La seguridad tradicional en la nube puede ser un punto de inflexi\u00f3n para los clientes y en ocasiones exige mucho del equipo de tecnolog\u00eda. Tiene demasiadas herramientas de seguridad, demasiados proveedores de seguridad y demasiada complejidad para tratar de obtener un entorno seguro en todas sus aplicaciones y tenencias. Seg\u00fan el Informe de amenazas de Oracle y KPMG de 2020, el 78% de las organizaciones utiliza m\u00e1s de 50 productos de ciberseguridad distintos para abordar problemas de seguridad. De hecho, Gartner reconoce que \u201cpara 2025, m\u00e1s del 99% de las brechas en la nube tendr\u00e1 como causa principal una mala configuraci\u00f3n o error evitable por parte de los usuarios finales\u201d.<\/p>\n
Para muchos clientes, implementar la seguridad requiere reunir un conjunto de herramientas distintas. En comparaci\u00f3n, OCI ofrece servicios de seguridad integrados sin costo adicional que no requieren integraciones complejas. Como parte de las innovaciones en curso para ayudar a las empresas a proteger con \u00e9xito sus datos en la nube, Oracle anuncia cuatro servicios de seguridad nuevos y mejorados que son sencillos e integrados: firewall de aplicaciones web OCI para equilibradores de carga flexibles, servicio de escaneo de vulnerabilidades de OCI, basti\u00f3n de OCI y certificados de OCI.<\/p>\n
Estos servicios complementan las innovaciones de seguridad de OCI existentes, incluidas Oracle Cloud Guard y Oracle Security Zones. En septiembre de 2020, Clay Magouyrk, vicepresidente ejecutivo de Oracle Cloud Infrastructure, reconoci\u00f3 que \u201cla seguridad ha sido una consideraci\u00f3n de dise\u00f1o fundamental en Oracle Cloud durante a\u00f1os. Creemos que la seguridad debe ser fundamental y estar integrada, y los clientes no deben verse obligados a hacer concesiones entre la seguridad y el costo. Con la automatizaci\u00f3n de la seguridad y la experiencia incorporada de Oracle Cloud Guard y Oracle Maximum Security Zones, los clientes pueden sentirse seguros al ejecutar sus cargas de trabajo cr\u00edticas para el negocio en Oracle Cloud\u201d.<\/p>\n
INNOVACIONES DE SEGURIDAD ACTUALES<\/p>\n
Como parte del ciclo de innovaci\u00f3n de Oracle, la compa\u00f1\u00eda cree que es importante mejorar y expandir continuamente las caracter\u00edsticas fundamentales de seguridad con el objetivo de ayudar a las organizaciones a reducir el riesgo al proporcionar un conjunto creciente de caracter\u00edsticas de seguridad que son simples e integradas, manteniendo la seguridad como un principio de dise\u00f1o en todo el OCI. Oracle ha adoptado un enfoque de servicios de seguridad integrados, que reduce la carga para los clientes y les permite centrarse m\u00e1s en mejorar su negocio principal.<\/p>\n
\u2022 Oracle Cloud Infrastructure Web Application Firewall (OCI WAF) (OCI WAF) para equilibradores de carga flexibles: OCI WAF es un servicio de seguridad basado en la nube que ayuda a proteger las aplicaciones web de una organizaci\u00f3n del tr\u00e1fico de internet malicioso y no deseado. Los clientes ahora pueden aplicar e imponer directamente la protecci\u00f3n WAF de OCI en sus instancias de Flexible Load Balancer (p\u00fablicas y privadas). Su aplicaci\u00f3n ayuda a fortalecer a\u00fan m\u00e1s la postura de seguridad de las aplicaciones, protegi\u00e9ndolas de las vulnerabilidades web m\u00e1s comunes, identificadas por las 10 vulnerabilidades principales de OWASP, lo que permite a los clientes proteger tanto sus cargas de trabajo orientadas a internet como las cargas de trabajo de las aplicaciones internas. Adem\u00e1s, Oracle pone a disposici\u00f3n un nuevo precio flexible y simplificado para OCI WAF compuesto por dos componentes: Instancia WAF y Solicitudes WAF. El servicio est\u00e1 disponible para probarlo en la versi\u00f3n de prueba de Oracle Free Cloud.<\/p>\n
