[](https://www.paloaltonetworks.com/?ts=markdown) ![x close icon to close mobile navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-black.svg) [![Prisma logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/prisma-logo-dark.svg)](https://www.paloaltonetworks.com/?ts=markdown) ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [](https://www.paloaltonetworks.com/?ts=markdown)

* Productos  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Productos  
  PLATAFORMA
  
  * [Prisma Cloud](https://www.paloaltonetworks.es/prisma/cloud?ts=markdown)  
    Proteja las aplicaciones del código a la nube  
    Categorías
  
  * [Gestión de la postura de seguridad en la nube](https://www.paloaltonetworks.es/prisma/cloud/cloud-security-posture-management?ts=markdown)  
    Garantice la visibilidad, el cumplimiento normativo y la gobernanza en entornos de varias nubes
  
  * [Protección de cargas de trabajo en la nube](https://www.paloaltonetworks.es/prisma/cloud/cloud-workload-protection-platform?ts=markdown)  
    Proteja los hosts, los contenedores, Kubernetes (K8s) y las funciones sin servidor
  
  * [Seguridad de aplicaciones](https://www.paloaltonetworks.com/prisma/cloud/application-security)  
    Adopte la estrategia \<\<shift-left\>\> e integre la seguridad en el diseño de las aplicaciones
  
  * [Gestión de derechos en las infraestructuras en la nube](https://www.paloaltonetworks.es/prisma/cloud/cloud-infrastructure-entitlement-mgmt?ts=markdown) Controle el acceso a la infraestructura en la nube según los criterios de mínimo privilegio
  
  * [Seguridad de las API y las aplicaciones web](https://www.paloaltonetworks.es/prisma/cloud/web-application-API-security?ts=markdown) Proteja las aplicaciones y las API de los ataques web
  
  * [Detección en la nube y gestión de exposiciones](https://www.paloaltonetworks.es/prisma/cloud/cloud-discovery-exposure-management?ts=markdown) Combata las implementaciones en la nube no autorizadas
  
  * [Gestión de la postura de seguridad de los datos](https://www.paloaltonetworks.es/prisma/cloud/cloud-data-security?ts=markdown) Clasifique y proteja los datos confidenciales
  
  * [Gestión de la postura de seguridad en materia de IA](https://www.paloaltonetworks.es/prisma/cloud/ai-spm?ts=markdown) Proteja las aplicaciones basadas en IA

* Soluciones  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Soluciones  
  Casos de uso
  
  * Prevención de riesgos
  
  * [Seguridad del código por diseño](https://www.paloaltonetworks.es/prisma/cloud/cloud-code-security?ts=markdown)
  
  * [Corrección de los errores de configuración en la IaC](https://www.paloaltonetworks.es/prisma/cloud/infrastructure-as-code-security?ts=markdown)
  
  * [Gestión de las vulnerabilidades de OSS (SCA)](https://www.paloaltonetworks.es/prisma/cloud/software-composition-analysis?ts=markdown)
  
  * [Prevención de la exposición de secretos](https://www.paloaltonetworks.es/prisma/cloud/secrets-security?ts=markdown)
  
  * [Protección de los ciclos de CI/CD](https://www.paloaltonetworks.es/prisma/cloud/software-supply-chain-security?ts=markdown)
  
  * Visibilidad y control
  
  * [Detección de errores de configuración](https://www.paloaltonetworks.es/prisma/cloud/visibility-compliance-governance#conf-mngmt?ts=markdown)
  
  * [Generación de informes de cumplimiento normativo](https://www.paloaltonetworks.es/prisma/cloud/visibility-compliance-governance?ts=markdown)
  
  * [Reducción de la cantidad de permisos excesivos](https://www.paloaltonetworks.es/prisma/cloud/cloud-infrastructure-entitlement-mgmt?ts=markdown)
  
  * [Prevención de brechas de datos en la nube](https://www.paloaltonetworks.es/prisma/cloud/cloud-data-security?ts=markdown)
  
  * [Gestión de las nubes en la sombra](https://www.paloaltonetworks.es/prisma/cloud/cloud-discovery-exposure-management?ts=markdown)
  
