Soporte técnico
Documentación
Inicio de sesión
Póngase en contacto con nosotros
Equilibrio entre los parches de vulnerabilidad FedRAMP y los requisitos de alta disponibilidad
Artem Karasev
31 de agosto de 2023 - Director de marketing de productos
La creciente adopción de servicios en la nube ha transformado el panorama de la informática moderna, permitiendo a las empresas y a los organismos públicos ampliar sus operaciones de forma eficiente. Sin embargo, esta transformación ha traído consigo nuevos retos para los proveedores de servicios en la nube, en concreto, el delicado equilibrio entre lograr la conformidad con FedRAMP y satisfacer las demandas de alta disponibilidad.
El Programa Federal de Gestión de Riesgos y Autorizaciones (FedRAMP) exige una rápida aplicación de parches de vulnerabilidad para proteger los datos gubernamentales, mientras que el mercado exige una alta disponibilidad, a menudo medida a través de acuerdos de nivel de servicio (SLA) con tres o cuatro nueves de tiempo de actividad. En este artículo, exploramos las complejidades de mantener tanto el cumplimiento de los parches de vulnerabilidad FedRAMP como la alta disponibilidad, así como las estrategias, incluyendo live patchinglos proveedores de servicios en la nube pueden adoptar para cumplir estos requisitos con eficacia.
Comprensión de los requisitos de parcheo de vulnerabilidades de FedRAMP
El Programa Federal de Gestión de Riesgos y Autorizaciones (FedRAMP, por sus siglas en inglés) se lanzó como una iniciativa del gobierno estadounidense en diciembre de 2011 para estandarizar y agilizar el proceso de evaluación y autorización de los proveedores de servicios en la nube (CSP, por sus siglas en inglés) para proporcionar servicios en la nube a las agencias federales. Su objetivo principal es garantizar la confidencialidad, integridad y disponibilidad de los datos confidenciales del gobierno alojados en la nube.
El programa pretendía abordar los retos de la seguridad en la nube, garantizar normas de seguridad coherentes y potenciar la adopción de la computación en nube en todo el gobierno federal. Los proveedores de la nube deben mantener un sólido programa de gestión de parches para abordar las brechas de seguridad y las vulnerabilidades de manera oportuna. Una vez descubierta una vulnerabilidad (no cuando esté disponible un parche o un exploit del proveedor), las vulnerabilidades de alto riesgo deben mitigarse en un plazo de 30 días, las de riesgo moderado en un plazo de 90 días y las de bajo riesgo en un plazo de 180 días. También deben emplearse escaneos autenticados al menos una vez al mes para sondear los fallos del sistema.
La importancia de la alta disponibilidad en los servicios en nube
Al mismo tiempo, la alta disponibilidad es un requisito fundamental en la computación en nube moderna. Las empresas y los organismos públicos dependen del acceso continuo a sus servicios y datos en la nube para mantener un funcionamiento ininterrumpido. Los acuerdos de nivel de servicio con tres o cuatro nueves de disponibilidad son normas del sector, lo que indica que el servicio estará disponible al menos entre el 99,9% y el 99,99% del tiempo. Alcanzar una alta disponibilidad es crucial para satisfacer las expectativas de los consumidores de la nube y evitar posibles riesgos financieros y de reputación asociados a la inactividad del servicio.
El tira y afloja: FedRAMP frente a la alta disponibilidad
La convergencia del cumplimiento de las normas FedRAMP y la alta disponibilidad plantea un difícil dilema a los proveedores de servicios en la nube. El rápido parcheado de vulnerabilidades es esencial para cumplir los estrictos requisitos de seguridad de FedRAMP, pero el proceso puede interrumpir temporalmente la disponibilidad del servicio. Por el contrario, centrarse únicamente en mantener una alta disponibilidad podría provocar retrasos en el parcheado de vulnerabilidades críticas, exponiendo potencialmente los entornos de nube a riesgos de seguridad.
