O que é uma PPCTN?

À medida que mais organizações transferem as suas aplicações para a cloud, as equipas de segurança passam a lidar com ambientes muito diferentes dos datacenters tradicionais. As configurações híbridas e multicloud são agora comuns, e as cargas de trabalho são mais dinâmicas, de curta duração e distribuídas por várias plataformas.

Esta mudança introduz novos desafios e expande a superfície de ataque. Por exemplo:

• Os recursos de cloud são criados e removidos rapidamente.
• As configurações mudam com frequência.
• É difícil monitorizar a forma como as cargas de trabalho se deslocam entre ambientes.

Por este motivo, as verificações de segurança estáticas ou pontuais não são suficientes. As equipas de segurança precisam de proteções que funcionem de forma consistente em todos os ambientes, independentemente do local onde as cargas de trabalho são executadas.

As PPCTNs ajudam a responder a estes desafios ao aplicarem controlos de segurança diretamente ao nível da carga de trabalho. Em vez de depender de defesas baseadas no perímetro, uma PPCTN proporciona visibilidade e proteção no local onde as aplicações são efetivamente executadas.

Esta visibilidade no runtime ajuda as equipas a:

• Veja o que as cargas de trabalho fazem em tempo real.
• Detete comportamentos suspeitos à medida que ocorrem.
• Interrompa ameaças ativas enquanto as cargas de trabalho estão em execução e não apenas em fases anteriores do desenvolvimento.

As PPCTNs também desempenham um papel importante ao ajudarem as organizações a cumprir requisitos de governação e de conformidade regulamentar. Nas indústrias regulamentadas, a monitorização contínua e a imposição de políticas favorecem a preparação para auditorias e ajudam a demonstrar a conformidade à medida que os ambientes de nuvem evoluem.

Ao mesmo tempo, as PPCTNs promovem a inovação segura. Ao integrar controlos de segurança em fluxos de trabalho modernos de desenvolvimento e implementação, uma PPCTN permite que as equipas criem e implementem aplicações nativas de cloud sem introduzir obstáculos nem abrandar os ciclos de desenvolvimento.

À medida que os ambientes de nuvem se tornam mais complexos, as PPCTNs proporcionam benefícios claros que ajudam as equipas a proteger as cargas de trabalho de forma consistente e a operar com maior eficiência:

• Redução do risco de configurações incorretas e ameaças ativas em cargas de trabalho dinâmicas na cloud.
• Controlos de segurança consistentes em ambientes híbridos e multicloud.
• Visibilidade unificada sobre o comportamento, as vulnerabilidades e a postura de segurança das cargas de trabalho.
• Deteção e resposta mais rápidas através da monitorização do runtime e da remediação automatizada.
• Melhoria da postura de conformidade e da preparação para auditorias em indústrias regulamentadas.
• Suporte para DevSecOps e para práticas seguras de desenvolvimento nativo de cloud.
• Maior eficiência das equipas de segurança e de plataforma, através da redução do esforço manual e da atribuição de prioridade a problemas de risco elevado.

As PPCTNs ajudam a proteger as cargas de trabalho onde quer que sejam executadas, ao combinarem visibilidade, deteção e imposição ao longo de todo o ciclo de vida da aplicação. Em vez de dependerem de um único controlo, as PPCTNs reúnem várias capacidades que funcionam em ambientes dinâmicos e nativos de cloud.

Ao nível mais fundamental, uma PPCTN centra-se em compreender que cargas de trabalho estão em execução, como estão configuradas e como se comportam no runtime. A partir daí, aplica proteções que ajudam as equipas a identificar riscos, detetar ameaças ativas e impor controlos de segurança de forma consistente em ambientes de cloud, híbridos e multicloud.

As principais capacidades e funcionalidades de uma PPCTN incluem:

• Deteção contínua de ameaças e proteção de runtime, para identificar atividades suspeitas enquanto as cargas de trabalho estão em execução e não apenas durante a implementação.
• Gestão de vulnerabilidades e configurações para identificar falhas conhecidas, definições não seguras e proteções em falta.
• Visibilidade centrada nas cargas de trabalho sobre o que está em execução em VMs, contentores e ambientes sem servidor.
• Microssegmentação e imposição do princípio de menor privilégio para limitar o movimento lateral, reduzir o raio de impacto e contribuir para uma arquitetura de Confiança Zero em ambientes de nuvem.
• Monitorização da integridade de ficheiros e proteção do sistema para detetar alterações não autorizadas e manter um estado de runtime seguro.
• Remediação automatizada para acelerar a resposta a configurações incorretas e ameaças ativas.
• Integração com pipelines de DevOps para viabilizar fluxos de trabalho seguros de desenvolvimento e implementação.
• Imposição automatizada de políticas e segurança de Confiança Zero para manter controlos consistentes em todos os ambientes.
• Segurança da cadeia de fornecimento de software para identificar componentes e dependências vulneráveis numa fase mais precoce do processo de compilação e implementação.
• Proteções específicas do Kubernetes para responder aos riscos introduzidos pela orquestração de contentores e pelas plataformas nativas de cloud.