  * [Gestión de vulnerabilidades](https://www.paloaltonetworks.es/prisma/cloud/vulnerability-management?ts=markdown)
  
  * Protección en tiempo de ejecución
  
  * [Detección de amenazas](https://www.paloaltonetworks.es/prisma/cloud/cloud-threat-detection?ts=markdown)
  
  * [Seguridad para contenedores y seguridad de Kubernetes](https://www.paloaltonetworks.es/prisma/cloud/container-security?ts=markdown)
  
  * [Protección de hosts y máquinas virtuales](https://www.paloaltonetworks.es/prisma/cloud/host-security?ts=markdown)
  
  * [Defensa de las funciones sin servidor](https://www.paloaltonetworks.es/prisma/cloud/serverless-security?ts=markdown)
  
  * [Protección de las aplicaciones web](https://www.paloaltonetworks.es/prisma/cloud/web-application-security?ts=markdown)
  
  * [API Security](https://www.paloaltonetworks.es/prisma/cloud/api-security?ts=markdown)  
    Sectores
  
  * [Administración pública](https://www.paloaltonetworks.com/prisma/cloud/government)

* Entornos  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Entornos  
  Entornos que protegemos
  
  * Proveedores de servicios en la nube
  
  * [Alibaba Cloud](https://www.paloaltonetworks.es/prisma/environments/alibaba-cloud?ts=markdown)
  
  * [Amazon Web Services](https://www.paloaltonetworks.es/prisma/environments/aws?ts=markdown)
  
  * [Google Cloud](https://www.paloaltonetworks.es/prisma/environments/gcp?ts=markdown)
  
  * [Microsoft Azure](https://www.paloaltonetworks.es/prisma/environments/azure?ts=markdown)
  
  * [Oracle Cloud Infrastructure](https://www.paloaltonetworks.es/prisma/environments/oci?ts=markdown)
  
  * Plataformas de aplicaciones
  
  * [Docker](https://www.paloaltonetworks.es/prisma/environments/docker?ts=markdown)
  
  * [Kubernetes](https://www.paloaltonetworks.es/prisma/environments/kubernetes?ts=markdown)
  
  * [Red Hat OpenShift](https://www.paloaltonetworks.es/prisma/environments/red-hat-openshift?ts=markdown)
  
  * [ServiceNow](https://www.paloaltonetworks.com/prisma/environments/servicenow)
  
  * [VMWare Tanzu](https://www.paloaltonetworks.es/prisma/environments/vmware-tanzu?ts=markdown)
  
  * Automatización en la nube
  
  * [HashiCorp](https://www.paloaltonetworks.com/prisma/environments/hashicorp)

* [Recorrido del producto](https://www.paloaltonetworks.com/prisma/cloud/explore-prisma-cloud)

* Recursos  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Recursos  
  Información sobre el producto
  
