Plerion

En el Radar compartido: Trial (valoración de la edición aportada).

Cómo funciona

Cruza información de configuración, vulnerabilidades y exposición para presentar riesgos contextualizados. Facilita asignar y seguir acciones de remediación.

Ejemplo de uso

Conectar una cuenta con el alcance requerido y revisar un caso de almacenamiento expuesto. Confirmar el hallazgo, corregir permisos como código y verificar que el riesgo desaparece.

Qué cubre una plataforma CNAPP

Plerion pertenece a la categoría de Cloud-Native Application Protection Platform, que agrupa capacidades antes separadas:

Capacidad	Pregunta que responde
CSPM	¿Hay configuraciones inseguras en la cuenta? (buckets públicos, logs desactivados)
CWPP	¿Qué vulnerabilidades tienen las VMs, contenedores y funciones?
CIEM	¿Qué identidades tienen permisos excesivos o sin uso?
KSPM	¿Están bien configurados los clústeres de Kubernetes?
IaC scanning	¿Introduce el código de infraestructura riesgos antes de desplegar?
Cumplimiento	¿Cómo estamos frente a CIS, PCI DSS, ISO 27001, SOC 2?

Funciona sin agentes, mediante acceso de solo lectura a las cuentas de AWS, Azure o Google Cloud.

Priorizar por contexto

El valor diferencial está en combinar señales. Una vulnerabilidad crítica en una VM sin exposición ni datos sensibles es menos urgente que una media en una instancia pública con un rol que puede leer la base de clientes. Las rutas de ataque (attack paths) muestran esa combinación:

Internet → balanceador público → VM con CVE explotable
        → rol de servicio con acceso a Secret Manager → credenciales de la BD de clientes

Romper un solo eslabón (quitar el permiso del rol) elimina la ruta aunque la CVE siga pendiente.

Flujo de remediación

1. Conectar las cuentas con permisos de solo lectura y revisar el alcance concedido.
2. Clasificar recursos por entorno y criticidad mediante etiquetas.
3. Enviar los hallazgos priorizados a los equipos propietarios (tickets, Slack) con SLA por severidad.
4. Corregir en el código de infraestructura (Terraform/OpenTofu), no en la consola, para que no reaparezca.
5. Medir tiempo medio de remediación y hallazgos recurrentes.

Alternativas open source

Para equipos que no pueden licenciar una plataforma comercial, herramientas como Prowler (CSPM multinube), Trivy (vulnerabilidades, IaC, secretos, SBOM) y Checkov (IaC) cubren una parte importante del alcance, a cambio de integrar y priorizar por cuenta propia. Encaja con continuous compliance y zero trust.

Criterios de implementación

Revisar tratamiento de datos y compatibilidad de servicios. Integrar hallazgos con responsables y tiempos de respuesta; una puntuación no sustituye el análisis del impacto.