Julio de 2026

16 de julio de 2026

Modificaciones en los controles CSPM de « IBM Cloud » para las restricciones basadas en el contexto

Todos los controles de postura relacionados con CBR ahora fallan de forma predeterminada. Para que superen la comprobación, ve a Políticas > Controles de cumplimiento, selecciona el control correspondiente y añade los parámetros necesarios.

Junio de 2026

12 de junio de 2026

Visibilidad del ciclo de vida del software y del fin de vida útil del sistema operativo y del entorno de ejecución de Go

Workload Protection La gestión de vulnerabilidades ahora muestra información sobre el fin de la vida útil (EOL) de los sistemas operativos compatibles y del entorno de ejecución de Go. El estado del ciclo de vida aparece en el panel «Detalles del recurso» (pestaña «Componentes»), en los detalles del componente, en el panel «Detalles de los hallazgos», en el panel lateral de resultados del análisis, en la salida JSON del escáner de la CLI y en la API de resultados del análisis.

Cada componente se clasifica como «Activo», « A punto de alcanzar el fin de su vida útil » (en un plazo de 90 días) o « Fin de su vida útil ». Cuando un componente se acerca al final de su vida útil, se muestra el número de días que quedan.

Ya está disponible un nuevo tipo de regla de ciclo de vida de componentes en los paquetes de reglas. Úsalo para que la evaluación de la política dé un resultado negativo cuando un componente haya superado la fecha de fin de vida útil (EOL) o se encuentre a menos de 90 días de ella. Para garantizar el cumplimiento de ambas condiciones, añade dos reglas de ciclo de vida de componentes al mismo paquete.

Para evaluar las reglas del ciclo de vida de los componentes en la CLI, se requiere Sysdig CLI Scanner v1.27.1 o una versión posterior. Las versiones anteriores ignoran esta regla durante la evaluación de la política.

Para obtener más información, consulta la sección « Visibilidad del ciclo de vida de VM ».

Abril de 2026

26 de abril de 2026

Ya disponible para todos: Detección y respuesta en la nube para IBM Cloud

Workload Protection ofrece ahora detección y respuesta a amenazas (CDR) casi en tiempo real para los registros de auditoría de IBM Cloud. CDR ingiere eventos de Activity Tracker aplicando reglas de detección para identificar amenazas como la escalada de privilegios, el movimiento lateral y la actividad sospechosa de API. Para obtener más información, consulte Activación de la detección y respuesta para IBM Cloud.

21 de abril de 2026

Propiedad de los recursos

Workload Protection ahora admite la propiedad de recursos, lo que permite identificar automáticamente quién es el responsable de un recurso específico basándose en metadatos de infraestructura como las etiquetas de Kubernetes o las etiquetas de la nube. Configure las claves de propietario (por ejemplo, compliance.owner o maintainer) Configuración > Propiedad de recursos para asignar automáticamente los recursos a sus propietarios en todo su inventario y Graph Search. La información sobre propiedad puede consultarse a través de SysQL y aparece en la vista Inventario, lo que facilita tanto la visibilidad operativa como los flujos de trabajo de enrutamiento de tickets. Puede definir hasta 10 claves de propietario y 10 claves de asignatario de ticket por instancia.

1 de abril de 2026

Cuadro de mandos principal mejorado

Introducción de un panel principal mejorado que ofrece una separación más clara entre los flujos de trabajo de seguridad cotidianos y la administración. Se trata de una actualización sólo de navegación y no afecta a los datos, políticas, configuraciones o funcionalidades existentes.

Marzo de 2026

17 de marzo de 2026

Detección de amenazas con agentes de IA

Ahora puede detectar comportamientos sospechosos de los agentes de IA (Codex, Gemini CLI, Claude Code) utilizando nuestras últimas políticas de tiempo de ejecución. Habilite estas protecciones hoy mismo en Políticas > Políticas de tiempo de ejecución.

