Mi az a CWPP?

Ahogy egyre több szervezet költözteti alkalmazásait a felhőbe, a biztonsági csapatok olyan környezetekkel szembesülnek, amelyek jelentősen eltérnek a hagyományos adatközpontoktól. A hibrid és a többfelhős környezetek már általánosak, a számítási feladatok pedig dinamikusabbak, rövid élettartamúak, és több platform között oszlanak meg.

Ez a váltás új kihívásokat teremt, és kibővíti a támadási felületet. Például:

• A felhőbeli erőforrások létrehozása és eltávolítása gyorsan történik.
• A konfigurációk gyakran változnak.
• A számítási feladatok nehezen követhető módon mozognak a környezetek között.

Emiatt a statikus vagy egyszeri biztonsági ellenőrzés nem elegendő. A biztonsági csapatoknak minden környezetben konzisztensen működő védelemre van szükségük, függetlenül attól, hogy hol futnak a számítási feladatok.

A CWPP-k úgy segítenek a kihívások megoldásában, hogy közvetlenül a számítási feladatok szintjén alkalmazzák a biztonsági vezérlőket. A szegélyhálózat-alapú védelem helyett a CWPP biztosítja az alkalmazások futtatásának tényleges láthatóságát és védelmét.

Ez a futtatókörnyezeti láthatóság segít a csapatoknak a következőkben:

• Valós időben tekinthetik meg, hogy milyen a számítási feladatok működése.
• Észlelhetik a gyanús viselkedést, amikor az történik.
• Leállíthatják az aktív fenyegetéseket, amíg a számítási feladatok futnak, nem csak a fejlesztés korai szakaszában.

A CWPP-k fontos szerepet játszanak, mivel segítenek a szervezeteknek megfelelni a cégirányítási és szabályozási megfelelőségi követelményeknek. A szabályozott iparágak esetében a folyamatos monitorozás és a szabályok alkalmazása támogatja az auditra való felkészültséget, és segít igazolni a szabályoknak való megfelelést a felhőkörnyezetek fejlődése során.

A CWPP-k ugyanakkor támogatják a biztonságos innovációt. A biztonsági vezérlők modern fejlesztési és üzembe helyezési munkafolyamatokba való integrálásával a CWPP lehetővé teszi a csapatok számára, hogy natív felhős alkalmazásokat hozzanak létre és helyezzenek üzembe anélkül, hogy ez akadályt jelentene vagy lassítaná a fejlesztési ciklusokat.

A felhőkörnyezetek összetettebbé válása során a CWPP-k egyértelmű előnyöket biztosítanak, amelyek segítenek a csapatoknak a számítási feladatok konzisztens védelmében és a hatékonyabb működésben:

• Csökkentett kockázat a hibás konfigurációkra és az aktív fenyegetésekre vonatkozóan a dinamikus felhőalapú számítási feladatok esetében.
• Konzisztens biztonsági vezérlők hibrid és többfelhős környezetekben.
• Egységes láthatóság a számítási feladat viselkedéséről, a sebezhetőségekről és a biztonsági állapotról.
• Gyorsabb észlelés és válasz futtatókörnyezeti figyeléssel és automatizált szervizeléssel.
• Továbbfejlesztett megfelelőségi állapot és auditálásra való felkészültség a szabályozott iparágak számára.
• A DevSecOps és a biztonságos, natív felhős fejlesztési eljárások támogatása.
• A biztonsági és platformcsapatok hatékonyságának javítása a manuális műveletek csökkentése és a magas kockázatú problémák prioritásának meghatározása révén.

A CWPP-k az alkalmazások teljes életciklusa során biztosítják a láthatóságot, az észlelést és a szabályok alkalmazását, így támogatják a számítási feladatok biztonságát függetlenül attól, hogy azok hol futnak. Ahelyett, hogy egyetlen vezérlőre támaszkodnának, a CWPP-k több képességet egyesítenek, amelyek a dinamikus, natív felhős környezetekben működnek.

