Kas ir CWPP?

Tā kā arvien vairāk organizāciju pārceļ savas lietojumprogrammas uz mākoni, drošības komandām ir jāstrādā vidēs, kas izskatās ļoti atšķirīgi no tradicionālajiem datu centriem. Hibrīdās un vairākmākoņu pakalpojuma konfigurācijas tagad ir ierastas, un darba slodzes ir dinamiskākas, īslaicīgākas un izkliedētas vairākās platformās.

Šīs pārmaiņas rada jaunus izaicinājumus un paplašina uzbrukumu tvērumu. Piemēram:

• Mākoņa resursi tiek ātri izveidoti un noņemti.
• Konfigurācijas bieži mainās.
• Darba slodzes pārvietojas starp vidēm veidos, kurus ir grūti izsekot.

Tāpēc ar statiskām vai vienreizējām drošības pārbaudēm nepietiek. Drošības komandām ir vajadzīga aizsardzība, kas konsekventi darbojas visās vidēs neatkarīgi no tā, kur darbojas darba slodzes.

CWPP palīdz risināt šos izaicinājumus, piemērojot drošības vadīklas tieši darba slodzes līmenī. Tā vietā, lai paļautos uz perimetra aizsardzību, CWPP nodrošina redzamību un aizsardzību tur, kur lietojumprogrammas faktiski darbojas.

Šī izpildlaika redzamība palīdz komandām:

• Redzēt, ko darba slodzes dara reāllaikā.
• Atklāt aizdomīgu rīcību brīdī, kad tā notiek.
• Apturēt aktīvus apdraudējumus, kamēr darba slodzes darbojas, ne tikai agrāk izstrādes laikā.

CWPP arī ieņem nozīmīgu lomu, palīdzot organizācijām izpildīt pārvaldības un regulatīvās atbilstības prasības. Regulētās nozarēs nepārtraukta uzraudzība un politiku ieviešana atbalsta gatavību auditam un palīdz pierādīt atbilstību, mākoņa vidēm attīstoties.

Vienlaikus CWPP atbalsta drošu inovāciju. Integrējot drošības vadīklas mūsdienu izstrādes un izvietošanas darbplūsmās, CWPP ļauj komandām izstrādāt un izvietot mākonī iebūvētas lietojumprogrammas, neradot papildu sarežģījumus un nepalēninot izstrādes ciklus.

Tā kā mākoņa vides kļūst arvien sarežģītākas, CWPP sniedz skaidras priekšrocības, kas palīdz komandām konsekventi aizsargāt darba slodzes un strādāt efektīvāk:

• Samazināts risks no nepareizām konfigurācijām un aktīviem apdraudējumiem dinamiskās mākoņa darba slodzēs.
• Konsekventas drošības vadīklas hibrīdās un vairākmākoņu pakalpojuma vidēs.
• Vienota redzamība darba slodžu darbībā, ievainojamībās un drošības stāvoklī.
• Ātrāka noteikšana un reaģēšana, izmantojot izpildlaika uzraudzību un automatizētu koriģēšanu.
• Uzlabots atbilstības stāvoklis un audita gatavība regulētām nozarēm.
• Atbalsts DevSecOps un drošai mākoņa izstrādes praksei.
• Uzlabota efektivitāte drošības un platformas komandām, samazinot manuālu darbu un piešķirot prioritāti augsta riska problēmām.

CWPP palīdz nodrošināt darba slodzes neatkarīgi no to izvietošanas vietas, apvienojot redzamību, noteikšanu un izpildi visā lietojumprogrammas dzīves ciklā. Tā vietā, lai paļautos uz vienu vadīklu, CWPP apvieno vairākas iespējas, kas darbojas dinamiskās mākoņa vidēs.