  * [Fichas técnicas](https://www.paloaltonetworks.es/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fdatasheet&ts=markdown)
  * [Explorar las demostraciones](https://www.paloaltonetworks.com/prisma/demos)
  * [Documentación técnica](https://docs.prismacloud.io/en)
  * [Base de conocimientos](https://support.paloaltonetworks.com/search#f:@source=[Salesforce%20Knowledge]&f:@objecttype=[KBKnowledge]&f:@panproduct=[Prisma%20Cloud])
  * [Asistencia técnica](https://support.paloaltonetworks.com/Support/Index)
  * [Servicios profesionales](https://www.paloaltonetworks.com/prisma/professional-services-for-cloud-native-security)
  * [Partners tecnológicos](https://technologypartners.paloaltonetworks.com/English/directory?Integration_Products__cf=Prisma%20Cloud&Integration_Products__cf=Prisma%20Cloud%20Compute)
  * [Código abierto](https://www.paloaltonetworks.com/prisma/cloud/open-source-projects)  
    Aprenda y conecte
  * [Blog](https://www.paloaltonetworks.com/blog/prisma-cloud/)
  * [Investigación](https://www.paloaltonetworks.com/prisma/cloud/research)
  * [DevSecTalks](https://www.paloaltonetworks.com/devsectalks/)
  * [Artículos sobre seguridad en la nube](https://www.paloaltonetworks.es/cyberpedia/cloud-security?ts=markdown)
  * [Clientes que avalan su eficacia](https://www.paloaltonetworks.es/prisma/cloud/customer-stories?ts=markdown)
  * [Informes de investigación y de los analistas](https://www.paloaltonetworks.es/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fresearch&ts=markdown)
  * [Informes técnicos](https://www.paloaltonetworks.es/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fwhitepaper&ts=markdown)
  * [Libros electrónicos](https://www.paloaltonetworks.es/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fbook&ts=markdown)
  * [Vídeos](https://www.paloaltonetworks.es/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fvideo&ts=markdown)
  * [Recursos de desarrolladores](https://www.paloaltonetworks.com/prisma/cloud/developer)  
    [![Informe de 2024: estado de la seguridad nativa en la nube](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/cloud/prisma-cloud_state-of-cloud-native-security-report-2024_website-nav-card_167x125.jpg)  
    Estudio para directivos
    Informe de 2024: estado de la seguridad nativa en la nube
    Obtener una copia](https://start.paloaltonetworks.es/state-of-cloud-native-security-2024)  
    [![La plataforma de seguridad en la nube que lo tiene todo.No hay más.](https://www.paloaltonetworks.com/content/dam/pan/en_US/prisma/cloud-new/promo-card.jpg)  
    EVENTO VIRTUAL BAJO DEMANDA
    La plataforma de seguridad en la nube que lo tiene todo.
    No hay más.
    Ver ahora](https://start.paloaltonetworks.es/prisma-cloud-new-innovations-for-the-future-of-cloud-security-webinar-on-demand.html)

* 

![palo alto networks logo icon](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/logo-default.svg) ![white arrow icon pointing left to return to main Palo Alto Networks site](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-white.svg)  
[](https://www.paloaltonetworks.com/?ts=markdown)  
Buscar  
Close search modal

*** ** * ** ***

# Seguridad de las API

Detecte y proteja las API y cree perfiles en tiempo real.  
[Leer el resumen de la solución](https://www.paloaltonetworks.com/resources/datasheets/prisma-cloud-waas-aag)  
![API Security Front](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/api-security/Top-Screenshot-front.png)  
![API Security Back](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/api-security/Top-Screenshot-back.png)  
![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-white.svg)  
![API Security Front](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/api-security/Top-Screenshot-front.png)![API Security Back](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/api-security/Top-Screenshot-back.png)  
POR QUÉ ES IMPORTANTENUESTRO ENFOQUEMÓDULOSRECURSOS

* [POR QUÉ ES IMPORTANTE](#why)
* [NUESTRO ENFOQUE](#approach)
* [MÓDULOS](#modules)
* [RECURSOS](#resources)  
  {#why}

## Las API exponen las aplicaciones y los datos confidenciales a internet, situándolos en el punto de mira de los atacantes. [El 92 % de las organizaciones](https://start.paloaltonetworks.com/2023-api-security-data-in-new-report.html) han sufrido durante los últimos 12 meses al menos un incidente relacionado con la escasa seguridad de las API que puede provocar pérdidas de ingresos y vulneraciones de la privacidad.

### Descubra las últimas tendencias en materia de seguridad de las API

[Descargar el informe de ESG sobre la seguridad de las API](https://start.paloaltonetworks.com/2023-api-security-data-in-new-report.html)

### Falta de contexto para los riesgos relacionados con las API

Muchas puertas de enlace de API y soluciones de supervisión no son capaces de detectar los riesgos ni de proteger las API frente a los ataques. El personal no logra correlacionar los riesgos de las API ni establecer prioridades debido a diversos factores, como los errores de configuración, las vulnerabilidades y los fallos lógicos, y la exposición de aplicaciones y datos a los atacantes.

### Falta de contexto para los riesgos relacionados con las API

Muchas puertas de enlace de API y soluciones de supervisión no son capaces de detectar los riesgos ni de proteger las API frente a los ataques. El personal no logra correlacionar los riesgos de las API ni establecer prioridades debido a diversos factores, como los errores de configuración, las vulnerabilidades y los fallos lógicos, y la exposición de aplicaciones y datos a los atacantes.

