La seguridad en la nube enfrenta un problema que no se soluciona con la simple adición de más herramientas: un exceso de señales y una falta de contexto que lleva a los equipos a priorizar lo que «grita más» en lugar de lo que realmente pone en riesgo al negocio. Con esta premisa en mente, Fortinet ha introducido mejoras en su plataforma de protección de aplicaciones nativas en la nube, FortiCNAPP, que busca correlacionar red, datos y comportamiento en ejecución en un único flujo de trabajo.

El mensaje de Fortinet es claro: el desafío ya no es ver vulnerabilidades o configuraciones inseguras, sino comprender cuáles son relevantes. La compañía propone un enfoque que va más allá de identificar problemas teóricos, como vulnerabilidades o configuraciones erróneas, para incluir el contexto del entorno híbrido y multi-cloud. Este enfoque busca determinar si un activo está realmente expuesto a Internet, qué controles existen, qué tipo de datos maneja y si el riesgo es explotable en la práctica.

Este anuncio de Fortinet se alinea con una tendencia que la compañía ha observado: el crecimiento de la nube supera la capacidad de los equipos para asegurarla. Un informe de Fortinet del 2026 sobre seguridad en la nube revela que casi el 70% de las organizaciones identifican la proliferación de herramientas y la falta de visibilidad como principales obstáculos para una seguridad efectiva. Esto genera un escenario común para muchos Centros de Operaciones de Seguridad (SOC): alertas dispersas, prioridades cambiantes y un trabajo manual de correlación que consume tiempo y no siempre reduce el riesgo real.

Las nuevas capacidades de FortiCNAPP pretenden aliviar esta fatiga operativa ofreciendo una plataforma que unifique señales como posturas, identidades, vulnerabilidades, redes, datos y tiempo de ejecución, traduciendo información en decisiones accionables. Un aspecto destacado es la inclusión del contexto de red en el cálculo del riesgo, donde Fortinet menciona que FortiCNAPP puede detectar la presencia de FortiGate en la ruta de acceso y utilizar esta información para reducir falsas urgencias y alinear seguridad y redes en una evaluación del riesgo más precisa.

Otro eje de mejora es la incorporación de capacidades nativas de Gestión de Postura de Seguridad de Datos (DSPM), que permite identificar datos sensibles y patrones de acceso sin moverlos, elevando la prioridad cuando el riesgo involucra información crítica. Esto traduce términos técnicos al lenguaje del negocio, facilitando decisiones de priorización.

Finalmente, Fortinet enfatiza la importancia de una correlación unificada de señales de tiempo de ejecución, que permite distinguir entre vulnerabilidades teóricas y riesgos explotables, optimizando la respuesta y reduciendo la dependencia de herramientas desconectadas. Este enfoque apunta a una gestión de riesgos más efectiva, permitiendo a los equipos de seguridad enfocarse más en la remediación y menos en reconciliar datos dispersos.

En un contexto donde la nube se fragmenta cada vez más, la plataforma de Fortinet busca conectar red, datos y ejecución, reforzando una seguridad unificada que disminuya la dispersión de herramientas y el esfuerzo manual necesario para gestionar riesgos de manera efectiva.

Más información y referencias en Noticias Cloud.