Pamata līmenī CWPP pievēršas tam, lai saprastu, kādas darba slodzes darbojas, kā tās ir konfigurētas un kā tās darbojas izpildlaikā. Pēc tam tā piemēro aizsardzības mehānismus, kas palīdz komandām identificēt riskus, noteikt aktīvus apdraudējumus un konsekventi īstenot drošības vadīklas mākoņa, hibrīdajās vidēs un vairākmākoņu pakalpojuma vidēs.

CWPP galvenās iespējas un līdzekļi ietver:

• Nepārtraukta apdraudējumu noteikšana un aizsardzība izpildlaikā, lai identificētu aizdomīgas darbības, kamēr darba slodzes darbojas, ne tikai izvietošanas laikā.
• Ievainojamību un konfigurācijas pārvaldība, lai identificētu zināmas nepilnības, nedrošus iestatījumus un trūkstošus aizsardzības mehānismus.
• Uz darba slodziorientēta redzamība, kas darbojas virtuālajās mašīnās, konteineros un bezservera vidēs.
• Mikrosegmentācija un vismazākopriviliģēju piekļuves īstenošana, lai ierobežotu laterālu kustību un samazinātu trieciena apmēru, atbalstot Nulles uzticamības arhitektūru mākoņa vidēs.
• Failu integritātes uzraudzība un sistēmasnostiprināšana, lai noteiktu neatļautas izmaiņas un uzturētu drošu izpildlaika stāvokli.
• Automatizēta koriģēšana, lai paātrinātu reakciju uz nepareizu konfigurāciju un aktīviem apdraudējumiem.
• Integrācija ar DevOps konveijeriem, lai atbalstītu drošas izstrādes un izvietošanas darbplūsmas.
• Automatizēta politikas ieviešana un ZeroTrust (nulles uzticamības) drošība, lai uzturētu konsekventas vadīklas visās vidēs.
• Programmatūras piegādesķēdes drošība, lai pirms kompilēšanas un izvietošanas procesa identificētu neaizsargātus komponentus un atkarības.
• Kubernetesspecifiskās aizsardzības, lai novērstu riskus, ko rada konteineru orķestrēšana un mākoņa platformas.

CWPP lieto drošības vadīklas darba slodzes līmenī, ļaujot organizācijām konsekventi aizsargāt lietojumprogrammas pat tad, ja vides kļūst sarežģītākas. Lai gan pamatā esošās tehnoloģijas atšķiras, mērķis paliek nemainīgs: nodrošināt redzamību darba slodzēs, identificēt risku, kā arī atklāt apdraudējumus un reaģēt uz tiem izpildlaikā mākonī, hibrīdajās un vairākmākoņu pakalpojuma vidēs.

Virtuālo mašīnu gadījumā CWPP palīdz novērtēt drošības stāvokli, nosakot ievainojamības, nepareizas konfigurācijas un riskantus iestatījumus. Izpildlaika pārraudzība pievieno redzamību par to, kā virtuālās mašīnas darbojas, ļaujot komandām noteikt aizdomīgas darbības un reaģēt uz aktīvajiem apdraudējumiem ārpus tradicionālajām konfigurācijas pārbaudēm.

Konteineru un Kubernetes vidēs pastāv unikāli riski to dinamiskās un ļoti automatizētās dabas dēļ. CWPP atbalsta konteineru drošību, nodrošinot redzamību visos klasteros, konteineros un attēlos, kā arī izpildlaika uzraudzību, kas palīdz identificēt nepareizas konfigurācijas, nedrošas atļaujas un neparastu uzvedību uz konteineriem balstītās lietojumprogrammās.

Bezserveru funkcijas darbojas īslaicīgas izpildes vidēs, kas var padarīt tradicionālās resursdatora drošības pieejas neefektīvas. CWPP palīdz nodrošināt darba slodzes līmeņa ieskatu un izpildlaika redzamību, ļaujot komandām saprast, kādas funkcijas darbojas, un noteikt neparastas darbības izpildes laikā.