Los equipos de seguridad tienen que garantizar que sus API estén protegidas de los ataques que aprovechan fallos de acceso, políticas de acceso demasiado permisivas, fallos de inyección y otras amenazas \<\<OWASP API Security Top 10\>\> (los diez principales riesgos para la seguridad de las API).

### Protección limitada frente a los ataques

Las API necesitan una protección en tiempo real frente a los ataques maliciosos que vaya más allá de la visibilidad y la gestión de los riesgos. Los equipos de seguridad tienen que garantizar que sus API cuenten con una protección exhaustiva frente a los ataques \<\<OWASP Top 10\>\> para las API, los bots maliciosos, los ataques por denegación de servicio (DoS) y los exploits de día cero.

## Hoja de consejos: Proteja sus interfaces de programación de aplicaciones (API)

[Leer la hoja de consejos](https://www.paloaltonetworks.com/resources/datasheets/tip-sheet-secure-your-apis)

## Proteja sus API con total confianza

Prisma Cloud brinda detección de API, creación de perfiles de riesgo y protección en tiempo real, todo ello integrado en nuestra [plataforma de protección de aplicaciones nativas en la nube](https://www.paloaltonetworks.es/prisma/cloud/cloud-native-application-protection-platform?ts=markdown). . Proteja todas las API frente a los ataques \<\<OWASP Top 10\>\>, gestione las vulnerabilidades, garantice el cumplimiento normativo y proteja las API en tiempo de ejecución.

* Visibilidad continua de las API
* Priorice los riesgos de las API con información contextual.
* Proteja las API en tiempo real frente a los principales vectores de ataque.
* Elija entre implementación integrada y fuera de banda.
* Integre la protección de todo el ciclo de vida en sus ciclos de CI/CD.
* !\[Detección de API\](https://www.paloaltonetworks.com/content/dam/pan/en\_US/images/prisma/usecases/api-security/Icon\_1\_ API-discovery.svg)
  Detección de API
* !\[Perfiles de riesgo de las API\](https://www.paloaltonetworks.com/content/dam/pan/en\_US/images/prisma/usecases/api-security/Icon\_2\_ API -risk-profiling.svg)
  Perfiles de riesgo de las API
* ![Protección en tiempo real](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/api-security/Icon_3_Real-time-protection.svg)
  Protección en tiempo real
* ![Opciones de implementación flexibles](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/api-security/Icon_5_Flexible-deployment.svg)
  Opciones de implementación flexibles
* ![Parches virtuales](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/api-security/Icon_4_Virtual-patching.svg)
  Parches virtuales  
  {#approach}

*** ** * ** ***

LA SOLUCIÓN PRISMA CLOUD

## Nuestro modelo de seguridad de las API

### Detección de API

Detecte e inventaríe todas las API, tanto internas como externas. Garantice la visibilidad de todas ellas, incluidas las no autorizadas, las zombis y las que están en la sombra.

* 

#### Detecte automáticamente las API

Detecte automáticamente los servicios de API externos, internos y de terceros en todos sus entornos nativos en la nube.
\*

#### Identifique todas las API

Obtenga una lista detallada de las API expuestas (incluidas las desconocidas, las zombis y las que están en la sombra) para conocer la superficie de ataque.
\*

#### Lleve un seguimiento de las observaciones

Explore métricas históricas y en tiempo real sobre la cobertura de seguridad, la actividad del tráfico, los tipos de ataque y los orígenes del tráfico, así como observaciones sobre las API y detección de aplicaciones web desprotegidas.

[Descargar el libro electrónico](https://www.paloaltonetworks.com/resources/ebooks/5-best-practices-for-securing-modern-web-applications-and-apis)  
[![Detección de API](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/api-security/Approach-1_API_Discovery_2880x1800.jpg)](#prismastickyimagecomapproach1_prisma-custom-background_prismacustombackgrou_819784551_cleanParsys_api-security_cloud_prisma_es_ES_pan_content_)

### Perfiles de riesgo de las API

Cree perfiles de API para facilitar la priorización de los riesgos. Obtenga información contextual de la lógica empresarial, los datos confidenciales, las vulnerabilidades de las cargas de trabajo, el tráfico de las API, etc.

