Por: Ran Rosin, director principal de producto, Microsoft.
Los equipos de seguridad están abrumados por los hallazgos, pero aun así les cuesta responder a una pregunta sencilla: ¿qué riesgos importan ahora mismo? Una vulnerabilidad por sí sola rara vez es el problema. La misma vulnerabilidad que se ejecuta en producción, expuesta por una mala configuración o una identidad sobreautorizada, es un camino real hacia el compromiso. Las organizaciones no necesitan listas largas de alertas. Necesitan un contexto que conecte código, recursos en la nube, identidades y actividad en tiempo de ejecución para poder priorizar los problemas que suponen mayor riesgo y detener las ciberamenazas antes de que lleguen a producción.
A medida que las organizaciones adoptan arquitecturas nativas en la nube a gran escala, proteger las cargas de trabajo requiere más que escanear. Hoy en día, el 82% de los usuarios de contenedores ejecutan Kubernetes en producción, lo que hace que la visibilidad y protección en tiempo de ejecución sea crítica para aplicaciones modernas.1
Ese cambio, desde escanear cargas de trabajo hasta protegerlas donde se ejecutan, es justo lo que Frost & Sullivan describe en su Frost Radar™: Cloud Workload Protection Platforms, 2026. De más de 45 proveedores cualificados, evaluó 20 y encontró que la categoría se movía hacia un único modelo de seguridad en tiempo de ejecución, uno que vincula código, nube, tiempo de ejecución, identidad y el centro de operaciones de seguridad (SOC, por sus siglas en inglés).
Lean el reporte completo de Frost Radar
Dentro de ese mercado, Frost & Sullivan nombra a Microsoft como un líder visionario, su categoría para proveedores que equilibran innovación con crecimiento y ayudan a marcar la dirección del mercado. Microsoft es también el mayor proveedor de plataformas de protección de cargas de trabajo en la nube (CWPP, por sus siglas en inglés) por ingresos, con una cuota estimada de más del 22% del mercado global de CWPP. En palabras del analista:
«Microsoft se posiciona como un líder visionario en este análisis por la escala y amplitud de [Microsoft] Defender for Cloud dentro de un marco unificado. La plataforma destaca por su amplitud de cobertura en infraestructura, cargas de trabajo, identidades, derechos, datos y aplicaciones, y por su profunda integración con el ecosistema de seguridad más amplio de Microsoft, que permite a las organizaciones proteger ciclos de vida modernos y nativos de IA, para reducir la complejidad operativa.»
Escala y amplitud, en un solo marco. Eso es lo que los clientes piden y es hacia donde se dirige esta categoría.
Por qué se redefine la protección de cargas de trabajo en la nube
Durante mucho tiempo, proteger una carga de trabajo implicó escanear su imagen, corregir vulnerabilidades conocidas y reforzar configuraciones antes del despliegue. Eso todavía es importante. Pero ya no es suficiente, porque lo que parece seguro antes del despliegue puede volverse explotable una vez que la carga de trabajo está en funcionamiento.
La mayoría de los equipos también lidian con una expansión urbana real. Un patrimonio moderno abarca varias nubes y combina contenedores, Kubernetes, funciones serverless, microservicios y cargas de trabajo de IA. Cada capa emite sus propias señales, y esas señales rara vez se conectan por sí solas. Una mala configuración parece inofensiva hasta que se sitúa junto a una identidad sobreautorizada y un contenedor que ya está activo. Entonces es un camino hacia la producción.
Las herramientas no fueron hechas para esto. La postura se sienta en una consola, la carga de trabajo escanea en otra, la detección en una tercera, y los equipos se quedan conectándolos a mano, por lo general en medio de un incidente. Lo que necesitan en cambio es una plataforma que pueda:
- Reunir la postura, el tiempo de ejecución, la identidad y las señales del plano de control en un solo lugar.
- Clasificar el riesgo por lo que en verdad es explotable, no solo por una puntuación de gravedad.
- Detener las cargas de trabajo de riesgo cerca del despliegue, antes de que lleguen a producción.
- Enviar lo que encuentre en tiempo de ejecución a los desarrolladores y al SOC, que puedan actuar en consecuencia.