Daudzas organizācijas pārvalda tradicionālu lokālo darba slodžu un modernu mākoņa pakalpojumu kopumu. CWPP atbalsta šo realitāti, piedāvājot konsekventu darba slodzes redzamību un izpildlaika aizsardzību abās vidēs. Šī pieeja palīdz samazināt fragmentāciju un atbalsta drošus migrācijas un modernizācijas pasākumus.

Mākoņa darba slodzes nedarbojas atsevišķi. Tās paļaujas uz plašu atbalsta pakalpojumu, piemēram, krātuves, datu bāzu, API un atslēgu pārvaldības sistēmu, pareizu darbību. Daudzi mākoņa uzbrukumi izmanto šos savienojumus, pārvietojoties caur nepareizi konfigurētiem vai atklātiem pakalpojumiem, nevis tieši mērķējot uz darba slodzi.

CWPP palīdz to novērst, paplašinot redzamību ārpus darba slodzes uz resursiem, ar kuriem tā mijiedarbojas. Tas ļauj drošības komandām labāk saprast, kā darba slodzes ir saistītas, identificēt riskus atkarīgos pakalpojumos un noteikt uzbrukumu ceļus, kas citādi varētu tikt palaisti garām. Saistot izpildlaika darbību ar konfigurāciju un piekļuvi visos šajos pakalpojumos, CWPP palīdz komandām identificēt un apturēt apdraudējumus, kas aptver darba slodzes un plašāku mākoņa vidi.

CWPP ir daļa no plašākas mākoņa drošības ekosistēmas. Lai gan dažādas drošības kategorijas var pārklāties, tās ir izstrādātas, lai risinātu dažādus riska slāņus. Izpratne par to, kā CWPP salīdzinās ar citām pieejām, palīdz noskaidrot, kur tā iederas un kā tā papildina esošos rīkus.

Lietojumprogrammu drošība koncentrējas uz lietojumprogrammas koda aizsardzību un risku novēršanu izstrādes un testēšanas laikā. CWPP koncentrējas uz to darba slodžu aizsardzību, kas palaiž lietojumprogrammas, savukārt saistītas disciplīnas, piemēram, mākoņa datu drošība un datu pārvaldība, koncentrējas uz sensitīvu datu, kas glabājas un tiek apstrādāti mākonī, izpratni, aizsardzību un pārvaldību. Kopā tie palīdz samazināt risku gan kompilēšanas, gan izpildlaika posmos.

Mākoņa drošības stāvokļa pārvaldība (CSPM) koncentrējas uz nepareizu konfigurāciju un atbilstības problēmu identificēšanu mākoņa infrastruktūrā. CWPP koncentrējas uz darba slodzes drošību un uzvedību izpildlaikā. CSPM palīdz komandām saprast, vai mākoņa resursi ir konfigurēti droši, savukārt CWPP palīdz aizsargāt un uzraudzīt darba slodzes, kas darbojas šajos resursos.

Mākoņa lietojumprogrammu aizsardzība (CNAPP) apvieno vairākas mākoņa drošības iespējas, izmantojot vienotu pieeju. CNAPP gadījumā CWPP parasti kalpo kā izpildlaika un darba slodzes aizsardzības slānis, kas darbojas kopā ar stāvokļa pārvaldību, identitātes vadīklām un citām mākoņa drošības funkcijām.

Mākoņa infrastruktūras pilnvaru pārvaldība (CIEM) ir vērsta uz mākoņa identitātēm, lomām un atļaujām, tostarp Privileged Access Management (PAM),lai palīdzētu ieviest vismazāko privilēģiju pieeju un samazināt identitātes risku.

CWPP koncentrējas uz darba slodzes drošību un uzvedību izpildlaikā. CIEM palīdz atbildēt uz jautājumu, kas var piekļūt mākoņa resursiem, savukārt CWPP palīdz nodrošināt, ka pašas darba slodzes ir drošas un darbojas, kā paredzēts.