A CWPP alapszinten arra összpontosít, hogy megismerje a futó számítási feladatokat, azok konfigurációját és futtatókörnyezeti viselkedését. Ezért olyan védelmi megoldásokat alkalmaz, amelyek segítenek a csapatoknak azonosítani a kockázatokat, észlelni az aktív fenyegetéseket, és következetesen alkalmazni a biztonsági vezérlőket a felhőbeli, hibrid és többfelhős környezetekben.

A CWPP alapvető képességei és funkciói a következők:

• Folyamatos fenyegetésészlelés és futtatókörnyezeti védelem, így nem csak az üzembe helyezéskor azonosíthatja a gyanús tevékenységeket, hanem akkor is, ha a számítási feladatok futnak.
• Biztonsági rések és konfigurációk kezelése az ismert hibák, a nem biztonságos beállítások és a hiányzó védelem feltárásához.
• Számítási feladatokatközéppontba helyező láthatóság a futó virtuális gépeken, tárolókon és kiszolgáló nélküli környezetekben.
• Mikroszegmentálás és a legkisebb jogosultság elvénekalkalmazása a laterális mozgás korlátozására és a kárterület csökkentésére, támogatva a Teljes felügyelet architektúrát felhőalapú környezetekben.
• Fájlintegritás-figyelés és rendszermegerősítés a jogosulatlan módosítások észlelésére és a biztonságos futtatókörnyezeti állapot fenntartására.
• Automatizált helyreállítás a nem megfelelő konfigurációk és az aktív fenyegetések gyorsabb elhárítására.
• Integráció a DevOps-folyamatokkal a biztonságos fejlesztési és üzembe helyezési munkafolyamatok támogatására.
• Automatizált házirend-kényszerítés és Teljes felügyelet biztonság a következetes vezérlés fenntartására a környezetekben.
• A szoftverellátási lánc biztonsága segít a csapatoknak a létrehozási és üzembe helyezési folyamat korai szakaszában azonosítani a sebezhető összetevőket és függőségeket, így csökkentve a kockázatot az éles üzem előtt.
• Kubernetes-specifikus védelem a tárolóvezénylés és a natív felhős platformok által okozott kockázatok kezelésére.

A CWPP-k a számítási feladat szintjén alkalmaznak biztonsági vezérlőket, lehetővé téve a szervezetek számára, hogy következetesen védjék az alkalmazásokat akkor is, ha a környezetek egyre összetettebbé válnak. Bár a mögöttes technológiák eltérnek, a cél ugyanaz marad: láthatóságot biztosítani a számítási feladatokkal kapcsolatban, azonosítani a kockázatot, valamint a futtatási környezetben észlelni és kezelni a fenyegetéseket a felhőalapú, a hibrid és a többfelhős környezetekben.

Virtuális gépek esetén a CWPP segít felmérni a biztonsági állapotot a sérülékenységek, a hibás konfigurációk és a kockázatos beállítások azonosításával. A futtatókörnyezeti figyelés további láthatóságot ad arra vonatkozóan, hogyan viselkednek a virtuális gépek futás közben, lehetővé téve a csapatok számára, hogy észleljék a gyanús tevékenységet, és reagáljanak az aktív fenyegetésekre a hagyományos konfiguráció-ellenőrzések mellett.

A tárolók és a Kubernetes-környezetek egyedi kockázatokat jelentenek dinamikus és erősen automatizált jellegük miatt. A CWPP támogatja a tárolóbiztonságot azzal, hogy láthatóságot biztosít a fürtökben, tárolókban és lemezképekben, valamint futtatókörnyezeti figyelést nyújt, hogy segítsen azonosítani a nem megfelelő konfigurációkat, a nem biztonságos engedélyeket és a rendellenes viselkedést a tárolóalapú alkalmazásokban.

A kiszolgáló nélküli funkciók rövid élettartamú végrehajtási környezetekben futnak, ami a hagyományos, gazdagép-alapú biztonsági megközelítéseket hatástalanná teheti. A CWPP úgy segít, hogy számítási feladat szintű betekintést és futtatókörnyezeti láthatóságot biztosít, így a csapatok megérthetik, milyen szolgáltatások futnak, és észlelhetik a rendellenes viselkedést végrehajtás közben.