* 

#### Cree perfiles de riesgo de las API

Visualice todos los factores de riesgo según las vulnerabilidades de las cargas de trabajo, los datos de los exploits y el contexto de las aplicaciones.
\*

#### Observaciones detalladas sobre las API

Garantice la visibilidad de la solicitud y la respuesta de la API para encontrar datos confidenciales y fallos de seguridad, así como para generar los archivos de especificaciones OpenAPI.
\*

#### Audite las API

Genere la base de un esquema OpenAPI y definiciones de API.
\*

#### Análisis avanzados para las investigaciones

Las funciones de análisis le permiten examinar el conjunto de los eventos de API desde distintos ángulos, filtrarlos y centrarse en eventos concretos para investigar los incidentes.
\*

#### Detección de cambios en las API

Supervise continuamente las API ---que los equipos de desarrollo modifican y actualizan con frecuencia--- para detectar cambios que generen riesgos.

[Leer el libro electrónico](https://start.paloaltonetworks.es/web-application-security-accuracy.html)  
[![Perfiles de riesgo de las API](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/api-security/Approach-2_API-Risk-Profiling_2880x1800.jpg)](#prismastickyimagecomapproach2_prisma-custom-background_prismacustombackgrou_819784551_cleanParsys_api-security_cloud_prisma_es_ES_pan_content_)

### Protección en tiempo real

Detecte y detenga los ataques que los cortafuegos de aplicaciones web (WAF) y las puertas de enlace de API pasan por alto. Proteja las API en tiempo real de los riesgos \<\<OWASP Top 10\>\>, así como de las amenazas DoS avanzadas, los ataques de bots, los ataques mediante carga de archivos y los problemas del control de acceso.

* 

#### Proteja las API de los ataques a la capa 7

Simplifique la aplicación de definiciones de API positivas basadas en archivos OpenAPI/Swagger o la personalización manual.
\*

#### Proteja las API frente a usos fraudulentos

Defiéndase de los riesgos \<\<OWASP API Security Top 10\>\>, como la inyección de SQL, las secuencias de comandos entre sitios y la inyección de código, entre otros.
\*

#### Gestione los riesgos de los bots

Obtenga protección y visibilidad de bots maliciosos, bots buenos conocidos, navegadores sin interfaz gráfica y otros marcos de automatización que acceden a aplicaciones web y API protegidas, con detecciones estáticas y dinámicas.
\*

#### Detenga los ataques DoS

Imponga un límite en las sesiones o IP para protegerse de los ataques DoS de alta frecuencia o de tipo \<\<low-and-slow\>\> (ataques lentos que pasan desapercibidos) en la capa de las aplicaciones.
\*

#### Control del acceso

Limite el acceso a sus API según la ubicación geográfica, el intervalo de IP y el tipo de cliente.
\*

#### Aplique políticas de carga de archivos seguras

Para las aplicaciones que permitan a los usuarios cargar archivos, aplique restricciones en función de su extensión y contenido.

[Más información](https://www.paloaltonetworks.com/resources/guides/securing-cloud-native-applications-owasp-cloud-native-application)  
[![Protección en tiempo real](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/api-security/Approach-3_OWASP-Top-10-Protection_2880x1800.jpg)](#prismastickyimagecomapproach4_prisma-custom-background_prismacustombackgrou_819784551_cleanParsys_api-security_cloud_prisma_es_ES_pan_content_)

### Parches virtuales

Cuando se detectan vulnerabilidades, suelen publicarse kits de exploits antes de que haya un parche disponible. Protéjase de las vulnerabilidades sin actualizar y dé tiempo al equipo de desarrollo para resolver el problema.

* 

#### Reduzca el riesgo hasta que se publiquen los parches oficiales

Utilice los parches virtuales para protegerse de los exploits hasta que el servicio subyacente pueda actualizarse.
\*

#### Añada reglas de seguridad de las API personalizadas para las firmas de su equipo

Protéjase de los exploits cuando sus equipos de investigación identifiquen vulnerabilidades creando reglas personalizadas de forma guiada y con funciones de autocompletar.
\*

#### Protéjase de los exploits de día cero

Reciba automáticamente reglas actualizadas de nuestro equipo de investigación de amenazas Unit 42® y decida cómo aplicarlas.

