La automatización de la seguridad para corregir vulnerabilidades críticas implica integrar herramientas y procesos de seguridad en el ciclo de vida del desarrollo de software (SDLC) y la gestión de entornos de nube. Esta automatización de seguridad posibilita la detección, priorización y remediación sistemáticas y eficientes de fallos.
Este fue el tema y la propuesta que expuso Damilare Fagbemi, CEO y cofundador de Rezliant, startup de ciberseguridad con sede en Phoenix, Arizona,en una reunión ejecutiva organizada por CISOCLUB en la Ciudad de México.
“Nuestra compañía surgió con la misión de reducir el tiempo y el coste de mitigación de riesgos en más de un 98% y democratizar la ciberseguridad empresarial para todos”, aseveró el directivo al detallar las características de la plataforma Rezliant Maestro, basada en IA.
“Maestro no sólo detecta vulnerabilidades, sino que aprende de ellas, reduciendo el tiempo de resolución de errores de semanas a minutos. Esto significa menos retrasos, ciclos de desarrollo más cortos y más tiempo para la innovación”.
Para lograr lo anterior, dijo, en la plataforma Maestro se proponen tres pasos para transformar la postura de seguridad de software: el primero consiste en integrar la plataforma Maestro con el equipo de desarrollo de software que utiliza la Integración Continua (CI) y la Entrega o Despliegue Continuo (CD) mediante una “configuración instantánea y sin interrupciones”; el segundo, en descubrir cuáles son las vulnerabilidades más importantes que existen en el código y en la nube, para obtener soluciones en tiempo real; y el tercero es aplicar las correcciones en forma rápida y mejorar continuamente la postura de seguridad del usuario.
Al referirse a la optimización de plazos comerciales y de desarrollo, comentó que la plataforma “evita perder tiempo con soluciones de emergencia”, ya que predice y corrige las vulnerabilidades antes de que se conviertan en problemas. Esto, según Fagbemi, puede reducir el tiempo de desarrollo hasta en un 50%.
Otra de las características de Rezliant Maestro, en fin, es la filtración del ruido y el enfoque hacia las amenazas más importantes. En este punto, el directivo subrayó la posibilidad que ofrece la plataforma para priorizar las vulnerabilidades con el propósito de identificar cuáles son las más críticas que requieren atención inmediata.
De esta manera, además de enfocarse al equipo de software moderno de las organizaciones, “que exigen seguridad, velocidad y productividad”, Maestro puede beneficiar también a los equipos de seguridad de aplicaciones para brindarles corrección automática en el código y la nube, así como un arquitecto de seguridad disponible las 24 horas, los 7 días de la semana, concluyó el directivo.
_________
Por José Luis Becerra, Director Editorial de CISOCLUB, jlbecerra@cisoclub.mx
