Mis on CWPP?

Kuna üha enam organisatsioone viib oma rakendused pilve, tegelevad turbemeeskonnad keskkondadega, mis näevad välja traditsioonilistest andmekeskustest väga erinevad. Hübriid- ja mitmikpilve seadistused on nüüd tavalised ning töökoormused on dünaamilisemad, lühiealisemad ja jaotatud mitme platvormi vahel.

See üleminek toob kaasa uusi väljakutseid ja laiendab ründepinda. Allpool on näited.

• Pilveressursse luuakse ja eemaldatakse kiiresti.
• Seadistused muutuvad sagedasti.
• Töökoormused liiguvad keskkondade vahel viisidel, mida on raske jälgira.

Seetõttu ei piisa staatilistest või ühekordsetest turbekontrollidest. Turbemeeskonnad vajavad kaitset, mis töötab järjepidevalt kõigis keskkondades, olenemata töökoormuste käitamise kohast.

CWPP-d aitavad neid väljakutseid lahendada, rakendades turbekontrolle otse töökoormuse tasemel. Selle asemel, et tugineda perimeetripõhisele kaitsele, tagab CWPP nähtavuse ja kaitse seal, kus rakendused tegelikult töötavad.

See käitusaegne nähtavus aitab meeskondadel:

• Näha, mida töökoormused reaalajas teevad.
• Tuvastada kahtlast käitumist selle toimumise ajal.
• Peatada aktiivsed ohud töökoormuste käitamise ajal, mitte ainult varem arenduse käigus.

CWPP-del on samuti oluline roll organisatsioonide toetamisel juhtimise ja regulatiivse vastavuse nõuete täitmisel. Reguleeritud tööstusharude jaoks toetavad pidev seire ja eeskirjade rakendamine auditi valmidust ning aitavad tõendada vastavust nõuetele pilvekeskkondade arenedes.

Samal ajal toetavad CWPP-d turvalist innovatsiooni. Lõimides turbekontrollid kaasaegsetesse arendus- ja juurutustöövoogudesse, võimaldab CWPP meeskondadel luua ja juurutada pilvepõhiseid rakendusi ilma hõõrdumist tekitamata või arendustsükleid aeglustamata.

Kuna pilvekeskkonnad muutuvad keerukamaks, pakuvad CWPP-d selgeid hüvesid, mis aitavad meeskondadel töökoormusi järjepidevalt turvata ja tõhusamalt toimida:

• Vähendatud risk valedest seadistustest ja aktiivsetest ohtudest dünaamilistes pilve töökoormustes.
• Järjepidevad turbekontrollid hübriid- ja mitmikpilvekeskkondades.
• Ühtne nähtavus töökoormuse käitumisse, haavatavustesse ja turbeseisundisse.
• Kiirem tuvastamine ja reageerimine käitusaegse seire ja automatiseeritud parandamise kaudu.
• Parandatud vastavusseisund ja auditi valmidus reguleeritud tööstusharude jaoks.
• Toetus DevSecOps-ile ja turvalistele pilvepõhistele arendustavadele.
• Parem tõhusus turbe- ja platvormimeeskondade jaoks, vähendades käsitsi tehtavaid jõupingutusi ja prioritiseerides kõrge riskiga probleeme.

CWPP-d aitavad turvata töökoormusi kõikjal, kus need töötavad, ühendades nähtavuse, tuvastamise ja rakendamise kogu rakenduse elutsükli vältel. Selle asemel, et toetuda ühele kontrollile, koondavad CWPP-d mitu funktsiooni, mis töötavad dünaamilistes pilvepõhistes keskkondades.

Alustasemel keskendub CWPP selle mõistmisele, millised töökoormused töötavad, kuidas need on seadistatud ja kuidas need käituse ajal käituvad. Sealt edasi rakendab see kaitsemeetmeid, mis aitavad meeskondadel tuvastada riske, avastada aktiivseid ohte ja rakendada järjepidevalt turbekontrolle pilve-, hübriid- ja mitmikpilvekeskkondades.