El mercado avanza en la misma dirección. Frost & Sullivan espera que el gasto del CWPP crezca de 6.430 millones de dólares en 2025 a unos 7.950 millones en 2026, y un 19,1% anual hasta 2030. Es decir, equipos que votan con sus presupuestos para modernizar la seguridad en la nube, cumplir con la normativa y proteger las cargas de trabajo detrás de sus aplicaciones, datos y servicios de IA.
Qué distingue a las plataformas líderes
Frost & Sullivan califica a los proveedores en dos aspectos: la rapidez con la que innovan y la rapidez con la que crecen. Pero el informe es directo sobre algo más revelador: el listón para el liderazgo ha cambiado. Ahora es, en palabras del analista:
«Cada vez más definido por la profundidad de telemetría en tiempo de ejecución, la seguridad de contenedores y K8s, análisis del comportamiento de cargas de trabajo, detección de amenazas nativa en la nube, remediación y automatización de respuestas, integración de SOC, protección de cargas de trabajo con IA y ejecución global de lanzamiento al mercado.»
En pocas palabras, las listas de comprobación de descubrimiento, escaneo y cumplimiento ya no separan a los líderes. La profundidad en tiempo de ejecución sí lo hace. Las plataformas que avanzan tienden a compartir algunas características:
- Cubren terrenos reales, desde infraestructuras y cargas de trabajo hasta identidades, datos y aplicaciones, sin pedirles que unan cinco productos.
- Profundizan en tiempo de ejecución, no solo en la postura y la revisión de logs.
- Llevan la detección y respuesta en la nube (CDR, por sus siglas en inglés) directo al SOC.
- Conectan código, nube y el SOC en lugar de tratar cada uno como una isla propia.
- Cubren nubes con cobertura tanto de agentes como sin agente, y avanzan con rapidez en materia de IA y seguridad de datos.
Nada de eso se trata de listas de hallazgos más largas. Se trata de contexto: ver cómo las piezas conectan y actuar sobre los pocos que importan.
Cómo Microsoft ayuda a las organizaciones a proteger las cargas de trabajo en la nube
Las capacidades de Microsoft abordan los problemas que más plantean los clientes, y Frost & Sullivan señala las mismas fortalezas:
«La fortaleza de la profundidad escalable de protección en tiempo de ejecución, la fuerte expansión de CDR y la capacidad de operacionalizar la seguridad en la nube en [Microsoft] Defender XDR, [Microsoft] Sentinel, GitHub, [Microsoft] Security Copilot y en la pila de seguridad más amplia de Microsoft ofrecen a Microsoft las ventajas más claras, en especial para grandes empresas que ya operan en entornos de seguridad de Microsoft, infraestructura Azure, GitHub y Sentinel.»
Así es como se ve en la práctica, con el problema de cada caso al inicio.
1. Proteger las cargas de trabajo mientras están en funcionamiento
Microsoft Defender para la Nube vigila las cargas de trabajo mientras se ejecutan. Un sensor ligero (basado en eBPF) capta eventos de Kubernetes, actividad de procesos y tráfico de red, y las detecciones se corresponden con MITRE ATT&CK, por lo que las alertas coinciden con el comportamiento real del ciberatacante. La mayor parte del esfuerzo reciente se ha centrado en la capa de contenedores: detección DNS para Kubernetes en Azure AKS, Amazon EKS y Google GKE; antimalware que bloquea en lugar de solo alertas; protección en tiempo real para EKS Bottlerocket; y bloqueo de deriva cuando un binario cambia a mitad de carrera.
Defender for Cloud también puede actuar antes de que empiece una carga de trabajo. El acceso de Kubernetes aplica la política a nivel de clúster y espacio de nombres, por lo que una imagen arriesgada o no conforme se bloquea antes de que siquiera comience. Frost & Sullivan señala esto como algo de especial relevancia para CWPP, porque pone los controles preventivos justo al lado de la producción. Esa es la idea: captar una mala imagen antes de que se convierta en un incidente, no después.
Empiecen con Microsoft Defender para la Nube
2. Enviar la señal de ejecución al SOC
La señal en tiempo de ejecución solo ayuda si llega a las personas que responden. Con CDR ampliado, Defender for Cloud vincula la telemetría en tiempo de ejecución, datos de auditoría de Kubernetes, actividad de procesos y red, eventos del plano de control y señales de identidad a incidentes específicos de carga de trabajo, y luego los entrega a Microsoft Defender XDR y Microsoft Sentinel. Un proceso sospechoso en un clúster en funcionamiento no se convierte en una alerta de solitud. Llega ya conectado a la identidad que lo lanzó y a la actividad que lo rodea.
