceso. Las recomendaciones comunes con respecto a las mejores prácticas de almacenamiento incluyen evaluaciones de seguridad periódicas, opciones de transferencia segura, cifrado avanzado tras la implementación de la gestión segura del acceso y aislamiento de la red.
3. Estrategias de cifrado para datos en tránsito y en reposo: La plataforma Azure CWPP admite una variedad de opciones de cifrado. El cifrado de los datos almacenados es una acción directa de Azure CWPP al transferir datos a un almacenamiento basado en la nube, como Azure Storage, Azure SQL Database y Azure Virtual Machines. A su vez, la transferencia de datos debe cifrarse utilizando la última versión de TLS (Transport Layer Security).
4. Gestión segura de claves con Azure Key Vault: La gestión segura de claves es un requisito fundamental para el funcionamiento de Azure CWPP y se mantiene mediante Azure Key Vault. Azure Key Vault es un servicio seguro para almacenar claves criptográficas y otra información secreta, como contraseñas y certificados. Key Vault ofrece un proceso de gestión de claves optimizado mediante el uso de un registro de acceso y la rotación automática de claves.

Protección de contenedores y Kubernetes en Azure CWPP

Con la creciente popularidad de la contenedorización y Kubernetes, Azure CWPP ofrece sólidos servicios de seguridad para garantizar que las cargas de trabajo en contenedores, así como los entornos de Kubernetes, permanezcan protegidos.

• Escaneo de imágenes en Azure Container Registry

Azure Container Registry (ACR) está integrado con Azure CWPP, lo que permite a sus usuarios aprovechar el servicio de escaneo de imágenes. En concreto, la funcionalidad de escaneo de imágenes en busca de vulnerabilidades se aplica automáticamente cuando la imagen se envía al repositorio. La herramienta busca vulnerabilidades conocidas en los paquetes de los sistemas operativos pertinentes y en las dependencias de las aplicaciones.

La herramienta utiliza varias bases de datos de vulnerabilidades para garantizar una cobertura completa. El uso de las bases de datos permite a la plataforma generar informes detallados cuando se detecta una vulnerabilidad. Los informes incluyen información sobre la gravedad de una vulnerabilidad determinada, los componentes afectados y los pasos recomendados para solucionar el problema. El enfoque de la seguridad de las imágenes permite a las organizaciones detectar posibles problemas y resolverlos antes de implementar los contenedores. Como resultado, se reduce drásticamente el riesgo de ejecutar aplicaciones comprometidas en entornos de producción.

• Protección en tiempo de ejecución para aplicaciones en contenedores

La protección en tiempo de ejecución de Azure CWPP para aplicaciones en contenedores amplía sus características de seguridad a los contenedores en ejecución y proporciona protección en tiempo real contra amenazas. Ofrece las siguientes medidas para garantizar la protección en tiempo de ejecución:

1. Supervisión del comportamiento: La plataforma supervisa continuamente el comportamiento de los contenedores en ejecución y señala cualquier anomalía o desviación del comportamiento normal que pueda indicar una brecha de seguridad o una actividad maliciosa.
2. Segmentación de red: El sistema ayuda a las organizaciones a aplicar políticas de red para impedir la comunicación entre contenedores cuando no es posible o no se desea, lo que reduce la superficie de ataque.
3. Gestión de privilegios: El uso de la plataforma permite a las organizaciones gestionar los privilegios de los contenedores en ejecución y garantizar que se siga el principio del mínimo privilegio.
4. Respuesta a amenazas en tiempo real: Cuando se detecta una amenaza, la plataforma puede tomar medidas inmediatas para responder, como aislar el contenedor afectado o informar al equipo de seguridad de la organización.

Mejoras de seguridad específicas de Kubernetes

Azure CWPP también cuenta con varias características que mejoran la seguridad de los entornos de Kubernetes:

1. Detección de amenazas de Kubernetes: El sistema contiene detecciones integradas para amenazas específicas de entornos Kubernetes, como llamadas API sospechosas o la creación de un pod en un espacio de nombres confidencial.
2. Gestión de la postura de seguridad de Kubernetes: La plataforma analiza periódicamente las configuraciones de Kubernetes de la organización para evaluar su postura de seguridad en relación con las mejores prácticas y los estándares de cumplimiento, y ofrece recomendaciones de mejora.
3. Control de admisión: El uso de controladores de admisión permite al sistema aplicar políticas de seguridad a nivel de configuración de Kubernetes y evitar la implementación de recursos no conformes.
4. Políticas de red compatibles con Kubernetes: El sistema ayuda a las organizaciones a crear y aplicar políticas de red específicas para Kubernetes, como el control de las comunicaciones entre pods y entre pods y elementos externos.

