Una nueva solución enfocada en la prevención de riesgos antes del despliegue de aplicaciones fue presentada recientemente como parte de la plataforma Cortex Cloud. El sistema, denominado ASPM (Application Security Posture Management), apunta a redefinir la seguridad en el desarrollo de software al bloquear de manera automática las amenazas antes de que lleguen a entornos productivos. Esta funcionalidad marca un avance significativo para los equipos de ciberseguridad y desarrollo, especialmente en un contexto donde las aplicaciones en la nube y con inteligencia artificial se producen a gran velocidad.
El ASPM se integra con el ecosistema de seguridad en la nube ya existente y permite a las organizaciones operar con mayor eficiencia, visibilidad y control. Gracias a una arquitectura abierta, la plataforma puede consolidar datos de múltiples herramientas de escaneo y proveedores líderes del sector en una sola interfaz, evitando cambios en los flujos de trabajo de los desarrolladores.
El sistema está diseñado para anticiparse a los riesgos. A través de análisis contextualizado del código, la nube, el entorno de ejecución y los objetivos del negocio, permite aplicar barreras de protección inteligentes sin interferir con el ritmo de entrega. Según la compañía desarrolladora, esta solución permite detectar y corregir riesgos hasta diez veces más rápido que los métodos tradicionales, lo que se traduce en una mayor eficiencia operativa y reducción de costos.
Entre las empresas tecnológicas cuyos escáneres de código ya están integrados en esta solución figuran Black Duck, GitLab, HashiCorp, Semgrep y Snyk. Esta integración facilita que las organizaciones continúen utilizando sus herramientas preferidas mientras obtienen una visión unificada y detallada del estado de seguridad de sus aplicaciones.
Desde el punto de vista de la analítica y la automatización, la solución permite priorizar vulnerabilidades realmente explotables, reduciendo las falsas alarmas y enfocando los esfuerzos en los riesgos más críticos. La plataforma automatiza también el proceso de corrección, eliminando tareas manuales para los equipos de seguridad y desarrollo, lo cual acelera el ciclo de respuesta.
“La aceleración del desarrollo impulsado por IA requiere una evolución en las capacidades de protección. Nuestra solución combina prevención automatizada, contexto profundo y una red de socios para ofrecer seguridad completa desde el inicio hasta el despliegue de cada aplicación”, sostuvo Sarit Tager, vicepresidente de gestión de productos de Palo Alto Networks.
Además de ser parte de la plataforma unificada Cortex, esta nueva funcionalidad amplía la propuesta del proveedor en protección de aplicaciones nativas en la nube (CNAPP) y detección y respuesta (CDR), brindando un enfoque integral en todo el ciclo de vida del software.
Expertos en ciberseguridad han respaldado la iniciativa. Katie Norton, directora de investigación en IDC, enfatizó que el principal reto ya no es solo detectar vulnerabilidades, sino enfocarse en aquellas que realmente exponen a las organizaciones. En ese sentido, la capacidad de correlacionar el panorama de amenazas en tiempo real con los datos del desarrollo resulta clave para fortalecer la postura de seguridad.
La solución se encuentra actualmente en fase de acceso anticipado y estará disponible de forma general en la segunda mitad de 2025. Se espera que su implementación facilite una transición hacia modelos de seguridad más proactivos, donde se priorice la prevención antes que la remediación tardía.
Este desarrollo tecnológico representa un paso más en la consolidación de estrategias de seguridad que respondan a los desafíos actuales del desarrollo acelerado y la implementación de soluciones basadas en inteligencia artificial. En un escenario donde las brechas de seguridad pueden tener impactos reputacionales y económicos significativos, la capacidad de prevenir antes de desplegar cobra cada vez mayor relevancia.
