Estrategias de ciberseguridad: cómo aprovechar las ventajas de una plataforma unificada
La estrategia de plataforma unificada de ciberseguridad de Palo Alto Networks integra en una única propuesta las distintas líneas de seguridad de una organización: seguridad de red y de identidad; y SecOps y seguridad en la nube
La estrategia de plataforma unificada de ciberseguridad de Palo Alto Networks integra en una única propuesta las distintas líneas de seguridad de una organización: seguridad de red y de identidad; y SecOps y seguridad en la nube. En tal sentido, su ventaja no es solamente reunir productos, sino mejorar la visibilidad y la coordinación entre distintas capas de protección.
Según Herik Sebastián Soto Jiménez, ingeniero preventa regional de Licencias OnLine para la marca Palo Alto Networks, en el escenario actual la superficie de ataque de las organizaciones es cada vez más extensa y distribuida: la adopción de inteligencia artificial, las arquitecturas híbridas de nube, el trabajo remoto y la expansión de los dispositivos conectados amplían los puntos de entrada potenciales para los ciberdelincuentes.
El informe Unit 42 Global Incident Response Report 2026 de Palo Alto Networks analizó más de 750 incidentes de alto impacto y encontró que el 87% de los ataques involucró dos o más superficies, entre ellas endpoints, entornos de nube, plataformas SaaS y sistemas de identidad.
A esto se suma que muchos de esos entornos no cuentan con los mismos controles de seguridad. Soto Jiménez destacó, por ejemplo, los riesgos asociados con dispositivos de Internet de las Cosas (IoT) y tecnología operativa (OT), como cámaras IP, impresoras y otros equipos conectados a recursos críticos. También señaló que los datos ya no se encuentran únicamente en los dispositivos o servidores de una organización, sino que están distribuidos entre aplicaciones, servicios y diferentes infraestructuras de nube.
Frente a este contexto, los mecanismos tradicionales, como los firewalls perimetrales y la protección de los dispositivos finales, siguen siendo importantes, pero necesitan complementarse con herramientas capaces de ofrecer visibilidad sobre los distintos entornos y coordinar las acciones de protección y respuesta.
Tres pilares para una estrategia unificada
Soto Jiménez explicó que Palo Alto Networks organiza su propuesta alrededor de tres grandes áreas de protección: seguridad de red, operaciones de seguridad y seguridad de identidad. En este esquema, Cortex reúne las capacidades de operaciones de seguridad y protección de entornos de nube, mientras que Prisma AIRS aborda la protección de infraestructuras y aplicaciones de inteligencia artificial.
En lo que hace al primer pilar —seguridad de red—, Strata Network Security Platform permite desplegar controles de seguridad mediante equipos físicos, firewalls virtuales o servicios en la nube, según las características de cada infraestructura. La propuesta busca mantener políticas de protección independientemente de dónde se conecten los usuarios y dónde se encuentren las aplicaciones y los datos. También contempla funcionalidades para identificar dispositivos IoT, controlar el tráfico relacionado con herramientas de IA y prevenir la fuga de información.
El segundo pilar está orientado a las operaciones de seguridad, con Cortex como plataforma central. En este ámbito, el objetivo es reunir información procedente de distintas fuentes (endpoints, redes y nubes) para correlacionar eventos, detectar amenazas y facilitar la respuesta. Entre sus capacidades se encuentran la detección y respuesta extendidas (XDR), la automatización y orquestación de tareas, además de herramientas para identificar vulnerabilidades y gestionar la exposición de la infraestructura a posibles ataques.
El tercer pilar corresponde a la seguridad de identidad. En este plano la protección debe contemplar no solo a los usuarios humanos, sino también a las identidades de máquina y a los agentes de IA, que pueden acceder a aplicaciones, datos y otros recursos de la organización. En este ámbito, la propuesta de Palo Alto incluye el descubrimiento y la clasificación de identidades, la gestión de privilegios, el monitoreo de accesos y la administración de su ciclo de vida. Entre los enfoques que se destacan se encuentra la asignación temporal de privilegios, en lugar de mantener permisos elevados de manera permanente.
Según el estudio Identity Security Landscape 2026 de Palo Alto Networks, las identidades de máquina ya superan a las humanas en una proporción de 109 a 1. Este dato refuerza la necesidad de identificar esos accesos y administrar sus permisos, en especial cuando intervienen agentes capaces de operar de manera autónoma.
La IA también requiere protección
La incorporación de inteligencia artificial tanto a los procesos empresariales como a las estrategias de ciberseguridad es otro tema clave. Su uso abre nuevas posibilidades operativas, pero también introduce riesgos vinculados con la información que los usuarios comparten con herramientas externas, las aplicaciones que desarrollan las organizaciones y los agentes que ejecutan tareas de manera autónoma.
Para abordar estas necesidades, Soto Jiménez presentó Prisma AIRS, la propuesta de Palo Alto Networks para proteger infraestructuras de inteligencia artificial. Entre sus capacidades mencionó el descubrimiento de herramientas y agentes en uso, la identificación de aplicaciones de IA que operan sin suficiente visibilidad para los equipos de seguridad y la evaluación de los controles aplicados a esos entornos. También destacó la posibilidad de establecer puntos de control para supervisar las interacciones con los modelos de IA y verificar que se ajusten a las políticas de seguridad de cada organización.
Para los partners que deseen profundizar en las ventajas de estas soluciones, está previsto desarrollar un conjunto de webinarios dedicados a la protección de inteligencia artificial, la gestión del ciclo de vida de los certificados digitales, las operaciones de seguridad y la protección de dispositivos de IT e IoT. Estos seminarios online con referentes de Palo Alto Networks en LOL continuarán durante octubre y noviembre. Para revisar la programación, pueden hacer clic aquí.