Galapunktu atklāšana un reaģēšana (EDR) un paplašinātā atklāšana un reaģēšana (XDR) palīdz noteikt un izmeklēt apdraudējumus galapunktos, identitātēs un lietojumprogrammās. Tie ir izstrādāti, lai aizsargātu pastāvīgus līdzekļus — ierīces un serverus, kas pastāv pietiekami ilgi, lai varētu instalēt aģentus, vākt detalizētus datus un laika gaitā izmeklēt incidentus.

Mākoņa darba slodzes darbojas atšķirīgi. Konteineri var darboties tikai dažas sekundes, bezservera funkcijas tiek startētas un apturētas pēc pieprasījuma, un automātiskā mērogošana pastāvīgi izveido un noņem resursus. Tā dēļ CWPP ir paredzēts atšķirīgai realitātei. Tajā galvenā uzmanība ir pievērsta īslaicīgu darba slodžu aizsardzībai, izmantojot mākoņa kontekstu, piemēram, resursu konfigurāciju, izvietošanas topoloģiju un izpildlaika uzvedību, lai atklātu un apturētu apdraudējumus pat tad, ja darba slodze nedarbojas.

Ja EDR/XDR un CWPP tiek izmantoti kopā, drošības komandām tiek nodrošināts plašāks pārklājums — no ierīces līdz pat mākoņa darba slodzēm.

Ne visas mākoņa darba slodzes aizsardzības platformas piedāvā vienādu pārklājuma vai dziļuma līmeni. Tā kā organizācijas darbojas hibrīdās un vairākmākoņu pakalpojuma vidēs, ir svarīgi novērtēt, cik labi CWPP atbilst pašreizējām vajadzībām un ilgtermiņa mākoņa risinājumu stratēģijām.

Izvērtējot CWPP, komandām jāapsver, cik efektīvi tā atbalsta dažādus darba slodžu tipus, cik dziļi tā var pārbaudīt izpildlaika darbību un cik labi tā integrējas ar esošajām drošības un izstrādes darbplūsmām. Svarīgi faktori ir arī izvietošanas vienkāršība, operatīvais papildu atbalsts un mērogojamība, jo īpaši tad, kad vide turpina attīstīties.

Galvenie apsvērumi, izvērtējot CWPP, ietver:

• Pārklājums visos darba slodžu tipos, tostarp virtuālajās mašīnās, konteineros, Kubernetes un bezservera funkcijās.
• Izpildlaika aizsardzības dziļums, piemēram, uzvedības monitorings un reāllaika apdraudējumu noteikšana.
• Ievainojamība un konfigurācijas redzamība, kas palīdz identificēt riskus dinamiskajās vidēs.
• Integrācija ar nepārtrauktu integrāciju un nepārtrauktiem piegādes (CI/CD) konveijeriem, lai atbalstītu DevSecOps darbplūsmas un drošu mākoņa izstrādi.
• Mērogojamība hibrīdajām un vairākmākoņu pakalpojuma vidēm, tostarp atbalsts strauji mainīgām darba slodzēm.
• Aģentuizmantošanas un risinājumu bez aģentiem salīdzinājums, līdzsvara meklēšana starp redzamību, ietekmi uz veiktspēju un izvietošanas sarežģītību.
• Kubernetes aizsardzības stiprums, tostarp redzamība starp klasteriem un uz konteineriem balstītām darba slodzēm.
• Piegādes-ķēdes drošības iespējas, piemēram, neaizsargāto komponentu identificēšana pirms kompilēšanas procesa.
• Īpašuma kopējās izmaksas un operatīvais papildu atbalsts, tostarp rīku pārpilnība un uzturēšanas darbs.
• Saskaņotība ar plašāku CNAPP stratēģiju, nodrošinot, ka CWPP iekļaujas vienotā mākoņa drošības pieejā.

CWPP parasti tiek izmantoti, lai palīdzētu organizācijām aizsargāt darba slodzes ļoti dinamiskās mākoņa vidēs. To uz darba slodzēm vērstā pieeja padara tos īpaši noderīgus scenārijos, kur tradicionālā perimetra drošība vairs nav pietiekama vai kur izpildlaika apdraudējumi jānovērš nekavējoties.

