Auditoría integrada en entorno multicloud... detección proactiva de defectos de seguridad desde la fase de desarrollo
Megazone Cloud ha implementado en Coway un sistema integral de seguridad en la nube basado en la solución de Wiz, empresa global de seguridad, que permite verificar la seguridad desde la fase de desarrollo.
Megazone Cloud anunció el 21 de septiembre haber completado el proyecto de construcción de la "Plataforma de Protección de Aplicaciones Nativas en la Nube (CNAPP) de Coway", que aplica soluciones de seguridad de Wiz en todos los sistemas de la empresa.
Megazone Cloud diseñó la arquitectura de seguridad adaptada al entorno multicloud de Coway e implementó la solución de Wiz, su integración con herramientas internas de colaboración, capacitación empresarial y soporte técnico para todo el proceso.
Gracias a esta implementación, Coway puede verificar de manera integrada el estado de seguridad de sus activos multicloud, incluyendo infraestructura de Amazon Web Services (AWS), Google Cloud (GCP), entornos de desarrollo como GitHub y otros, en un único sistema.
La metodología de auditoría de seguridad ha cambiado del enfoque tradicional, donde el equipo de seguridad revisaba después de completar el desarrollo del sistema, hacia un nuevo modelo en el que los equipos de desarrollo e infraestructura verifican la seguridad directamente desde las fases iniciales de desarrollo.
Megazone Cloud integró "Wiz Code" de Wiz en el proceso de desarrollo para detectar defectos de seguridad antes del despliegue del código. Además, segmentó el acceso de modo que cada unidad organizacional pueda revisar solo sus activos asignados. Esta estrategia permite identificar vulnerabilidades en etapas tempranas de desarrollo, reduciendo la carga operativa de respuesta a problemas que podrían surgir después del despliegue.
Wi Soo-young, jefe de la unidad HALO de la división de negocios de seguridad de Megazone Cloud, declaró: "El proyecto de Coway es un caso real de implementación de un sistema que verifica seguridad desde la fase de desarrollo sobre la base de Wiz". Y agregó: "Megazone Cloud, respaldada por su capacidad de proporcionar soporte integral desde asesoría de seguridad hasta construcción de soluciones, expandirá hacia múltiples clientes un modelo en el que toda la organización participa conjuntamente en la gestión de seguridad".
Kwak Sung-young, Director de Seguridad de la Información (CISO) de Coway, indicó: "Esta implementación nos ha permitido asegurar visibilidad integrada de seguridad desde la fase de desarrollo hasta previa al despliegue, capacitándonos a concentrar recursos en la respuesta real a factores de alto riesgo". Y concluyó: "Continuaremos colaborando con los equipos de desarrollo e infraestructura para ampliar el modelo de revisión conjunta de seguridad desde las fases iniciales de desarrollo".
* Este artículo ha sido traducido por IA.