Prácticas recomendadas para la seguridad de contenedores en Azure

En esta sección, analizaremos varias prácticas recomendadas para la seguridad de contenedores con Azure CWPP:

1. Utilice imágenes base mínimas: Se recomienda a las organizaciones que utilicen imágenes base mínimas y oficiales para reducir la superficie de ataque potencial.
2. Implemente el privilegio mínimo: Las organizaciones deben ejecutar sus contenedores con los privilegios mínimos necesarios para que puedan realizar sus funciones.
3. Actualizaciones y parches periódicos: Las organizaciones deben asegurarse de que sus imágenes de contenedor y los sistemas que las ejecutan se actualicen periódicamente con los últimos parches.
4. Segmentación de la red: Se recomienda seguir el principio del mínimo privilegio y garantizar una segmentación adecuada de la red para limitar el alcance de un posible ataque.
5. Supervisión continua: Las actividades de los contenedores deben supervisarse y registrarse continuamente.
6. Gestión de secretos: Se debe utilizar Azure Key Vault para gestionar los secretos necesarios para ejecutar aplicaciones en contenedores.

Prácticas recomendadas para Azure CWPP

A continuación se indican las prácticas recomendadas comunes que deben implementar las empresas para sacar el máximo partido a Azure CWPP:

N.º 1. Directrices de configuración y configuración iniciales

La configuración y configuración iniciales de Azure CWPP son importantes para su implementación satisfactoria. Las organizaciones deben habilitar Azure Defender en todas las suscripciones y recursos. Azure CWPP ofrece varias herramientas para la recopilación de información de seguridad de todos los servicios de Azure necesarios y herramientas de seguridad de terceros integradas en el entorno, denominadas conectores de datos para Azure Security Center.

N.º 2. Gestión y clasificación eficaz de alertas

Los equipos de seguridad deben configurar mecanismos de alerta para gestionar mejor las amenazas. Para ello, se debe elaborar un plan adecuado que clasifique las amenazas en función de su nivel de gravedad y del daño que pueden causar. En el futuro, se deben identificar las relaciones de causa y efecto para correlacionar cualquier actividad sospechosa con la ayuda de las alertas.

#3. Supervisión continua y mejora de la postura de seguridad

Se requiere una supervisión continua por parte de los equipos de seguridad para detectar cualquier vulnerabilidad potencial. Las empresas deben comprobar la puntuación de seguridad presente en Azure Security Center, que les proporcionará recomendaciones y podrá utilizarse para resolver las amenazas.

#4. Planificación y ejecución de la respuesta a incidentes

Un plan de respuesta a incidentes ayuda a preparar a los equipos de seguridad en caso de cualquier incidente de seguridad o violación de datos. El plan de respuesta ante incidentes debe mencionar las funciones y responsabilidades de las diferentes partes interesadas en caso de que se produzca un incidente de seguridad.

#5. Técnicas de optimización del rendimiento

Es necesario optimizar el rendimiento de la implementación de Azure CWPP para que no agote los recursos de la organización. Las revisiones periódicas del rendimiento y el ajuste de la configuración de CWPP pueden ayudar a mantener una eficiencia óptima y garantizar una cobertura de seguridad completa.

Conclusión

Azure CWPP es una parte importante de la seguridad en la nube. Azure CWPP consta de varias herramientas de seguridad que ayudan a proteger los activos de una organización. Algunas de las herramientas, como Azure Security Center, Azure Sentinel y Azure Defender, ayudan a proteger la red y los datos, así como la seguridad de los contenedores.

Azure CWPP es una solución proporcionada por Azure que ayuda a abordar el problema de las vulnerabilidades actuales con su solución específica para la nube. Proporciona una visibilidad completa del entorno de Azure y los entornos híbridos. CWPP ofrece protección avanzada contra amenazas y gestión del cumplimiento normativo en cualquier momento dentro de la organización.

"

FAQs

¿Qué es CWPP en Azure?

Azure Cloud Workload Protection Platform no es solo una herramienta. Combina características de diferentes herramientas en un solo lugar, lo que proporciona una combinación de seguridad integrada. Las características incluyen Azure Security Center, Azure Defender, Azure Sentinel y Azure Firewall, que funcionan simultáneamente para proporcionar protección a las cargas de trabajo en la nube de Azure y proteger a la organización de diferentes tipos de amenazas.

¿Cuál es el precio de Azure CSPM?

Azure Cloud Security Posture Management (CSPM) ayuda a las organizaciones a decidir cuál es el mejor modelo para ellas en función de sus requisitos, ofreciendo dos planes de precios. El primer plan que ofrece es Foundational CSPM, que es gratuito y lo utilizan las organizaciones que acaban de iniciar su transición a la nube y se encuentran en una curva de aprendizaje. El segundo plan es Defender CSPM, una versión de pago que ofrece funciones avanzadas con un precio por recurso y que suelen contratar las organizaciones que conocen bien sus necesidades y están familiarizadas con la nube.