Estrategias para lograr el equilibrio
- Adoptar la automatización avanzada: Los proveedores de servicios en la nube aprovechan la automatización para agilizar los procesos de aplicación de parches contra vulnerabilidades. Los sistemas automatizados pueden buscar vulnerabilidades, evaluar su gravedad e implantar rápidamente los parches necesarios. Al automatizar estas tareas, los proveedores en nube pueden minimizar las interrupciones y garantizar el cumplimiento puntual de los requisitos de FedRAMP.
- Utilizar la redundancia y el equilibrio de carga: Las técnicas de redundancia y equilibrio de carga permiten a los proveedores en nube distribuir las cargas de trabajo entre varios servidores. En caso de mantenimiento o actualizaciones planificadas o imprevistas, esta redundancia garantiza que los servicios sigan estando disponibles, cumpliendo los objetivos de alta disponibilidad.
- Mejores prácticas de gestión de parches: La aplicación de políticas sólidas de gestión de parches es crucial para mantener el cumplimiento de los requisitos de aplicación de parches de FedRAMP. Los proveedores de servicios en la nube deben priorizar los parches críticos y desarrollar un proceso de despliegue por etapas para minimizar el impacto en la disponibilidad.
- Tecnologías de parcheo en directo: Tecnologías de Live patching, por ejemplo KernelCare Enterpriseofrecen la aplicación en tiempo real de parches de seguridad a los sistemas en funcionamiento sin necesidad de reinicios. Estas soluciones permiten a los proveedores de servicios en nube hacer frente rápidamente a las vulnerabilidades, garantizando al mismo tiempo la disponibilidad ininterrumpida del servicio.
Minimizar los riesgos manteniendo un tiempo de actividad del 100%.
KernelCare EnterpriseKernelCare Enterprise, desarrollado por TuxCare, es una solución de parcheo en vivo compatible con más de 40 versiones de distribuciones Linux, incluidas la mayoría de las variedades empresariales más populares. Aunque no garantiza la conformidad total con FedRAMP, puede ayudar significativamente a los CSP a cumplir los requisitos de parcheado de vulnerabilidades establecidos por FedRAMP. A continuación se explica cómo puede ayudar KernelCare:
- La tecnología de live patching de KernelCare permite a los CSP aplicar actualizaciones de seguridad al kernel de Linux en cuanto están disponibles. Esto ayuda a minimizar la ventana de vulnerabilidad.
- La solución supervisa continuamente los nuevos parches de seguridad del núcleo y automatiza el proceso de implantación de parches, garantizando que se apliquen automáticamente los parches de seguridad más recientes.
- Al eliminar la necesidad de reiniciar el sistema durante la aplicación de parches de seguridad, KernelCare Enterprise ayuda a los CSP a garantizar operaciones ininterrumpidas para sus clientes.
- KernelCare incluye funciones de prueba que permiten a los CSP verificar la compatibilidad y el rendimiento de los parches en un entorno de ensayo antes de implantarlos automáticamente en producción. Además, KernelCare incorpora funciones de reversión sin reinicio en caso de que un parche afecte negativamente al rendimiento del sistema.
Reflexiones finales
Equilibrar el cumplimiento de las normas FedRAMP y la alta disponibilidad es un reto constante para los proveedores de servicios en la nube. Para lograr este equilibrio, los proveedores de servicios en la nube deben aprovechar las tecnologías innovadoras, establecer prácticas sólidas de gestión de parches y mantener una comunicación abierta con sus clientes. Al dar prioridad a la seguridad, automatizar la aplicación de parches contra vulnerabilidades y adoptar tecnologías de aplicación de parches en tiempo real, los proveedores de servicios en la nube pueden lograr el delicado equilibrio entre la protección de los datos gubernamentales y la prestación de servicios en la nube fiables y de alto rendimiento, reforzando su posición como socios de confianza tanto para las empresas como para las agencias gubernamentales.