Para el SOC, eso significa respuestas más rápidas y muchas menos conexiones manuales.
3. Enviar los hallazgos en tiempo de ejecución a los desarrolladores que puedan corregirlos
Encontrar un problema en tiempo de ejecución es solo la mitad del trabajo. Alguien aún tiene que arreglarlo. Defender for Cloud vincula el contexto de ejecución, la explotabilidad y el detalle de las rutas de ataque con los flujos de trabajo de los desarrolladores a través de GitHub Advanced Security y Copilot Autofix, para sincronizar ambos sentidos entre seguridad y desarrollo. Un riesgo detectado en producción puede ir directo al ingeniero que posee el código, ser reparado en la fuente y luego comprobado.
El problema adecuado llega al propietario correcto, y la seguridad y DevOps al final funcionan desde la misma lista.
4. Extender la protección a la IA y a través de nubes
Cada vez más, las cargas de trabajo que merece la pena proteger son las de la IA. Defender for Cloud soporta el escaneo de modelos y la protección contra amenazas, incluida la inyección inmediata y el acceso sospechoso, para Azure AI Foundry y Azure OpenAI, y la gestión de postura de seguridad de IA para Google Vertex AI y Amazon Bedrock. Abarca Microsoft Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP) y entornos híbridos con cobertura tanto agente como sin agente, y Microsoft Security Copilot añade investigación guiada a lo largo del flujo de trabajo.
La protección sigue a la carga de trabajo, ya sea un nuevo servicio de IA o una tercera nube.
Qué significa esto para los líderes de seguridad
Para cualquiera que elija una plataforma de protección de carga de trabajo este año, el cambio en este informe cambia las preguntas que merece la pena hacer. Las que hay que poner al principio:
- ¿La protección de carga de trabajo forma parte de una sola plataforma de seguridad en la nube, o es una herramienta separada conectada al SOC después de los hechos?
- ¿Puede detener una carga de trabajo arriesgada antes de la producción, o solo marcarla después?
- ¿Conecta la actividad en tiempo de ejecución con la identidad, los datos y el contexto del plano de control, y clasifica lo que es en verdad explotable?
- ¿Llegan sus hallazgos tanto al SOC como a los desarrolladores que pueden actuar en consecuencia?
- ¿Se mantiene bien en varias nubes y cargas de trabajo de IA?
Los proveedores que pueden responder «sí» son los que moldean lo que viene después, y el Frost Radar sitúa a Microsoft entre ellos.
En resumen
El Frost Radar™ de Frost & Sullivan: Plataformas de Protección de Carga de Trabajo en la Nube, 2026, refuerza un cambio claro. La protección de cargas de trabajo en la nube ha comenzado a dejar atrás un escaneo aislado para la seguridad en tiempo de ejecución que conecte postura, identidad, código y el SOC. Frost & Sullivan posiciona a Microsoft como un líder visionario y el mayor proveedor de CWPP por ingresos, porque Defender for Cloud reúne ese rango en un solo marco, profundiza tanto en tiempo de ejecución como en CDR, y se integra en la pila de seguridad más amplia de Microsoft.
Más información
- Lean Frost Radar™: Cloud Workload Protection Platforms, 2026, de Frost & Sullivan, para ver cómo se evalúan los principales proveedores y cómo la categoría evoluciona hacia la seguridad unificada en la nube.
- Exploren las soluciones de seguridad en la nube de Microsoft para ver cómo la gestión unificada de posturas, la priorización de riesgos y la protección entre la nube y la IA pueden ayudar a reducir riesgos.
Para saber más sobre las soluciones de seguridad de Microsoft, visiten nuestra página web. Guarden el blog de Security en sus Favoritos para estar al día con nuestra cobertura experta sobre temas de seguridad. Además, síganos en LinkedIn (Microsoft Security) y X (@MSFTSecurity) para las noticias y actualizaciones más recientes sobre ciberseguridad.
1Kubernetes establecido como el ‘sistema operativo’ de facto para la IA en producción, que alcanza el 82% en la encuesta anual CNCF Cloud Native de 2025. PR Newswire, 20 de enero de 2026.