Supervisión de la integridad de los archivos (FIM) Detecciones en tiempo de ejecución

Ya está disponible un nuevo tipo de detección en tiempo de ejecución, File Integrity Monitoring (FIM). Puede configurar esta función creando políticas FIM (requiere la versión del agente 14.3 o superior). Esta detección le ayuda a cumplir los requisitos de PCI DSS 10.5.5 y 11.5.

Ya está disponible el nuevo informe sobre la postura

Workload Protection ahora es compatible con Resource Posture Report (Per Requirement view), que incluye una lista exhaustiva de los resultados de todas las posturas, clasificados por política, requisito, control y recurso.

Diciembre de 2025

9 de diciembre de 2025

Las reglas de gestión de vulnerabilidades ahora admiten la validación compleja de etiquetas de imágenes

Workload Protection Los paquetes de reglas de vulnerabilidad para Image Label ahora le permiten verificar la etiqueta y su valor y asegurarse de que no existan etiquetas conflictivas.

Noviembre de 2025

18 de noviembre de 2025

Los informes de gestión de vulnerabilidades ya están disponibles en el Administrador del programador

Workload Protection La plataforma de informes ahora proporciona los siguientes informes de gestión de vulnerabilidades:

• Tiempo de ejecución: Kubernetes cargas de trabajo y vulnerabilidades del host detectadas mediante el agente en tiempo de ejecución.
• Pipeline: Resultados de vulnerabilidades en imágenes de contenedores procedentes de tus integraciones CI/CD.
• Registro: Resultados de vulnerabilidades de imágenes de contenedores de sus registros de contenedores.

Fuente de información sobre amenazas

La nueva página de inteligencia Workload Protection sobre amenazas identifica automáticamente los riesgos emergentes de alto perfil con información sobre configuraciones incorrectas, vulnerabilidades, ataques de día cero y ataques activos que afectan a su entorno. Cada detección incluye las plataformas afectadas, el número de hosts o paquetes afectados y un enlace para obtener más información sobre el impacto.

4 de noviembre de 2025

Validación de firmas de imágenes para el control de admisión de cargas de trabajo en Kubernetes

Workload Protection ahora admite Image Signature Validation para garantizar que sólo se desplieguen imágenes de contenedor fiables y verificables en sus clústeres Kubernetes y OpenShift.

• This new capability, powered by Cosign, lets you enforce signature verification at admission time using trusted sources like Red Hat Trusted Artifact Signer (RHTAS), GitHub + Sigstore, or a self-hosted Sigstore instance.
• Available starting with Cluster Shield 1.17.0, Image Signature Validation integrates with the Workload Protection Admission Controller to strengthen supply chain security by preventing unsigned or tampered images before they reach your critical environments.
• For more information, see the Image Signature Validation Policy.

Septiembre de 2025

26 de septiembre de 2025

Ahora es posible utilizar el ID de grupo de recursos para delimitar zonas

Ahora puede delimitar sus zonas IBM Cloud con identificadores de grupos de recursos en Workload Protection. Más información sobre cómo definir el ámbito en Zonas.

Agosto de 2025

4 de agosto de 2025

IBM Cloud Marco para los servicios financieros v2.0

Workload Protection Ahora incluye una nueva política de postura para supervisar de forma continua el cumplimiento de los servicios financieros v2.0.

Julio de 2025

10 de julio de 2025

Ya está disponible: Controlador de Admisión

Workload Protection ofrece ahora un nuevo Controlador de Admisión, que proporciona una potente aplicación de la seguridad en tiempo de despliegue en todos los entornos Kubernetes. Puede utilizar Admission Controller para integrar Kubernetes Security Posture Management (KSPM) y Vulnerability Management ( VM ) en sus flujos de trabajo de implantación. Admission Controller permite un enfoque de cambio a la izquierda al impedir que las configuraciones de riesgo y las imágenes vulnerables lleguen a la producción. El Controlador de Admisión tiene las siguientes características:

