Seguridad de aplicaciones (AppSec)
La seguridad de aplicaciones (AppSec, application security) es el conjunto de prácticas y herramientas que protegen el software durante todo su ciclo de vida, desde el diseño y el código hasta su operación. Incluye revisión de código, pruebas SAST y DAST (análisis estático y dinámico), gestión de dependencias y pentesting. Por ejemplo, detectar una inyección SQL antes de publicar un portal de clientes.
Profundiza este tema en nuestro TecnetBlog: Seguridad en aplicaciones web: prevención y mitigación
AppSec, application security, seguridad en aplicaciones, seguridad de aplicaciones web, desarrollo seguro
Términos relacionados
CNAPP y CWPP
Una CNAPP (Cloud-Native Application Protection Platform, plataforma de protección de aplicaciones nativas de la nube) reúne en una sola herramienta la revisión de configuraciones, permisos, vulnerabilidades y cargas de trabajo en la nube. La CWPP (Cloud Workload Protection Platform, plataforma de protección de cargas de trabajo en la nube) es una de sus piezas: protege máquinas virtuales, contenedores y funciones sin servidor mientras se ejecutan.
FWaaS (firewall como servicio)
El firewall como servicio (FWaaS, firewall as a service) es un firewall que un proveedor entrega desde la nube para filtrar el tráfico de sedes, usuarios remotos y aplicaciones sin instalar un equipo en cada oficina. Suele incluir funciones de firewall de nueva generación (NGFW) y forma parte del modelo SASE (Secure Access Service Edge). Así, una empresa con sucursales aplica una sola política.
Secure Score de Microsoft
Microsoft Secure Score es una medición de Microsoft, disponible en el portal de Microsoft Defender, que expresa como porcentaje qué tan alineada está la configuración de seguridad de un inquilino (tenant) de Microsoft 365 con las recomendaciones del fabricante. Cada acción sugerida, como activar la MFA (autenticación multifactor) para todos los usuarios, suma puntos al completarse. Es una referencia de configuración, no una certificación.
Enrolamiento de dispositivos (zero-touch)
El enrolamiento zero-touch es un método para que los equipos nuevos de una empresa se registren solos en la plataforma de gestión de dispositivos móviles (MDM) al encenderse por primera vez, con políticas, apps y configuraciones ya aplicadas, sin que TI los manipule. Lo ofrecen Windows Autopilot, Apple Business Manager y Android Zero-touch: el proveedor entrega la laptop y el colaborador solo inicia sesión.
Borrado y bloqueo remoto
El borrado y bloqueo remoto son funciones de la gestión de dispositivos móviles (MDM) que permiten a TI bloquear a distancia un celular o una laptop perdidos o robados y, si no se recuperan, eliminar sus datos. El borrado puede ser total, que restablece el equipo de fábrica, o selectivo, que solo quita la información y las apps corporativas de un equipo personal.
SWG (puerta de enlace web segura)
Un SWG (Secure Web Gateway, puerta de enlace web segura) es un servicio, en la nube o local, que se ubica entre los usuarios e internet para inspeccionar el tráfico web y aplicar las políticas de la empresa. Filtra sitios por categoría, bloquea descargas maliciosas y controla el uso de aplicaciones en la nube. Es un componente del modelo SASE (Secure Access Service Edge).
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.