14 de octubre, 2026
Kaspersky ha anunciado una nueva actualización de Kaspersky Container Security (KCS), su solución de seguridad para entornos “containerizados”, que incorpora funcionalidades avanzadas para optimizar los procesos DevSecOps, facilitar el cumplimiento normativo y reforzar la protección frente a amenazas cada vez más sofisticadas, incluidos los ataques dirigidos a la cadena de suministro del software.
La contenerización se ha consolidado como el estándar de facto en el desarrollo moderno de aplicaciones. Su capacidad para aumentar la productividad de los equipos de desarrollo, reducir costes de infraestructura y acelerar la puesta en producción ha impulsado su adopción empresarial hasta alcanzar el 98% de las organizaciones. Sin embargo, este modelo también plantea nuevos desafíos relacionados con la ciberseguridad y el cumplimiento regulatorio. La última actualización de Kaspersky Container Security (KCS) se ha diseñado para ayudar a las empresas a hacer frente a los nuevos retos sin renunciar a las principales ventajas del desarrollo con contenedores. 
Kaspersky Container Security es una solución especializada diseñada para proteger todas las fases del ciclo de vida de las aplicaciones “containerizadas”, tanto en entornos on-premise como en redes aisladas. La nueva versión introduce mejoras orientadas a simplificar la gestión de la seguridad y adaptarse mejor a las necesidades de los equipos de desarrollo.
Políticas de seguridad personalizadas y mayor flexibilidad
Las organizaciones suelen utilizar políticas internas y requisitos de seguridad propios que van más allá de los estándares incluidos en las herramientas de protección. Para responder a esta necesidad, Kaspersky Container Security permite ahora crear políticas personalizadas para la validación de imágenes, el Dynamic Admission Controller (DAC) y las auditorías de seguridad.
Esta funcionalidad facilita la implementación de controles específicos adaptados a cada organización, reduce la carga de trabajo de los equipos de seguridad y acelera la integración de infraestructuras. Además, permite adaptarse con mayor rapidez a nuevos requisitos regulatorios o cambios en los marcos de cumplimiento.
Exportación e importación completa de configuraciones
La nueva versión incorpora funcionalidades de exportación e importación de configuraciones completas del sistema, incluyendo políticas, perfiles, grupos de agentes y otros ajustes.
Esta funcionalidad resulta especialmente útil para grandes organizaciones con múltiples sedes o filiales independientes, ya que simplifica la replicación de configuraciones, la realización de copias de seguridad y la gestión centralizada de políticas de seguridad.
Protección avanzada frente a ciberataques a la cadena de suministro
Entre las novedades más destacadas se encuentra la incorporación de reglas específicas para detectar configuraciones inseguras en GitHub Actions, una de las plataformas más utilizadas para automatizar procesos de desarrollo y despliegue.
Errores de configuración como desencadenantes inseguros, validación insuficiente de entradas externas o políticas de versionado inadecuadas pueden permitir a los atacantes secuestrar flujos de trabajo automatizados, introducir código malicioso en entornos de producción o comprometer credenciales e infraestructuras críticas.
Los equipos de seguridad pueden detectar y corregir estos riesgos durante el análisis de repositorios GitHub, integrando el escáner de Kaspersky Container Security en los procesos CI/CD o utilizándolo de forma independiente.
Monitorización ampliada y mejoras de rendimiento
La actualización también incorpora nuevas capacidades para auditar el plano de control de los clústeres mediante agentes desplegados en nodos maestros. Esto permite detectar configuraciones vulnerables y posibles compromisos en la capa de orquestación crítica de la infraestructura.
Entre las mejoras adicionales destacan:
- Optimización del rendimiento de los agentes de nodo, con una mejora de hasta 2,5 veces.
- Aceleración de hasta 10 veces en las operaciones del Dynamic Admission Controller (DAC).
- Nuevos controles de acceso para los resultados de análisis en entornos CI.
- Exportación de imágenes analizadas en formato SBOM (Software Bill of Materials), facilitando la trazabilidad de la cadena de suministro de software.
- Actualización dinámica de agentes sin necesidad de redespliegues ni interrupciones operativas.
“Creemos que la seguridad de los contenedores debe ser tan flexible y rápida como la propia contenerización. Las nuevas funcionalidades de Kaspersky Container Security han sido diseñadas para responder a las necesidades de los entornos DevSecOps modernos. Por ejemplo, la nueva función de análisis de GitHub Actions permite detectar vulnerabilidades directamente en la configuración del código, ayudando a los equipos a identificar y corregir errores en las fases más tempranas del desarrollo, cuando resulta más eficiente hacerlo. Esta actualización ayuda a cerrar la brecha entre la velocidad de despliegue y los requisitos de cumplimiento, protegiendo las infraestructuras frente a las amenazas más recientes sin añadir complejidad operativa”, afirma Anton Rusakov-Rudenko, Senior Product Marketing Manager, Cloud & Network Security de Kaspersky.
Para más información sobre Kaspersky Container Security, visite la web oficial.
Kaspersky
Kaspersky es una compañía global de ciberseguridad y privacidad digital fundada en 1997. La compañía innova en el sector con un enfoque basado en la Ciberinmunidad y protege a consumidores, empresas, infraestructuras críticas y gobiernos frente a las ciberamenazas, con más de mil millones de dispositivos protegidos hasta la fecha. Kaspersky garantiza una ciberseguridad alineada con las necesidades del negocio (Cybersecurity True to Business), centrada en ofrecer resultados claros, proteger los ingresos, reducir la carga de trabajo y evitar interrupciones operativas. La profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en soluciones y servicios innovadores para organizaciones de todos los tamaños, desde pequeñas empresas hasta grandes corporaciones, combinando tecnologías de protección basadas en Inteligencia Artificial probadas con una gestión sencilla y soporte experto. Reconocida en pruebas independientes y respaldada por millones de usuarios particulares en todo el mundo y cerca de 200.000 organizaciones, Kaspersky ayuda a detectar las amenazas antes, responder más rápido y operar con mayor confianza y libertad, protegiendo lo que más importa a sus clientes. Más información en www.kaspersky.es