CWPP põhivõimalused ja funktsioonid hõlmavad järgmist:

• Pidev ohtude tuvastamine ja käitusaegne kaitse kahtlase tegevuse tuvastamiseks töökoormuste käitamise ajal, mitte ainult juurutamisel.
• Haavatavuste ja seadistuste haldus teadaolevate puuduste, ebaturvaliste sätete ja puuduvate kaitsemeetmete esiletoomiseks.
• Töökoormusekeskne nähtavus selle kohta, mis VM-ides, konteinerites ja serverita keskkondades töötab.
• Mikrosegmentimine ja vähimate õiguste rakendamine, et piirata külgsuunalist liikumist ja vähendada mõjuala, toetades täisusaldamatuse arhitektuuri pilvekeskkondades.
• Failide tervikluse seire ja süsteemi tugevdamine volitamata muudatuste tuvastamiseks ja turvalise käitusaegse oleku säilitamiseks.
• Automatiseeritud parandamine, et kiirendada reageerimist valedele seadistustele ja aktiivsetele ohtudele.
• Integreerimine DevOps-konveieritega, et toetada turvalisi arendus- ja juurutustöövooge.
• Automaatne eeskirjade rakendamine ja täisusaldamatuse turve järjepidevate kontrollide säilitamiseks erinevates keskkondades.
• Tarkvara tarneahela turve haavatavate komponentide ja sõltuvuste tuvastamiseks varem loomis- ja juurutusprotsessis.
• Kubernetese-põhised kaitsemeetmed, et käsitleda riske, mida põhjustavad konteinerite orkestreerimine ja pilvepõhised platvormid.

CWPP-d rakendavad turbekontrolle töökoormuse tasemel, võimaldades organisatsioonidel kaitsta rakendusi järjepidevalt, isegi kui keskkonnad muutuvad keerukamaks. Kuigi alustehnoloogiad erinevad, on eesmärk sama: tagada nähtavus töökoormustesse, tuvastada riskid ning avastada ohte ja neile reageerida käitamise ajal pilve-, hübriid- ja mitmikpilvekeskkondades.

VM-ide puhul aitab CWPP hinnata turbeseisundit, tuvastades haavatavused, valed seadistused ja riskantsed sätted. Käitusaegne seire lisab nähtavust selle kohta, kuidas VM-id töötamise ajal käituvad, võimaldades meeskondadel tuvastada kahtlast tegevust ja reageerida aktiivsetele ohtudele väljaspool traditsioonilisi seadistuste kontrolle.

Konteinerid ja Kubernetese keskkonnad toovad kaasa unikaalseid riske oma dünaamilise ja kõrgelt automatiseeritud olemuse tõttu. CWPP toetab konteinerite turvet, pakkudes nähtavust klastrite, konteinerite ja kujutiste lõikes koos käitusaegse seirega, et aidata tuvastada valesid seadistusi, ebaturvalisi õigusi ja ebanormaalset käitumist konteinerisse paigutatud rakendustes.

Serverita funktsioonid töötavad lühiajalistes käituskeskkondades, mis võib muuta traditsioonilised hostipõhised turbemeetmed ebatõhusaks. CWPP aitab, pakkudes töökoormuse tasemel ülevaadet ja käitusaegset nähtavust, võimaldades meeskondadel mõista, millised funktsioonid töötavad, ja tuvastada käitamise ajal anomaalset käitumist.

Paljud organisatsioonid haldavad traditsiooniliste asutusesiseste töökoormuste ja kaasaegsete pilvepõhiste teenuste kombinatsiooni. CWPP toetab seda reaalset olukorda, pakkudes mõlemas keskkonnas järjepidevat töökoormuse nähtavust ja käitusaegset kaitset. See lähenemisviis aitab vähendada kildustumist ning toetab turvalist migreerimist ja moderniseerimist.

Pilve töökoormused ei tööta isoleeritult. Korrektseks toimimiseks tuginevad need mitmesugustele tugiteenustele, nagu salvestusruum, andmebaasid, API-d ja võtmehaldussüsteemid. Paljud pilveründed kasutavad neid ühendusi ära, liikudes läbi valesti seadistatud või paljastatud teenuste, mitte rünnates töökoormust otse.

CWPP aitab seda lahendada, laiendades nähtavust töökoormusest endast kaugemale, ressurssidele, millega see suhtleb. See võimaldab turbemeeskondadel paremini mõista töökoormuste seotust, tuvastada riske sõltuvates teenustes ja avastada ründeteid, mis muidu võiksid jääda märkamata. Seostades käitusaegset käitumist seadistuste ja juurdepääsuga nendes teenustes, aitab CWPP meeskondadel tuvastada ja peatada ohte, mis ulatuvad töökoormustesse ja laiemasse pilvekeskkonda.

CWPP-d on osa laiemast pilveturbe ökosüsteemist. Kuigi erinevad turbekategooriad võivad kattuda, on need loodud riskide erinevate tasemete käsitlemiseks. Arusaam, kuidas CWPP võrdleb muude lähenemisviisidega, aitab selgitada, kuhu see sobib ja kuidas see täiendab olemasolevaid tööriistu.