Sok szervezet hagyományos helyszíni számítási feladatok és modern natív felhős szolgáltatások keverékét kezeli. A CWPP ezt úgy támogatja, hogy következetes láthatóságot és futtatókörnyezeti védelmet nyújt mindkét környezetben. Ez a megközelítés segít csökkenteni a széttagoltságot, és támogatja a biztonságos áttelepítési és modernizálási erőfeszítéseket.

A felhőbeli számítási feladatok nem elkülönítve futnak. Működésükhöz számos támogató szolgáltatásra támaszkodnak, például tárhelyre, adatbázisokra, API-kra és kulcskezelő rendszerekre. Számos felhőalapú támadás ezekre a kapcsolatokra épít, és a nem megfelelően konfigurált vagy nyilvánosan elérhető szolgáltatásokon keresztül működik, ahelyett hogy közvetlenül a számítási feladatot célozná.

A CWPP segít megoldani ezt a problémát azzal, hogy a láthatóságot kiterjeszti a számítási feladaton túlra, azokra az erőforrásokra is, amelyekkel az kölcsönhatásba lép. Ez lehetővé teszi a biztonsági csapatok számára, hogy jobban megértsék, hogyan kapcsolódnak egymáshoz a számítási feladatok, azonosítsák a kockázatokat a függő szolgáltatásokban, és észleljék azokat a támadási útvonalakat, amelyek egyébként rejtve maradnának. A futtatókörnyezeti viselkedés, valamint a konfiguráció és a szolgáltatások közötti hozzáférés korrelálásával a CWPP segít a csapatoknak azonosítani és leállítani a számítási feladatokat és a szélesebb körű felhőkörnyezetet érintő fenyegetéseket.

A CWPP-k egy szélesebb körű felhőbiztonsági ökoszisztémához tartoznak. Bár a különböző biztonsági kategóriák átfedhetik egymást, különböző kockázati rétegeket hivatottak kezelni. A CWPP más megközelítésekkel való összehasonlításának megértése segít tisztázni, hogy hogyan illeszkedik, és hogyan egészíti ki a meglévő eszközöket.

Az alkalmazásbiztonság az alkalmazáskód védelmére és a fejlesztés és tesztelés során felmerülő kockázatok kezelésére összpontosít. A CWPP az alkalmazásokat futtató számítási feladatok védelmére fókuszál, míg a kapcsolódó területek, például a felhőalapú adatbiztonság és az adatgazdálkodás, a felhőben tárolt és feldolgozott bizalmas adatok megértésére, védelmére és kezelésére összpontosítanak. Együtt segítenek csökkenteni a létrehozás során felmerülő és a futtatókörnyezeti szakaszok kockázatait.

A felhőbiztonsági állapot kezelése (CSPM) a felhőinfrastruktúra hibás konfigurációinak és megfelelőségi problémáinak azonosítására összpontosít. A CWPP a számítási feladatok biztonságára és futtatókörnyezeti viselkedésére összpontosít. A CSPM segít a csapatoknak megérteni, hogy a felhőerőforrások biztonságosan vannak-e konfigurálva, míg a CWPP segít megvédeni és figyelni az ezeken az erőforrásokon futó számítási feladatokat.

A Natív felhős alkalmazásvédelmi platform (CNAPP) több felhőbiztonsági képességet egyesít egy egységes megközelítésben. A CNAPP-n belül a CWPP jellemzően a futtatókörnyezeti és számítási feladat-védelmi réteg szerepét tölti be, a konfigurációkezelés, az identitásvezérlők és más felhőbiztonsági funkciók mellett működve.

A felhőinfrastruktúra jogosultságkezelése (CIEM) a felhőbeli identitásokra, szerepkörökre és engedélyekre összpontosít, beleértve a emelt szintű hozzáférés-kezelést (PAM), a minimális jogosultságok kényszerítése és az identitásalapú kockázatok csökkentése érdekében.

A CWPP a számítási feladatok biztonságára és futtatókörnyezeti viselkedésére összpontosít. A CIEM arra ad választ, hogy ki férhet hozzá a felhőerőforrásokhoz, míg a CWPP abban segít, hogy maguk a számítási feladatok biztonságosak legyenek, és a várt módon viselkedjenek.

