Bitdefender GravityZone Security for Containers Add-On

¿Qué incluye el complemento Bitdefender GravityZone Security for Containers?

Protección en tiempo de ejecución de contenedores: antimalware y supervisión del comportamiento para cargas de trabajo de Docker y Kubernetes en ejecución.
Protección contra exploits en Linux: bloquea las fugas de contenedores, el secuestro de procesos y las técnicas de scripts maliciosos.
Agente independiente del núcleo: funciona sin módulos del núcleo de Linux en múltiples distribuciones.
EDR sensible al contexto: registra los eventos de los contenedores y los asigna al marco MITRE ATT&CK.
Gestión centralizada: políticas, inventario e informes en el GravityZone Control Center.
Importante: el análisis de imágenes de contenedores es una integración independiente de GravityZone que no está incluida.

¿Cuáles son las principales ventajas del complemento Bitdefender GravityZone Security for Containers?

Security for Containers es un complemento de la plataforma GravityZone que protege las cargas de trabajo de contenedores Linux mientras se están ejecutando. Se gestiona de forma centralizada desde el Centro de Control de GravityZone, en la misma consola que los servidores y los terminales que ya están bajo gestión.

Actualizaciones de distribución más rápidas: la ausencia de dependencia de módulos del núcleo evita retrasos en el calendario de actualizaciones de Linux.
Una única consola: las alertas de contenedores aparecen junto a los incidentes de servidores y terminales.
Cobertura de ataques en tiempo de ejecución: detecta amenazas que el análisis de imágenes previo a la implementación no puede detectar.
Compatibilidad con plataformas gestionadas: cubre clústeres de EKS, AKS, GKE y Amazon ECS.
Contexto de investigación: la correspondencia con el marco ATT&CK agiliza la clasificación de las alertas de contenedores específicas de Linux.

¿Para qué tamaño de empresa es adecuado el complemento Bitdefender GravityZone Security for Containers?

La cuestión decisiva no es el número de empleados, sino si realmente se utilizan contenedores en producción. Una empresa de software de veinte personas que opera un clúster de Kubernetes tiene más motivos para adquirir este complemento que una empresa de doscientas personas que solo utiliza servidores de archivos Windows.

¿Cumple el complemento Bitdefender GravityZone Security for Containers los requisitos de la legislación suiza en materia de ciberseguridad?

Ningún producto de software cumple estos requisitos por sí solo, y este complemento no es una excepción. La Ley de Seguridad de la Información revisada obliga a los operadores de infraestructuras críticas a notificar los ciberataques a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección, lo que significa que el problema práctico radica en detectar el incidente con la suficiente antelación y describirlo con la precisión necesaria para presentarlo dentro de ese plazo. «Security for Containers» facilita esa tarea específica en las cargas de trabajo de contenedores: registra eventos de procesos, archivos y red dentro de los contenedores en ejecución, asocia las detecciones al marco MITRE ATT&CK y genera una cronología que puede utilizarse para describir qué ocurrió y cuándo. No indica si su organización está sujeta a la obligación de notificación, no presenta el informe y no genera ninguna prueba sobre los activos que quedan fuera de su ámbito de aplicación, es decir, sus terminales Windows, buzones de correo, dispositivos de red y cualquier imagen de contenedor que aún no se haya implementado. Si su parque de contenedores es solo una parte de su infraestructura, la laguna en materia de notificación se encuentra en todo lo demás. Esta información no constituye asesoramiento jurídico; la evaluación de sus propias obligaciones corresponde a su departamento jurídico o de cumplimiento normativo.

¿Cumple el complemento Bitdefender GravityZone Security for Containers los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto garantiza por sí solo el cumplimiento de la Directiva NIS 2, ya que esta se centra en la gestión de riesgos organizativos y no en una herramienta concreta. La NIS 2 exige categorías de medidas que incluyen el análisis de riesgos y las políticas de seguridad, la gestión de incidentes, la continuidad del negocio, la seguridad de la cadena de suministro, la seguridad en la adquisición y el mantenimiento de los sistemas de red e información, la gestión de vulnerabilidades, la criptografía, el control de acceso y la autenticación multifactorial. Este complemento contribuye a dos de esas categorías en un ámbito limitado: la gestión de incidentes, mediante la detección y respuesta en tiempo de ejecución en las cargas de trabajo de los contenedores, y la seguridad de las redes y los sistemas de información, concretamente para la capa de contenedores. No aporta nada en materia de criptografía, control de acceso, autenticación multifactorial, continuidad del negocio o formación del personal, y su contribución a la cadena de suministro es limitada, ya que inspecciona los contenedores en tiempo de ejecución en lugar de las imágenes y dependencias a partir de las cuales se crearon. Considérelo como un control más dentro de un conjunto mucho más amplio, no como prueba de que se cumple con los requisitos de la Directiva.

¿Ayuda el complemento Bitdefender GravityZone Security for Containers a responder a los cuestionarios de seguridad de los grandes clientes?