\u2022 Oracle Cloud Infrastructure Vulnerability Scanning Service (OCI VSS) ya est\u00e1 disponible para ayudar a los clientes a identificar y abordar los riesgos de vulnerabilidades sin parches y puertos abiertos mediante la evaluaci\u00f3n y el monitoreo de hosts en la nube. OCI VSS est\u00e1 integrado con Cloud Guard para permitir a los clientes identificar r\u00e1pida y autom\u00e1ticamente vulnerabilidades comunes y configuraciones incorrectas para ayudarlos a mejorar las posturas de seguridad de sus instancias de OCI. El servicio est\u00e1 disponible para todos los clientes de OCI sin costo adicional.<\/p>\n
\u2022 Oracle Cloud Infrastructure Bastion (OCI Bastion) ayuda a los clientes a obtener acceso seguro, restringido y tiempo limitado a los recursos que no tienen terminales p\u00fablicos y requieren estrictos controles de acceso a los recursos. El servicio OCI Bastion es un servicio totalmente gestionado que proporciona acceso seguro y ef\u00edmero de Secure Shell (SSH) a los recursos privados de OCI. Mejora su postura de seguridad al proporcionar una capa adicional de defensa contra amenazas externas. El servicio est\u00e1 disponible en la capa gratuita de OCI y est\u00e1 incluido en los paquetes de pago de OCI.<\/p>\n
\u2022 Los certificados de infraestructura en la nube de Oracle (certificados OCI) son nuevos servicios de certificados X.509 en la nube, dise\u00f1ados para ayudar a resolver el problema de gesti\u00f3n de certificados para las conexiones de seguridad de la capa de transporte (TLS por sus siglas en ingl\u00e9s). El servicio de certificados OCI permite a los clientes crear f\u00e1cilmente jerarqu\u00edas de autoridades de certificaci\u00f3n(CA) privadas y certificados TLS, y luego implementarlos en servicios integrados como el equilibrador de carga y la puerta de enlace API. Estos certificados est\u00e1n respaldados por un m\u00f3dulo de seguridad de hardware (HSM) FIPS 140-2 de nivel 3. El servicio requiri\u00f3 un largo proceso de creaci\u00f3n y gesti\u00f3n de CAs y certificados que se volvi\u00f3 simple. El servicio de certificado de OCI est\u00e1 disponible en el nivel gratuito de OCI y se incluye en los paquetes de pago de OCI.<\/p>\n
SEGURIDAD INTEGRADA POR DISE\u00d1O<\/p>\n
Los clientes no deber\u00edan verse obligados a elegir entre la seguridad y el costo al adoptar la nube. Por el contrario, la seguridad en la nube debe ser fundamental y estar integrada. Al integrar los \u00faltimos servicios de seguridad en Cloud Guard y Security Zones, Oracle proporciona un monitoreo continuo de la postura de seguridad y aplica la pol\u00edtica de seguridad para que sea m\u00e1s dif\u00edcil cometer errores de configuraci\u00f3n.<\/p>\n
Los clientes pueden probar los nuevos servicios de seguridad de Oracle Cloud Infrastructure para ver c\u00f3mo pueden adoptar una seguridad sencilla e integrada en IaaS y SaaS. Muchos de los servicios de seguridad en la nube son gratuitos y est\u00e1n incluidos en el contrato de pago. Para probar los \u00faltimos servicios consulte la prueba gratuita de 30 d\u00edas.<\/p>\n","protected":false},"excerpt":{"rendered":"
La seguridad tradicional en la nube puede ser un punto de inflexi\u00f3n para los clientes y en ocasiones exige mucho del equipo de tecnolog\u00eda. Tiene demasiadas herramientas de seguridad, demasiados proveedores de seguridad y demasiada complejidad para tratar de obtener un entorno seguro en todas sus aplicaciones y tenencias. Seg\u00fan el Informe de amenazas de Oracle y KPMG de 2020, el 78% de las organizaciones utiliza m\u00e1s de 50 productos de ciberseguridad distintos para abordar problemas de seguridad. De hecho, Gartner reconoce que \u201cpara 2025, m\u00e1s del 99% de las brechas en la nube tendr\u00e1 como causa principal una mala configuraci\u00f3n o error evitable por parte de los usuarios finales\u201d.<\/p>\n","protected":false},"author":1,"featured_media":7229,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"jnews-multi-image_gallery":[],"jnews_single_post":[],"jnews_primary_category":[],"jnews_social_meta":[],"jnews_override_counter":[],"footnotes":""},"categories":[12],"tags":[],"class_list":["post-7230","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-industria"],"acf":[],"yoast_head":"\n