Bieži sastopamie CWPP lietošanas gadījumi ietver:

• Kubernetes klasteru drošināšana ražošanas vidē, tostarp izpildlaika darbības monitorings un nepareizu konfigurāciju noteikšana.
• Īslaicīgu darba slodžu aizsardzība automātiskās mērogošanas vidēs, kur resursi tiek bieži izveidoti un noņemti.
• Atbilstības prasību izpilde regulētām darba slodzēm, izmantojot nepārtrauktu monitoringu un politiku ieviešanu.
• Izpildlaika draudu noteikšana bezservera arhitektūrās, kur izpildes vides ir īslaicīgas.
• Mantoto virtuālo mašīnu pastiprināšana mākoņa migrācijas un modernizācijas darbu laikā.
• Konteinera izlaušanās mēģinājumu novēršana un laterālās kustības ierobežošana uz konteineriem balstītās vidēs.
• Kriptovalūtas ieguves aktivitāšu un citu kaitīgu darbību konstatēšana mākoņa un Kubernetes darba slodzēs.
• CI/CD konveijeru drošināšana, tostarp attēlu un atkarības skenēšana pirms izvietošanas.
• Darba slodzes drošības stāvokļa stiprināšana, nesamazinot izstrādes vai izvietošanas ciklu ātrumu.

Microsoft mākoņa darba slodzes aizsardzība ir daļa no plašākas pieejas, lai palīdzētu organizācijām aizsargāt lietojumprogrammas hibrīdajās un vairākmākoņu pakalpojuma vidēs.

Organizācijas var piekļūt CWPP iespējām, izmantojot Microsoft Defender for Cloud, kas nodrošina darba slodzes līmeņa redzamību un izpildlaika aizsardzību virtuālajām mašīnām, konteineriem, bezserveru funkcijām un mākoņa resursiem, no kuriem šīs darba slodzes ir atkarīgas, piemēram, krātuvei, datu bāzēm, API un atslēgu pārvaldības pakalpojumiem. Daudzi mākoņa uzbrukumi pārvietojas pa šiem savstarpēji savienotajiem pakalpojumiem, padarot plašu redzamību kritiski svarīgu. Šīs iespējas ir izstrādātas, lai palīdzētu drošības komandām pārraudzīt darba slodzes darbību, kā arī noteikt, izmeklēt un reaģēt uz apdraudējumiem darba slodžu darbības laikā.

CWPP ir arī būtiska loma CNAPP stratēģijā. Šajā pieejā CWPP nodrošina izpildlaika aizsardzību, savukārt integrētās iespējas, piemēram, mākoņa drošības stāvokļa pārvaldība (CSPM) un DevSecOps drošība, paplašina aizsardzību visā mākoņa lietojumprogrammas dzīves ciklā — no kompilēšanas un izvietošanas līdz izpildlaikam.

Microsoft pieeja arī uzsver integrāciju visā drošības ekosistēmā. Microsoft Defender for Cloud integrējas ar Microsoft Defender XDR un Microsoft Defender galapunkta aizsardzībai, lai paplašinātu redzamību visos mākoņa resursos, ierīcēs un identitātēs. Tas arī integrējas ar Microsoft Security Copilot, kas var palīdzēt izmeklēt incidentus un rīkoties, pamatojoties uz ieteikumiem. Šīs iespējas tiek atbalstītas ar globālu apdraudējumu izlūkošanu, palīdzot uzlabot noteikšanu un reaģēšanu visās vidēs.

Šī integrētā pieeja ļauj organizācijām piemērot konsekventas drošības vadīklas visās vidēs, atbalstīt pārvaldības un atbilstības prasības un aizsargāt darba slodzes, nesamazinot izstrādes vai operatīvo darbplūsmu ātrumu.