Sí, para un conjunto específico y bastante limitado de preguntas. Ofrece una respuesta fundamentada a cuestiones relacionadas con la protección contra malware para servidores Linux y cargas de trabajo en contenedores, la detección y respuesta a amenazas en tiempo de ejecución, la gestión centralizada de políticas de seguridad y si los eventos de seguridad se recopilan de forma centralizada y pueden reenviarse a un SIEM. Las preguntas sobre la metodología de detección también son más fáciles de responder, ya que las detecciones se asignan a un marco reconocido en lugar de a categorías internas del proveedor.

No aborda en absoluto la autenticación multifactorial, el cifrado de discos o datos, la gestión de parches y vulnerabilidades, la gestión de dispositivos móviles, la seguridad del correo electrónico, las copias de seguridad y la recuperación, la gobernanza de identidades y accesos, ni la cobertura de terminales para Windows y macOS. Tampoco responde a preguntas sobre el análisis de imágenes de contenedores y dependencias, que aparecen en la mayoría de los cuestionarios modernos dirigidos a proveedores de software, ya que ese análisis es una integración independiente de GravityZone.

Cubrir esas lagunas suele resultar más barato y rápido dentro de la familia GravityZone que mezclando proveedores, ya que las respuestas provienen entonces de una única consola y un único modelo de informes, que es lo que un auditor quiere ver. La cobertura de terminales y EDR proviene de una licencia base de GravityZone Business Security Premium o Business Security Enterprise; la gestión de parches y el cifrado completo del disco son complementos independientes de GravityZone; las preguntas sobre la configuración en la nube se abordan mediante CSPM+, y el análisis de imágenes mediante la integración de Bitdefender Container Image Scanner. Adapta tu cuestionario a esos componentes antes de comprar, ya que el complemento por sí solo dejará la mayor parte del formulario sin responder.

¿Cuál es la diferencia entre «Security for Containers» y «Cloud and Server Security»?

La diferencia decisiva radica en lo que se protege: «Security for Containers» protege las cargas de trabajo que se ejecutan dentro de los contenedores, mientras que «Cloud and Server Security» protege los propios servidores y máquinas virtuales. Bitdefender posiciona ambos como componentes complementarios de «Cloud Workload Security» en lugar de como alternativas, por lo que un equipo que ejecute contenedores en sus propios hosts Linux suele necesitar ambos, no solo uno. Si solo se adquiere el complemento para contenedores, el servidor subyacente queda desprotegido, lo que suele ser el error que provoca una compra adicional unas semanas más tarde. Ninguno de los dos productos realiza análisis de imágenes de contenedores.

¿Qué limitaciones debes conocer antes de comprar?

Se trata de un complemento, no de un producto independiente: requiere una licencia básica de GravityZone y el GravityZone Control Center, y no puede funcionar por sí solo. Su ámbito de aplicación son las cargas de trabajo de Linux y contenedores, por lo que los terminales de Windows y macOS de la misma empresa siguen necesitando licencias para terminales de un producto básico de GravityZone, algo que los compradores que protegen un entorno mixto suelen subestimar. La protección se aplica en tiempo de ejecución, lo que significa que las imágenes de contenedores almacenadas en un registro antes de su implementación no se examinan; esa tarea la realiza el Bitdefender Container Image Scanner, una integración independiente que se configura en el centro de integraciones con su propia herramienta de línea de comandos. Las comprobaciones de configuración de Kubernetes y la nube pertenecen a KSPM y CSPM+, respectivamente, y también se licencian por separado, por lo que una lista de compra basada únicamente en esta página no cubrirá la gestión de la postura de seguridad. Bitdefender añade plataformas de contenedores con regularidad, por lo que, si utilizas una plataforma de orquestación distinta de Docker, Podman, Kubernetes, Amazon ECS, EKS, AKS o GKE, comprueba la compatibilidad actual antes de realizar el pedido.

Preguntas frecuentes sobre el complemento Bitdefender GravityZone Security for Containers

¿Qué plataformas de contenedores son compatibles?

Bitdefender incluye en su lista Docker, Podman, Kubernetes, Amazon Elastic Container Service (ECS), Amazon Elastic Kubernetes Service (EKS), Azure Kubernetes Service (AKS) y Google Kubernetes Engine (GKE). La lista se amplía con el tiempo, por lo que, si su plataforma no aparece aquí, consulte la situación actual con Bitdefender o con su socio.

¿Cómo se implementa la protección en los hosts de contenedores?

Existen opciones de implementación nativas tanto para contenedores alojados en Linux como para aquellos alojados en PaaS, mediante un agente basado en el host junto con telemetría y control nativos del contenedor. Dado que el agente de Linux no depende de módulos del kernel, puedes cambiar a una distribución más reciente sin tener que esperar a que se publique un módulo de seguridad compatible, lo cual suele ser la razón por la que se estancan los proyectos de actualización.