VMware compra Octarine para mejorar la seguridad en entornos Kubernetes

VMware, compañía innovadora en software empresarial, ha realizado dos importantes anuncios durante Connect 2020, la conferencia anual sobre ciberseguridad para usuarios y socios de la compañía (organizada virtualmente por VMware Carbon Black):

• La intención de adquirir Octarine, cuya innovadora plataforma de seguridad para las aplicaciones basadas en Kubernetes ayuda a simplificar als DevSecOps y permite que los entornos nativos cloud sean intrínsecamente seguros, desde el desarrollo hasta la ejecución.
• La creación de una alianza SOC de nueva generación con Splunk, IBM Security, Google Cloud’s Chronicle, Exabeam y Sumo Logic. La alianza otorga a los equipos SOC capacidades de visibilidad, prevención, detección y respuesta que pueden aprovechar de manera única el tejido de soluciones de VMware.

La protección de las cargas de trabajo es fundamental para la seguridad de las aplicaciones y los datos dentro de toda organización. Las propiedades únicas de la nube (velocidad, agilidad, escalabilidad) hacen que los desarrolladores utilicen cada vez más los Kubernetes y contenedores para modernizar las aplicaciones y cambiar la naturaleza de las cargas de trabajo a proteger.

Como en cualquier adopción de tecnología importante, los atacantes no se quedan atrás, buscando aprovechar las nuevas áreas de riesgo. La incorporación de la innovadora plataforma de seguridad Kubernetes de Octarine a la cartera de seguridad de VMware representa una gran oportunidad para que VMware siga mitigando los riesgos de varias formas:

• Permite proporcionar una visibilidad total en los entornos nativos cloud para que los clientes puedan identificar mejor y reducir los riesgos que plantean las vulnerabilidades y los ataques.
• Ir más allá del análisis estático y mantener el cumplimiento: los clientes pueden crear y aplicar políticas basadas en el contenido para proteger la privacidad y la integridad de la información sensible y regulada.
• Integrarse en el ciclo de vida del desarrollador para analizar y controlar los riesgos de las aplicaciones antes de que se desplieguen en producción.
• Funcionar junto con servicios como Tanzu Service Mesh para proporcionar la detección de anomalías nativas y la supervisión de amenazas para cargas de trabajo basadas en nubes y contenedores.
• Proporcionan supervisión y control en tiempo de ejecución de las cargas de trabajo de Kubernetes en entornos híbridos para la detección de amenazas y la respuesta a las mismas.

Una vez finalizada la adquisición, la tecnología de Octarine se integraá en VMware Carbon Black Cloud, para proporcionar así un nuevo soporte de funciones de seguridad para las aplicaciones en contenedores que se ejecutan en Kubernetes y permitiendo que las capacidades de seguridad formen parte del tejido de los ecosistemas de TI y DevOps existentes. Las capacidades de Octarine también integrarán y aprovecharán la plataforma VMware Tanzu, incluidas las inversiones actuales en Service Mesh y Open Policy Agent.

Patrick Morley, director general y vicepresidente sénior de la unidad de negocios de seguridad de VMware deja claro que: «la adquisición de Octarine nos permitirá ampliar aún más la estrategia de seguridad intrínseca de VMware para contenedores y entornos de Kubernetes al incorporar la tecnología Octarine en VMware Carbon Black Cloud. Esto, combinado con integraciones nativas con Tanzu, vSphere, NSX y VMware Cloud Foundation, creará lo que creemos que es una solución única y atractiva para asegurar intrínsecamente las cargas de trabajo. Además, sumando las capacidades de AppDefense integradas en la plataforma, podemos transformar fundamentalmente la forma en que se aseguran las cargas de trabajo«.

La estrategia de seguridad intrínseca de VMware se centra en el enriquecimiento del contexto de toda la cartera de seguridad y en el aprovechamiento de la estructura de VMware para la telemetría nativa y el control del endpoint, las cargas de trabajo, la red, el punto de acceso del usuario y la aplicación. Esta innovación permite ofrecer una verdadera solución XDR que funciona de forma inmediata con las soluciones VMware existentes, reduciendo así todos los sensores y aplicativos añadidos que pueden suponer una amenaza para la seguridad.