A medida que aumenta el uso de las API, también lo hace la complejidad de protegerlas. En Salt Security, nos esforzamos constantemente por ir un paso por delante y ofrecerle las mejores soluciones de su clase para el análisis del tráfico de API. Con esa misión en mente, nos complace anunciar el lanzamiento de Salt Sensor 3.0.0, que incluye nuevas y emocionantes funciones para mejorar su capacidad de capturar y analizar el tráfico de API. La estrella de este lanzamiento es la integración de la tecnología eBPF (Extended Berkeley Packet Filter), que marca el inicio de una nueva era en la recopilación de tráfico de API.
¿Por qué eBPF?
eBPF ha revolucionado la forma en que se puede capturar y procesar el tráfico de red. Se ejecuta directamente dentro del kernel de Linux, lo que proporciona una visibilidad profunda del tráfico de red con una sobrecarga mínima. Con este avance, Salt Sensor 3.0.0 ofrece capacidades mejoradas de captura de tráfico, especialmente en entornos complejos donde los métodos tradicionales no son suficientes.
Desbloqueo de nuevos métodos de captura
Una de las mejoras más significativas de Salt Sensor 3.0.0 es la capacidad de gestionar el tráfico de API cifrado sin problemas, aprovechando la potencia de eBPF para simplificar lo que antes era un proceso complejo y de alto consumo de rendimiento. Con eBPF, ahora podemos capturar el tráfico de API después de la terminación SSL, lo que permite un monitoreo más preciso y eficiente sin necesidad de proxies intrusivos o servicios de descifrado.
Escenarios clave de captura en Salt Sensor 3.0.0
- Mallas de servicios (Service Meshes): Capture el tráfico sin problemas desde arquitecturas de malla de servicios populares (como Istio y Linkerd) sin necesidad de proxies sidecar adicionales.
- Cifrado en la aplicación: eBPF permite capturar el tráfico dentro de aplicaciones que utilizan OpenSSL o BoringSSL, lo que simplifica la recopilación de tráfico incluso en entornos altamente cifrados.
- Proxies y puertas de enlace (Gateways): Soporte ampliado para puertas de enlace de entrada (ingress gateways) y proxies como Envoy, Kong y Nginx, gracias a la integración de Kprobe y Uprobe para aplicaciones en espacio de kernel y espacio de usuario, respectivamente.
Despliegue simplificado mediante Helm
También hemos optimizado el proceso de despliegue en Salt Sensor 3.0.0, haciéndolo más accesible para los equipos de DevOps y más fácil de integrar en su infraestructura actual. Con nuestra mejora en el gráfico de Helm, desplegar el sensor basado en eBPF es ahora un proceso de un solo paso.
Ya sea que esté desplegando Salt Sensor en un entorno de Kubernetes o como una máquina virtual, el despliegue basado en Helm garantiza una instalación rápida y consistente en diferentes plataformas. Con un solo comando, puede desplegar Salt Sensor y comenzar a capturar tráfico, sin configuraciones complejas ni ajustes manuales.
Beneficios clave de Salt Sensor 3.0.0:
- Latencia reducida: eBPF opera directamente en el espacio del kernel, lo que reduce el impacto en el rendimiento de su entorno mientras sigue capturando datos de tráfico detallados.
- Visibilidad profunda: Ya sea que ejecute mallas de servicios, cargas de trabajo cifradas o aplicaciones distribuidas en una configuración de nube híbrida, Salt Sensor 3.0.0 garantiza que pueda capturar todo el tráfico que necesite.
- Despliegue simplificado: Con nuestro despliegue basado en Helm, Salt Sensor puede estar en funcionamiento en minutos, reduciendo drásticamente la complejidad de la implementación.
- Preparado para el futuro: La capacidad de capturar tráfico sin necesidad de proxies de descifrado SSL o configuraciones de enrutamiento complejas lo coloca a la vanguardia de las arquitecturas de red en evolución.
Primeros pasos con Salt Sensor 3.0.0
Si ya utiliza Salt Sensor, actualizar a la versión 3.0.0 es rápido y sencillo gracias a nuestro despliegue basado en Helm: solo tiene que seguir el mismo proceso de siempre para aprovechar las nuevas capacidades basadas en eBPF.
Si es nuevo en Salt, le invitamos a solicitar una demostración y ver de primera mano cómo Salt Sensor 3.0.0 puede transformar la forma en que protege sus API.
Anticípese a las amenazas de las API con la potencia de eBPF: ¡bienvenido al futuro del análisis de tráfico de API!