[Más información](https://www.paloaltonetworks.com/blog/prisma-cloud/secure-cloud-native-api-microservices/)  
[![Parches virtuales](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/api-security/Approach-4_Virtual-Patching_2880x1800.jpg)](#prismastickyimagecom_prisma-custom-background_prismacustombackgrou_819784551_cleanParsys_api-security_cloud_prisma_es_ES_pan_content_)

### Opciones de implementación flexibles

Obtenga información sobre todos los riesgos relacionados con las API, sin que se vea afectado el rendimiento de las aplicaciones. Disfrute de visibilidad y protección, con la posibilidad de elegir entre implementación integrada y fuera de banda según los requisitos de su aplicación.

* 

#### Protección integrada con agentes

Obtenga protección, avisos y visibilidad en tiempo real frente al uso indebido de las API y los ataques web.
\*

#### Visibilidad fuera de banda

Aproveche la visibilidad completa de las API en la capa de las aplicaciones, detecte ataques en dicha capa y avise de ellos prácticamente en tiempo real, sin aplicar latencia en la aplicación ni ponerla en riesgo.
\*

#### Capacidad de escalabilidad automática

Conforme su aplicación va ganando peso en la implementación, aumenta también el número de defensores, lo que garantiza una protección completa e ininterrumpida.

[Más información](https://www.paloaltonetworks.com/blog/prisma-cloud/secure-cloud-native-api-microservices/)  
[![Opciones de implementación flexibles](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/api-security/Approach-5_Flexible-Deployment-Options_2880x1800.jpg)](#prismastickyimagecom_275749595_prisma-custom-background_prismacustombackgrou_819784551_cleanParsys_api-security_cloud_prisma_es_ES_pan_content_)  
![Prisma Cloud](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma-refresh/prisma-laptop-1.svg)  
Prisma Cloud  
Prisma® Cloud es la plataforma de protección de aplicaciones nativas en la nube (CNAPP) más completa del sector por la cobertura que ofrece. Con ella, conseguirá que la infraestructura, las cargas de trabajo y las aplicaciones de todas las soluciones de tecnología nativas en la nube cuenten con la debida protección y cumplan la normativa, a lo largo de todo el ciclo de vida de desarrollo y en entornos híbridos o de varias nubes.  
{#modules}

## Módulos relacionados con Prisma Cloud

![mobile thumbnail banner](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/web-application-security/banner_front.jpg)  
![thumbnail banner](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/web-application-security/banner_front.jpg)

#### Web App Security

Proteja sus aplicaciones web en cualquier arquitectura nativa en la nube, sea pública o privada.  
[Más información](https://www.paloaltonetworks.es/prisma/cloud/web-application-security?ts=markdown)  
![mobile thumbnail banner](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/module-webapi-security-2x.min.png)  
![thumbnail banner](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/module-webapi-security-2x.min.png)

#### Web Application \& API Security

Proteja cualquier nube pública o privada frente a las amenazas de capa 7 y \<\<OWASP Top 10\>\> (los 10 principales riesgos de seguridad en aplicaciones web).  
[Más información](https://www.paloaltonetworks.es/prisma/cloud/web-application-API-security?ts=markdown)  
{#resources} Recursos

## Documentos interesantes sobre WAAS

[Ver todos los recursos](https://www.paloaltonetworks.es/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud#explore&ts=markdown)  
Vídeo

#### ¿Qué es la seguridad de las API? (Ciberpedia)

[Leer ahora](https://www.paloaltonetworks.com/cyberpedia/what-is-api-security)  
Informe de investigación

### Descubra las últimas tendencias en materia de seguridad de las API

[Descargar el informe de ESG sobre la seguridad de las API](https://start.paloaltonetworks.com/2023-api-security-data-in-new-report.html)  
Informe técnico

### Llevamos las soluciones de seguridad de las aplicaciones web y las API a otro nivel

[Descargar](https://start.paloaltonetworks.es/web-application-security-accuracy.html)  
Libro electrónico

### 5 prácticas recomendadas para proteger las API y las aplicaciones web modernas

[Leer el libro electrónico](https://www.paloaltonetworks.com/resources/ebooks/5-best-practices-for-securing-modern-web-applications-and-apis)  
Informe técnico

