Kaspersky refuerza la seguridad de los contenedores con nuevas capacidades DevSecOps
- Seguridad
Kaspersky Container Security integra nuevas herramientas orientadas a automatizar controles de seguridad, facilitar el cumplimiento normativo y detectar riesgos en entornos de desarrollo. La actualización permite identificar configuraciones inseguras en GitHub Actions y protege frente a ataques dirigidos a la cadena de suministro de software.
Kaspersky ha anunciado una nueva actualización de Kaspersky Container Security (KCS), su plataforma de protección para entornos basados en contenedores, con el objetivo de reforzar la seguridad de los procesos DevSecOps y responder a los desafíos derivados de la creciente adopción de arquitecturas cloud nativas.
La contenerización se ha convertido en un estándar para el desarrollo moderno de aplicaciones gracias a su capacidad para acelerar despliegues, aumentar la productividad y reducir costes operativos. Sin embargo, este modelo también introduce nuevos retos en materia de ciberseguridad, cumplimiento regulatorio y protección de la cadena de suministro de software. En este contexto, la nueva versión de Kaspersky Container Security incorpora funciones destinadas a proteger todas las fases del ciclo de vida de las aplicaciones contenerizadas, tanto en infraestructuras locales como en entornos aislados.
Políticas personalizadas y mayor automatización para entornos distribuidos
Entre las principales novedades destaca la posibilidad de crear políticas de seguridad personalizadas para la validación de imágenes, el controlador de admisión dinámica o Dynamic Admission Controller (DAC) y las auditorías de seguridad.
La funcionalidad permite adaptar los controles a los requisitos específicos de cada empresa, simplificando la aplicación de normativas internas y facilitando la respuesta ante nuevos marcos regulatorios o exigencias de cumplimiento. Además, busca reducir la carga operativa de los equipos de seguridad durante los procesos de integración y despliegue.
La actualización incorpora también nuevas funciones de exportación e importación de configuraciones completas, incluyendo políticas, perfiles, grupos de agentes y otros parámetros de seguridad. Según la compañía, esta capacidad resulta especialmente útil para organizaciones con múltiples delegaciones o entornos independientes, ya que permite replicar configuraciones, realizar copias de seguridad y mantener criterios homogéneos de protección en toda la infraestructura.
GitHub Actions entra en el radar de la seguridad
Uno de los avances más relevantes de la nueva versión es la incorporación de reglas específicas para detectar configuraciones inseguras en GitHub Actions, una de las plataformas más utilizadas para automatizar flujos de desarrollo e integración continua.
Kaspersky advierte de que errores como la validación insuficiente de entradas externas, configuraciones inseguras o políticas de versionado inadecuadas pueden abrir la puerta al secuestro de flujos automatizados, la introducción de código malicioso o el compromiso de credenciales e infraestructuras críticas.
Las nuevas capacidades permiten a los equipos de seguridad detectar y corregir estos riesgos durante el análisis de repositorios, ya sea integrando el escáner en pipelines CI/CD o utilizándolo de manera independiente.
La solución amplía también sus capacidades de monitorización mediante auditorías del plano de control de los clústeres a través de agentes desplegados en nodos maestros. Esta funcionalidad permite identificar configuraciones vulnerables y posibles compromisos en componentes críticos de la infraestructura de orquestación.
Además, la actualización introduce mejoras de rendimiento destinadas a optimizar la operación de grandes entornos contenerizados. Entre ellas destacan una mejora de hasta 2,5 veces en el rendimiento de los agentes de nodo y una aceleración de hasta diez veces en determinadas operaciones del Dynamic Admission Controller.
La nueva versión incorpora asimismo controles de acceso para resultados de análisis en entornos de integración continua, exportación de imágenes analizadas en formato SBOM (Software Bill of Materials) y actualización dinámica de agentes sin necesidad de redespliegues ni interrupciones operativas.
Según Anton Rusakov-Rudenko, Senior Product Marketing Manager de Cloud & Network Security en Kaspersky, “las nuevas capacidades pretenden ayudar a las organizaciones a equilibrar la velocidad de desarrollo con las exigencias de seguridad y cumplimiento”. El directivo destaca especialmente la capacidad de analizar configuraciones de GitHub Actions desde las primeras fases del desarrollo, permitiendo detectar errores antes de que lleguen a producción y reduciendo el impacto operativo de las vulnerabilidades.