Rakenduste turve keskendub rakenduse koodi turvamisele ja riskide käsitlemisele arendamise ja testimise ajal. CWPP keskendub rakendusi käitavate töökoormuste kaitsmisele, samas kui seotud valdkonnad, nagu pilveandmete turve ja andmekorraldus, keskenduvad pilves salvestatud ja töödeldud delikaatsete andmete mõistmisele, kaitsmisele ja juhtimisele. Koos aitavad need vähendada riske nii loomise kui ka käitamise etappides.

Pilve turbeseisundi haldus (CSPM) keskendub valede seadistuste ja nõuetele vastavuse probleemide tuvastamisele pilvetaristus. CWPP keskendub töökoormuse turbele ja käitusaegsele käitumisele. CSPM aitab meeskondadel mõista, kas pilveressursid on seadistatud ohutult, samas kui CWPP aitab kaitsta ja jälgida neil ressurssidel töötavaid töökoormusi.

Pilvepõhise rakenduse kaitseplatvorm (CNAPP) koondab mitmed pilveturbe võimalused ühtse lähenemisviisi alla. CNAPP-i raames toimib CWPP tavaliselt käitusaegse ja töökoormuse kaitsekihina, töötades koos seisundihalduse, isikukontrollide ja muude pilveturbe funktsioonidega.

Pilvetaristu õiguste haldus (CIEM) keskendub pilveidentiteetidele, rollidele ja õigustele, sealhulgas Privileged Access Management (PAM) süsteemidele, et aidata rakendada vähimate õiguste põhimõtet ja vähendada identiteedipõhiseid riske.

CWPP keskendub töökoormuse turbele ja käitusaegsele käitumisele. CIEM aitab vastata küsimusele, kes saab pilveressurssidele juurde pääseda, samas kui CWPP aitab tagada, et töökoormused ise on turvalised ja käituvad ootuspäraselt.

Lõpp-punkti ohutuvastus ja -kõrvaldus (EDR) ning laiendatud ohutuvastus ja -kõrvaldus (XDR) aitavad tuvastada ja uurida ohte lõpp-punktide, identiteetide ja rakenduste lõikes. Need on loodud püsivate varade kaitsmiseks – seadmed ja serverid, mis püsivad piisavalt kaua, et paigaldada agente, koguda üksikasjalikke andmeid ja uurida intsidente aja jooksul.

Pilve töökoormused töötavad erinevalt. Konteinerid võivad töötada vaid sekundeid, serverita funktsioonid käivituvad ja peatuvad nõudmisel ning automaatne skaleerimine loob ja eemaldab pidevalt ressursse. Seetõttu on CWPP loodud teistsuguse reaalsuse jaoks. See keskendub lühiajaliste töökoormuste kaitsmisele, kasutades pilvepõhist konteksti – näiteks ressursi seadistust, juurutuse topoloogiat ja käitusaegset käitumist –, et tuvastada ja peatada ohte isegi siis, kui töökoormus ise ei jää püsima.

Koos kasutamisel annavad EDR/XDR ja CWPP turbemeeskondadele laiema katvuse alates seadmest kuni pilves töötavate töökoormusteni.

Mitte kõik pilve töökoormuse kaitseplatvormid ei paku samasugust katvust või sügavust. Kuna organisatsioonid tegutsevad hübriid- ja mitmikpilvekeskkondades, on oluline hinnata, kui hästi CWPP ühtib praeguste vajaduste ja pikaajaliste pilvestrateegiatega.

CWPP hindamisel peaksid meeskonnad kaaluma, kui tõhusalt see toetab erinevaid töökoormuse tüüpe, kui sügavalt suudab kontrollid käitusaegset käitumist ja kui hästi integreerub olemasolevate turbe- ja arendustöövoogudega. Juurutamise lihtsus, tegevuskulud ja skaleeritavus on samuti kriitilised tegurid, eriti keskkondade pideva arengu taustal.

Peamised kaalutlused CWPP hindamisel hõlmavad järgmist:

• Katvus töökoormustüüpide lõikes, sealhulgas VM-id, konteinerid, Kubernetes ja serverita funktsioonid.
• Käitusaegse kaitse sügavus, näiteks käitumise seire ja reaalaja-ohtude tuvastamine.
• Nähtavus haavatavustesse ja seadistustesse, mis aitab tuvastada riske dünaamilistes keskkondades.
• Lõimimine pideva integreerimise ja pideva tarnega (CI/CD) konveieritega, et toetada DevSecOps-töövooge ja turvalist pilvepõhist arendust.
• Skaleeritavus hübriid- ja mitmikpilvekeskkondade jaoks, sealhulgas tugi kiiresti muutuvatele töökoormustele.
• Agendipõhiste ja agendita lahenduste kompromissid, tasakaalustades nähtavust, mõju jõudlusele ja juurutamise keerukust.
• Kubernetese kaitsemeetmete tugevus, sealhulgas nähtavus klastrite ja konteineritesse paigutatud töökoormuste lõikes.
• Tarneahela turbevõimalused, nagu haavatavate komponentide tuvastamine varem loomisprocessis.
• Omanduse kogukulu ja tegevuskulud, sealhulgas tööriistade paljusus ja hooldusvaev.
• Joondus laiema CNAPP-strateegiaga, tagades, et CWPP sobib ühtsesse pilveturbe lähenemisviisi.

CWPP-sid kasutatakse tavaliselt selleks, et aidata organisatsioonidel turvata töökoormusi väga dünaamilistes pilvekeskkondades. Nende töökoormusekeskne lähenemine muudab need eriti kasulikuks stsenaariumide korral, kus traditsiooniline perimeetripõhine turve jääb puudulikuks või kus käitusaegseid ohte tuleb kiiresti käsitleda.

Levinud CWPP kasutusjuhud hõlmavad järgmist:

• Kubernetese klastrite turvamine tootmiskeskkonnas, sealhulgas käitusaegse käitumise seire ja valede seadistuste tuvastamine.
• Efemeersete töökoormuste kaitsmine automaatselt skaleeruvates keskkondades, kus ressursse sageli luuakse ja eemaldatakse.
• Vastavusnõuete rakendamine reguleeritud töökoormustele pideva seire ja eeskirjade täitmise kaudu.
• Käitusaegsete ohtude tuvastamine serverita arhitektuurides, kus käituskeskkonnad on lühiajalised.
• Vanemate VM-ide tugevdamine pilve migreerimise ja moderniseerimise ajal.
• Konteinerist väljumise katsete vältimine ja külgsuunalise liikumise piiramine konteinerikeskkondades.
• Krüptokaevandamise tuvastamine ja muu pahatahtlik käitumine pilve- ja Kubernetese töökoormustes.
• CI/CD-konveierite turvamine, sealhulgas kujutiste ja sõltuvuste skannimine enne juurutamist.
• Töökoormuse turbeseisundi tugevdamine arendus- või juurutustsükleid aeglustamata.

Microsoftis on pilve töökoormuse kaitse osa laiemast lähenemisviisist, mis aitab organisatsioonidel turvata rakendusi hübriid- ja mitmikpilvekeskkondades.

Organisatsioonid saavad CWPP-funktsioonidele juurde pääseda teenuse Microsoft Defender for Cloud kaudu, mis pakub töökoormuse taseme nähtavust ja käitusaegset kaitset VM-idele, konteineritele, serverita funktsioonidele ja pilveressurssidele, millest need töökoormused sõltuvad – näiteks salvestusruum, andmebaasid, API-d ja võtmehaldusteenused. Paljud pilveründed toimuvad nende omavahel seotud teenuste kaudu, muutes laiaulatusliku nähtavuse kriitiliseks. Need funktsioonid on loodud selleks, et aidata turbemeeskondadel jälgida töökoormuse käitumist ning tuvastada, uurida ja reageerida ohtudele töökoormuste käitamise ajal.

CWPP mängib võtmerolli ka CNAPP-strateegias. Selle lähenemisviisi raames annab CWPP panuse käitusaegsesse kaitsesse, samas kui lõimitud funktsioonid, nagu pilve turbeseisundi haldus (CSPM) ja DevSecOps-turve, laiendavad kaitset kogu pilverakenduse elutsüklile – alates loomisest ja juurutamisest kuni käitamiseni.

Microsofti lähenemisviis rõhutab ka integreeritust kogu turbeökosüsteemis. Microsoft Defender for Cloud integreerub teenustega Microsoft Defender XDR ja Microsoft Defender for Endpoint, et laiendada nähtavust pilveressursside, seadmete ja identiteetide lõikes. See integreerub ka lahendusega Microsofti turbeteenus Copilot, mis võib aidata intsidentide uurimisel ja soovituste alusel tegutsemisel. Neid võimalusi toetab globaalne ohuteave, aidates parandada ohtude tuvastamist ja neile reageerimist erinevates keskkondades.

See lõimitud lähenemisviis võimaldab organisatsioonidel rakendada järjepidevaid turbekontrolle erinevates keskkondades, toetada juhtimis- ja vastavusnõudeid ning kaitsta töökoormusi ilma arendus- või tegevustöövooge aeglustamata.