A végponti észlelés és reagálás (EDR) valamint a kiterjesztett észlelés és válasz (XDR) segít a fenyegetések észlelésében és kivizsgálásában a végpontok, identitások és alkalmazások tekintetében. Úgy tervezték őket, hogy védjék a tartós erőforrásokat — azokat az eszközöket és kiszolgálókat, amelyek elég hosszú ideig megmaradnak az ügynökök telepítéséhez, a részletes adatok gyűjtéséhez és az incidensek kivizsgálásához.

A felhőbeli számítási feladatok másként működnek. A tárolók csak másodpercekig futnak, a kiszolgáló nélküli szolgáltatások igény szerint indulnak és állnak le, az automatikus méretezés pedig folyamatosan létrehozza és eltávolítja az erőforrásokat. Emiatt a CWPP egy másik valósághoz készült. A rövid élettartamú számítási feladatok védelmére összpontosít a natív felhős környezet használatával —, például az erőforrás-konfigurációra, az üzembe helyezési topológiára és a futtatókörnyezeti viselkedésre — a fenyegetések észlelése és leállítása érdekében, még akkor is, ha maga a számítási feladat nem marad meg.

Együttes használat esetén az EDR/XDR és a CWPP szélesebb körű lefedettséget biztosít a biztonsági csapatok számára az eszköztől egészen a felhőben futó számítási feladatokig.

Nem minden felhőbeli számításifeladat-védelmi platform nyújt ugyanolyan szintű lefedettséget vagy mélységet. Mivel a szervezetek hibrid és többfelhős környezetekben működnek, fontos kiértékelni, hogy a CWPP mennyire felel meg a jelenlegi igényeknek és a hosszú távú felhőstratégiáknak.

A CWPP értékelésekor a csapatoknak figyelembe kell venniük, hogy milyen hatékonyan támogatja a különböző számításifeladat-típusokat, milyen mélyen képes megvizsgálni a futtatókörnyezeti viselkedést, és mennyire integrálható jól a meglévő biztonsági és fejlesztési munkafolyamatokkal. A könnyű üzembe helyezés, az üzemeltetési többletterhelés és a méretezhetőség szintén kritikus fontosságú tényező, különösen a környezetek folyamatos fejlődése miatt.

A CWPP-k értékelésekor a legfontosabb szempontok a következők:

• Lefedettség a számítási feladattípusokra vonatkozóan, beleértve a virtuális gépeket, a tárolókat, a Kubernetes-t és a kiszolgáló nélküli szolgáltatásokat.
• A futtatókörnyezeti védelem mélysége, például viselkedésfigyelés és valós idejű fenyegetésészlelés.
• Sebezhetőségi és konfigurációs láthatóság, amely segít azonosítani a kockázatokat a dinamikus környezetekben.
• Integráció a folyamatos integrációs és terjesztési (CI/CD) folyamatokkal, hogy támogassa a DevSecOps-folyamatokat és a biztonságos natív felhős fejlesztést.
• Hibrid és többfelhős környezetek méretezhetősége, beleértve a gyorsan változó számítási feladatok támogatását is.
• Ügynök-alapú és ügynök nélküli kompromisszumok, a láthatóság, a teljesítményre gyakorolt hatás és a telepítés összetettsége közötti egyensúly érdekében.
• A Kubernetes-védelem ereje, beleértve a fürtök és a tárolóalapú számítási feladatok láthatóságát.
• Ellátási-lánc biztonsági képességek, például a sérülékeny összetevők korábbi azonosítása a létrehozási folyamat során.
• Teljes bekerülési költség és üzemeltetési többletterhelés, beleértve az eszközelburjánzást és a karbantartási erőfeszítést.
• Igazodás egy szélesebb körű CNAPP-stratégiához, biztosítva, hogy a CWPP illeszkedjen az egységes felhőbiztonsági megközelítésbe.