• Escaneado de imágenes en tiempo de despliegue. Admission Controller se integra con las políticas de análisis para evaluar las imágenes en el momento de la implantación, bloqueando las cargas de trabajo que utilizan imágenes con CVE, configuraciones erróneas o infracciones de las políticas. Las cargas de trabajo se rechazan antes de programarlas en un nodo, lo que elimina riesgos innecesarios.
• Kubernetes registro de auditoría. Esta función permite que las detecciones de auditoría registren las decisiones de admisión a nivel de API, incluido quién intentó las implantaciones, cuándo y por qué se permitieron o bloquearon las acciones. Esto proporciona una pista de auditoría completa para las investigaciones de seguridad y el ajuste de políticas. Véase también: Kubernetes Registro de auditoría.
• Kubernetes aplicación de la postura. Esta función aplica políticas de postura para definir las mejores prácticas, como la prevención de contenedores privilegiados, la imposición de usuarios no root o la aplicación de límites de recursos. El Controlador de Admisión evalúa estas políticas durante la admisión y bloquea las implantaciones no conformes. Puede asignar diferentes políticas por zona para tener en cuenta las restricciones específicas del entorno (por ejemplo, puesta en escena frente a producción).

Junio de 2025

27 de junio de 2025

Detecta automáticamente IBM Cloud Virtual Servers for VPC que están expuestos

Workload Protection ahora detecta Virtual Servers for VPC que están expuestos como parte del módulo de exposición a la red. Esta actualización mejora la visibilidad para los clientes de IBM Cloud al permitir la identificación y el análisis de los servidores virtuales expuestos públicamente, cerrando una brecha de seguridad crítica en entornos multicloud. Los servidores virtuales expuestos pueden analizarse en Inventario o Búsqueda.

El módulo de amenazas ya está disponible en Workload Protection

Las amenazas combinan señales de seguridad relacionadas en un único incidente de seguridad procesable. Proporciona correlación basada en el contexto, como Kubernetes cargas de trabajo o fases de ataque. Esta consolidación acelera la comprensión del alcance y la criticidad de las amenazas. Puede automatizar respuestas como el envío de notificaciones cuando se descubre una nueva amenaza utilizando Automatizaciones en Políticas.

Mayo de 2025

23 de mayo de 2025

IBM Cloud Shell para IBM Cloud CSPM

Workload Protection ahora ingiere su configuración de IBM Cloud Shell como parte de Cloud Security Posture Management (CSPM). Esta mejora le permite validar las ubicaciones y características de Cloud Shell con tres nuevos controles de postura o creando controles personalizados para mayor flexibilidad.

21 de mayo de 2025

Incorporación automática de nuevas cuentas IBM Cloud a IBM Cloud Enterprise

IBM Cloud Security and Compliance Center Workload Protection ahora descubre e incorpora automáticamente las cuentas activas de IBM Cloud de nueva creación, lo que ayuda a garantizar que su entorno en la nube esté actualizado sin intervención manual. Workload Protection realiza esta sincronización cada 24 horas, incorporando nuevas cuentas y dando de baja las que se han eliminado de IBM Cloud Enterprise. Los recursos asociados a las cuentas eliminadas también se borrarán del inventario.

Abril de 2025

12 de abril de 2025

Actualizaciones de la infraestructura IBM Cloud Security and Compliance Center Workload Protection

IBM Cloud Security and Compliance Center Workload Protection está actualizando sus equilibradores de carga de red y su infraestructura de puntos finales de servicio. Con este cambio, los extremos regionales (públicos y privados) utilizan nuevas direcciones IP virtuales. Es posible que haya que tomar medidas al acceder a IBM Cloud Security and Compliance Center Workload Protection:

• Si utiliza una dirección IP distinta del nombre de dominio URL
• Si tiene listas de permisos basadas en IP o reglas de cortafuegos en su entorno
• Si dispone de enrutamiento específico por dirección IP

Para más detalles sobre los cambios y las nuevas direcciones IP, consulte Endpoints.

Marzo de 2025

Febrero de 2025

Enero de 2025

Octubre de 2024

Septiembre de 2024

Agosto de 2024

Julio de 2024

Abril de 2024

Febrero de 2024

Enero de 2024

Septiembre de 2023

Mayo de 2023

Abril de 2023