Sweet Security incorpora protección con un solo clic para cargas de trabajo en la nube vulnerables
La empresa Sweet Security ha lanzado una herramienta llamada Virtual Patching, diseñada para salvaguardar aplicaciones en la nube y de inteligencia artificial frente a vulnerabilidades concretas tan pronto como son descubiertas. Esta función permite a los equipos de seguridad aplicar defensas con un solo clic mientras los desarrolladores se encargan de crear, probar e implementar una solución definitiva.
El proceso tradicional para solucionar vulnerabilidades suele demorar días o semanas debido a las fases de desarrollo, pruebas, aprobaciones y despliegue, dejando los sistemas expuestos durante ese intervalo. Dado que la inteligencia artificial facilita y abaratas los ataques, los defensores se enfrentan a una mayor presión al depender de investigaciones manuales y traspasos entre equipos, lo que convierte a las cargas de trabajo vulnerables en objetivos reales.
La nueva opción de Sweet cierra dicha ventana de exposición permitiendo que, desde su catálogo de vulnerabilidades, el equipo de seguridad seleccione la opción de aplicar protección y despliegue una política en todos los nodos de esa carga de trabajo. El sensor se encarga de bloquear las solicitudes maliciosas que buscan explotar el fallo sin interferir con el tráfico normal, manteniendo la protección incluso cuando el sistema se reinicia o escala, y facilitando su retirada una vez que el parche definitivo está listo.
El funcionamiento de Virtual Patching se complementa con Sweet Attack, un agente autónomo de inteligencia artificial que valida de forma continua las rutas de ataque explotables utilizando el contexto de ejecución. Cuando este agente detecta una vulnerabilidad, sugiere una política de parcheo virtual que puede implementarse de inmediato, creando un ciclo en el cual el agente descubre el fallo, la política lo bloquea y el sensor lo ejecuta en tiempo de ejecución.