A CWPP-ket általában arra használják, hogy segítsenek a szervezeteknek biztonságossá tenni a számítási feladatokat a rendkívül dinamikus felhőkörnyezetekben. A számításifeladat-központú megközelítésük különösen hasznossá teszi őket olyan helyzetekben, ahol a hagyományos peremhálózati biztonság nem elegendő, vagy ha a futtatókörnyezetet érintő fenyegetéseket gyorsan kell elhárítani.

A CWPP gyakori használati esetei a következők:

• Kubernetes-fürtök védelme éles környezetben, beleértve a futtatókörnyezeti viselkedés figyelését és a hibás konfigurációk azonosítását.
• A rövid élettartamú számítási feladatok védelme olyan automatikus skálázási környezetekben, ahol gyakran hoznak létre és távolítanak el erőforrásokat.
• Megfelelőségi követelmények érvényesítése szabályozott számítási feladatok esetén folyamatos figyeléssel és szabályzatalkalmazással.
• Futtatókörnyezeti fenyegetések észlelése kiszolgáló nélküli architektúrákban, ahol a végrehajtási környezetek rövid életűek.
• Örökölt virtuális gépek megerősítése a felhőbe való áttelepítés és modernizálás során.
• Tárolók escape-kísérleteinek megakadályozása és az oldalirányú mozgás korlátozása tárolóalapú környezetekben.
• Kriptobányászati tevékenység és egyéb kártékony viselkedések észlelése a felhőbeli és a Kubernetes-alapú számítási feladatokban.
• CI/CD-folyamatok védelme, beleértve a képfájlok és a függőségek vizsgálatát az üzembe helyezés előtt.
• A számítási feladatok biztonsági állapotának megerősítése a fejlesztési és üzembe helyezési ciklusok lassítása nélkül.

A Microsoftnál a felhőbeli számítási feladatok védelme egy szélesebb körű megközelítés része, amely segít a szervezeteknek biztonságossá tenni az alkalmazásokat hibrid és többfelhős környezetekben.

A szervezetek a Felhőhöz készült Microsoft Defender használatával érhetik el a CWPP-képességeket, amely számításifeladat-szintű láthatóságot és futtatókörnyezeti védelmet biztosít a virtuális gépekhez, tárolókhoz, kiszolgáló nélküli függvényekhez és azokhoz a felhőbeli erőforrásokhoz, amelyektől a számítási feladatok függenek, például a tárolóktól, az adatbázisoktól, az API-któl és a kulcskezelési szolgáltatásoktól. Számos felhőbeli támadás halad végig ezeken az összekapcsolt szolgáltatásokon, így a széles körű láthatóság kritikus fontosságú. Ezek a képességek segítenek a biztonsági csapatoknak figyelni a számítási feladatok viselkedését, valamint észlelni, kivizsgálni és elhárítani a fenyegetéseket, miközben a számítási feladatok futnak.

A CWPP kulcsfontosságú szerepet játszik a CNAPP-stratégiában is. Ebben a megközelítésben a CWPP a futtatókörnyezeti védelem mellett olyan integrált képességeket is biztosít, mint a felhőbiztonsági állapot kezelése (CSPM) és a DevSecOps-biztonság, ami a teljes felhőalkalmazás-életciklusra kiterjeszti a védelmet a buildelés és üzembe helyezéstől a futtatókörnyezetig.

A Microsoft megközelítése a biztonsági ökoszisztéma integrációját is hangsúlyozza. A Felhőhöz készült Microsoft Defender integrálható a Microsoft Defender XDR-rel és a Végponthoz készült Microsoft Defenderrel, így kiterjesztheti a láthatóságot a felhőbeli erőforrásokra, eszközökre és identitásokra. Emellett integrálódik a Microsoft Security Copilottal is, amely segíthet az incidensek kivizsgálásában és az ajánlások végrehajtásában. Ezeket a képességeket a globális fenyegetésfelderítés támogatja, ami javítja az észlelést és a választ a különböző környezetekben.

Ez az integrált megközelítés lehetővé teszi a szervezetek számára, hogy egységes biztonsági vezérlőket alkalmazzanak a környezetekben, támogassák az irányítási és megfelelőségi követelményeket, és a fejlesztési vagy üzemeltetési folyamatok lassítása nélkül védjék a számítási feladatokat.