Si te dedicas a proteger cargas de trabajo en la nube, sabes lo rápido que se mueve todo y lo crucial que es mantenerse unos pasos adelante. Por eso nos entusiasma presentar CloudArmour 1.0R5, repleto de nuevas capacidades diseñadas para cerrar más brechas, actuar con mayor rapidez y brindar una visibilidad más profunda de lo que sucede en tu entorno.
Prevención de Intrusiones con Parches Virtuales: Tu salvavidas de seguridad de emergencia
El parcheo virtual es un método para proteger sistemas vulnerables sin modificar su código subyacente. En lugar de actualizar el software, bloquea los intentos de explotación en la capa de red o en el host. A veces, simplemente no puedes aplicar parches de inmediato: quizás el sistema sea crítico para las operaciones, el proveedor no haya emitido una solución o la ruta de actualización sea demasiado arriesgada en ese momento. Pero los atacantes no esperan, y las vulnerabilidades conocidas son objetivos fáciles. Ahí es donde entra el parcheo virtual como medida crítica provisional.
CloudArmour ahora ofrece prevención de intrusiones con parcheo virtual, identificando automáticamente vulnerabilidades conocidas y bloqueando dinámicamente los intentos de explotación—ya sea a través de cargas maliciosas, CVEs conocidos o comportamientos de escaneo sospechosos. Proporciona una protección inmediata contra ataques de alto riesgo y de día cero, antes de que lleguen los parches oficiales.
Protección de Aplicaciones en Tiempo de Ejecución (RASP): Seguridad que vive dentro de tus apps
RASP protege las aplicaciones desde el interior, monitoreando y reaccionando a amenazas en tiempo real mientras la aplicación se ejecuta. Va más allá del análisis tradicional de solicitudes para entender lo que realmente está ocurriendo en tu código. Los ataques modernos a menudo logran evadir las defensas perimetrales tradicionales. Los clientes buscan una seguridad que esté integrada, no añadida como complemento. Y cuando las aplicaciones están en producción, la seguridad debe ser en tiempo real y adaptable.
Estamos introduciendo la inyección en tiempo de ejecución, lo que permite a los administradores integrar protección en las apps después de su lanzamiento. Combinado con monitoreo de comportamiento en tiempo real, soporte de listas blancas y acciones de respuesta personalizadas, CloudArmour RASP puede detener ataques lógicos y de día cero justo cuando ocurren, permitiendo así el bloqueo en tiempo real y una visibilidad desde dentro de la aplicación.
Integración mejorada con la plataforma Hillstone OpenXDR: La revolución del centro de mando
OpenXDR es la plataforma centralizada de operaciones de seguridad de Hillstone que unifica la visibilidad entre EDR, NDR y otras herramientas de detección. Cuanto más integradas estén tus herramientas con ella, más rápido podrás investigar y responder. Anteriormente, CloudArmour solo se conectaba con OpenXDR para propósitos de inicio de sesión único (SSO). Eso significaba una correlación limitada, sin visibilidad a nivel de host y sin respuesta coordinada. Pero eso está cambiando.
Hemos ampliado la integración para incluir sincronización de activos del host, compartición de inteligencia de amenazas y respuesta remota automatizada en CloudArmour 1.0R5. Ahora la integración proporciona contexto de seguridad unificado, remediación con un clic y operaciones más eficientes.
Con CloudArmour 1.0R5, llevamos la protección en tiempo de ejecución al siguiente nivel. Ya sea que se trate de proteger sistemas sin parches, integrar inteligencia en tus aplicaciones o cerrar el ciclo entre detección y respuesta, esta versión se enfoca en ser proactiva, no reactiva. Para más detalles, contacta a un representante de Hillstone Networks.