#### Seguridad de las API en la era de los recursos nativos en la nube

[Descargar el informe técnico](https://www.paloaltonetworks.com/resources/whitepapers/api-security-in-the-cloud-native-era)  
Publicación del blog

#### Seguridad de las API en un mundo nativo en la nube

[Leer el blog](https://www.paloaltonetworks.com/blog/2023/01/api-security-in-a-cloud-native-world/)  
PreviousNext  
{#footer}

## Productos y servicios

* [Plataforma de seguridad de la red impulsada por IA](https://www.paloaltonetworks.es/network-security?ts=markdown)

* [IA con seguridad integrada desde su diseño](https://www.paloaltonetworks.es/precision-ai-security/secure-ai-by-design?ts=markdown)

* [Prisma AIRS](https://www.paloaltonetworks.es/prisma/prisma-ai-runtime-security?ts=markdown)

* [AI Access Security](https://www.paloaltonetworks.es/sase/ai-access-security?ts=markdown)

* [Servicios de seguridad en la nube](https://www.paloaltonetworks.es/network-security/security-subscriptions?ts=markdown)

* [Advanced Threat Prevention](https://www.paloaltonetworks.es/network-security/advanced-threat-prevention?ts=markdown)

* [Advanced URL Filtering](https://www.paloaltonetworks.es/network-security/advanced-url-filtering?ts=markdown)

* [Advanced WildFire](https://www.paloaltonetworks.es/network-security/advanced-wildfire?ts=markdown)

* [Advanced DNS Security](https://www.paloaltonetworks.es/network-security/advanced-dns-security?ts=markdown)

* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.es/sase/enterprise-data-loss-prevention?ts=markdown)

* [Enterprise IoT Security](https://www.paloaltonetworks.es/network-security/enterprise-iot-security?ts=markdown)

* [Medical IoT Security](https://www.paloaltonetworks.es/network-security/medical-iot-security?ts=markdown)

* [Industrial OT Security](https://www.paloaltonetworks.es/network-security/industrial-ot-security?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.es/sase/saas-security?ts=markdown)

* [Cortafuegos de nueva generación](https://www.paloaltonetworks.es/network-security/next-generation-firewall?ts=markdown)

* [Cortafuegos de hardware](https://www.paloaltonetworks.es/network-security/hardware-firewall-innovations?ts=markdown)

* [Cortafuegos de software](https://www.paloaltonetworks.es/network-security/software-firewalls?ts=markdown)

* [Strata Cloud Manager](https://www.paloaltonetworks.es/network-security/strata-cloud-manager?ts=markdown)

* [SD-WAN para NGFW](https://www.paloaltonetworks.es/network-security/sd-wan-subscription?ts=markdown)

* [PAN-OS](https://www.paloaltonetworks.es/network-security/pan-os?ts=markdown)

* [Panorama](https://www.paloaltonetworks.es/network-security/panorama?ts=markdown)

* [Servidor perimetral de acceso seguro](https://www.paloaltonetworks.es/sase?ts=markdown)

* [Prisma SASE](https://www.paloaltonetworks.es/sase?ts=markdown)

* [Aceleración de aplicaciones](https://www.paloaltonetworks.es/sase/app-acceleration?ts=markdown)

* [Gestión autónoma de la experiencia digital](https://www.paloaltonetworks.es/sase/adem?ts=markdown)

* [Enterprise DLP](https://www.paloaltonetworks.es/sase/enterprise-data-loss-prevention?ts=markdown)

* [Prisma Access](https://www.paloaltonetworks.es/sase/access?ts=markdown)

* [Prisma Browser](https://www.paloaltonetworks.es/sase/prisma-browser?ts=markdown)

* [Prisma SD-WAN](https://www.paloaltonetworks.es/sase/sd-wan?ts=markdown)

* [Aislamiento remoto del navegador](https://www.paloaltonetworks.es/sase/remote-browser-isolation?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.es/sase/saas-security?ts=markdown)

* [Plataforma de operaciones de seguridad con IA](https://www.paloaltonetworks.es/cortex?ts=markdown)

* [Seguridad en la nube](https://www.paloaltonetworks.es/cortex/cloud?ts=markdown)

* [Cortex Cloud](https://www.paloaltonetworks.es/cortex/cloud?ts=markdown)

