TotalAppSec, de Qualys, gestiona los riesgos en aplicaciones y APIs mediante la IA
Qualys ha anunciado su solución de gestión de riesgos en aplicaciones de negocio impulsada por inteligencia artificial (IA), TotalAppSec. Esta nueva herramienta permite a las organizaciones monitorear y mitigar los riesgos de ciberseguridad unificando seguridad a nivel de API, escaneo de aplicaciones web y detección de malware en entornos locales, híbridos y multicloud para proporcionar una visión completa de su postura de riesgo.
El lanzamiento de TotalAppSec se debe a que las aplicaciones web siguen siendo el principal punto de entrada para las brechas de seguridad según el informe el Informe DBIR 2024 de Verizon. Por ello, Qualys TotalAppSec descubre vulnerabilidades críticas en aplicaciones y APIs como las incluidas en OWASP App Top 10 y OWASP API Top 10, aprovechando algoritmos de deep learning para detectar y mitigar todo tipo de amenazas. Al consolidar todas estas capacidades en una única plataforma impulsada por IA, Qualys TotalAppSec ofrece una gestión integral de riesgos para todo el ecosistema de aplicaciones.
Los beneficios de Qualys TotalAppSec
En primer lugar, la solución detecta automáticamente todas las APIs y aplicaciones web, conocidas, desconocidas, olvidadas y ocultas en entornos locales, multicloud, gateways API y contenedores. Otro de los beneficios es la remediación simplificada con priorización basada en riesgos que permite clasificar vulnerabilidades según criticidad, explotabilidad e impacto en el negocio, a fin de abordar primero los riesgos más importantes.
Como tercer beneficio, Qualys TotalAppSec protege contra vulnerabilidades y malware desconocidos. Esto lo realiza detectando malware basado en IA, además de identificar vulnerabilidades ocultas, malware avanzado y ataques de día cero que los métodos tradicionales podrían pasar por alto. En cuanto al cumplimiento y auditorías, la solución reduce el riesgo de sanciones por el incumplimiento de normativas como PCI-DSS, GDPR, HIPAA y OpenAPI Specification, con una monitorización continua. Por último, la solución está automatizada e integrada en DevSecOps a través de integraciones con pipelines CI/CD y sistemas ITSM como ServiceNow y JIRA. Asimismo, las organizaciones pueden consolidar vulnerabilidades para tiempos de respuesta más rápidos y una mejor trazabilidad.