* [Seguridad de las aplicaciones](https://www.paloaltonetworks.es/cortex/cloud/application-security?ts=markdown)

* [Postura de seguridad en la nube](https://www.paloaltonetworks.es/cortex/cloud/cloud-posture-security?ts=markdown)

* [Seguridad en tiempo de ejecución en la nube](https://www.paloaltonetworks.es/cortex/cloud/runtime-security?ts=markdown)

* [Prisma Cloud](https://www.paloaltonetworks.es/prisma/cloud?ts=markdown)

* [SOC basado en IA](https://www.paloaltonetworks.es/cortex?ts=markdown)

* [Cortex XSIAM](https://www.paloaltonetworks.es/cortex/cortex-xsiam?ts=markdown)

* [Cortex XDR](https://www.paloaltonetworks.es/cortex/cortex-xdr?ts=markdown)

* [Cortex XSOAR](https://www.paloaltonetworks.es/cortex/cortex-xsoar?ts=markdown)

* [Cortex Xpanse](https://www.paloaltonetworks.es/cortex/cortex-xpanse?ts=markdown)

* [Detección y respuesta gestionadas por Unit 42](https://www.paloaltonetworks.es/cortex/managed-detection-and-response?ts=markdown)

* [XSIAM gestionado](https://www.paloaltonetworks.es/cortex/managed-xsiam?ts=markdown)

* [Servicios de inteligencia sobre amenazas y respuesta a incidentes](https://www.paloaltonetworks.es/unit42?ts=markdown)

* [Evaluaciones proactivas](https://www.paloaltonetworks.es/unit42/assess?ts=markdown)

* [Respuesta a incidentes](https://www.paloaltonetworks.es/unit42/respond?ts=markdown)

* [Transforme su estrategia de seguridad](https://www.paloaltonetworks.es/unit42/transform?ts=markdown)

* [Descubra la inteligencia sobre amenazas](https://www.paloaltonetworks.es/unit42/threat-intelligence-partners?ts=markdown)

## Empresa

* [Acerca de nosotros](https://www.paloaltonetworks.es/about-us?ts=markdown)
* [Empleos](https://jobs.paloaltonetworks.com/en/)
* [Póngase en contacto con nosotros](https://www.paloaltonetworks.es/company/contact?ts=markdown)
* [Responsabilidad corporativa](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
* [Clientes](https://www.paloaltonetworks.es/customers?ts=markdown)
* [Relaciones con inversores](https://investors.paloaltonetworks.com/)
* [Dónde estamos](https://www.paloaltonetworks.com/about-us/locations)
* [Sala de prensa](https://www.paloaltonetworks.es/company/newsroom?ts=markdown)

## Enlaces populares

* [Blog](https://www.paloaltonetworks.com/blog/?lang=es)
* [Comunidades](https://www.paloaltonetworks.com/communities)
* [Biblioteca de contenidos](https://www.paloaltonetworks.es/resources?ts=markdown)
* [Ciberpedia](https://www.paloaltonetworks.es/cyberpedia?ts=markdown)
* [Centro de eventos](https://events.paloaltonetworks.com/)
* [Gestionar preferencias de correo electrónico](https://start.paloaltonetworks.com/preference-center)
* [Productos de la A a la Z](https://www.paloaltonetworks.com/products/products-a-z)
* [Certificaciones de productos](https://www.paloaltonetworks.es/legal-notices/trust-center/compliance?ts=markdown)
* [Informar de una vulnerabilidad](https://www.paloaltonetworks.com/security-disclosure)
* [Mapa del sitio](https://www.paloaltonetworks.com/sitemap)
* [Documentos técnicos](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.com/)
* [No vender ni compartir mi información personal](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)
* [Privacidad](https://www.paloaltonetworks.com/legal-notices/privacy)
* [Centro de confianza](https://www.paloaltonetworks.es/legal-notices/trust-center?ts=markdown)
* [Términos de uso](https://www.paloaltonetworks.com/legal-notices/terms-of-use)
* [Documentos](https://www.paloaltonetworks.com/legal)

Copyright © 2026 Palo Alto Networks. Todos los derechos reservados.

* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* ES  
  Select your language