As PPCTNs aplicam controlos de segurança ao nível da carga de trabalho, o que permite às organizações proteger as aplicações de forma consistente, mesmo à medida que os ambientes se tornam mais complexos. Embora as tecnologias subjacentes sejam diferentes, o objetivo permanece o mesmo: proporcionar visibilidade sobre as cargas de trabalho, identificar riscos e detetar e responder a ameaças no runtime em ambientes de cloud, híbridos e multicloud.

No caso das VMs, uma PPCTN ajuda a avaliar a postura de segurança ao identificar vulnerabilidades, configurações incorretas e definições de risco. A monitorização do runtime proporciona uma maior visibilidade sobre o comportamento das VMs durante o seu funcionamento, o que permite às equipas detetar atividades suspeitas e responder a ameaças ativas para além das verificações de configuração tradicionais.

Os ambientes de contentores e Kubernetes introduzem riscos exclusivos devido à sua natureza dinâmica e altamente automatizada. Uma PPCTN contribui para a segurança de contentores ao proporcionar visibilidade sobre clusters, contentores e imagens, bem como a monitorização do runtime, para ajudar a identificar configurações incorretas, permissões não seguras e comportamentos anormais em aplicações contentorizadas.

As funções sem servidor funcionam em ambientes de execução de curta duração, o que pode tornar ineficazes as abordagens de segurança tradicionais baseadas no anfitrião. Uma PPCTN ajuda ao proporcionar informação ao nível da carga de trabalho e visibilidade no runtime, o que permite às equipas compreender que funções estão em execução e detetar comportamentos anómalos durante a execução.

Muitas organizações gerem uma combinação de cargas de trabalho tradicionais no local e serviços modernos nativos de cloud. Uma PPCTN responde a esta realidade ao oferecer visibilidade consistente sobre as cargas de trabalho e proteções de runtime em ambos os ambientes. Esta abordagem ajuda a reduzir a fragmentação e favorece iniciativas seguras de migração e modernização.

As cargas de trabalho na cloud não funcionam de forma isolada. Dependem de vários serviços de suporte, como armazenamento, bases de dados, APIs e sistemas de gestão de chaves, para funcionarem corretamente. Muitos ataques à cloud tiram partido destas ligações e avançam através de serviços expostos ou configurados incorretamente, em vez de visarem diretamente a carga de trabalho.

Uma PPCTN ajuda a resolver este problema ao alargar a visibilidade para incluir não só a carga de trabalho em si, mas também os recursos com os quais interage. Esta visibilidade permite às equipas de segurança compreender melhor de que forma as cargas de trabalho estão interligadas, identificar riscos nos serviços dependentes e detetar caminhos de ataque que, de outra forma, poderiam passar despercebidos. Ao correlacionar o comportamento no runtime com a configuração e o acesso nestes serviços, a PPCTN ajuda as equipas a identificar e parar ameaças que abrangem as cargas de trabalho e o ambiente de nuvem mais vasto.

As PPCTNs fazem parte de um ecossistema mais abrangente de segurança da cloud. Embora diferentes categorias de segurança possam sobrepor-se, foram concebidas para abordar diferentes níveis de risco. Compreender como uma PPCTN se compara com outras abordagens ajuda a esclarecer o seu papel e a forma como complementa as ferramentas existentes.

A segurança de aplicações centra-se na proteção do código das aplicações e na mitigação dos riscos durante o desenvolvimento e os testes. Uma PPCTN centra-se na proteção das cargas de trabalho que executam aplicações, enquanto áreas relacionadas, como a segurança dos dados na cloud e a gestão de dados, se centram em compreender, proteger e gerir os dados confidenciais armazenados e processados na cloud. Em conjunto, ajudam a reduzir o risco tanto nas fases de compilação como de runtime.

A gestão da postura de segurança da cloud (GPSC) centra-se na identificação de configurações incorretas e problemas de conformidade na infraestrutura de cloud. Uma PPCTN centra-se na segurança das cargas de trabalho e no comportamento no runtime. A GPSC ajuda as equipas a compreender se os recursos de cloud estão configurados em segurança, enquanto uma PPCTN ajuda a proteger e monitorizar as cargas de trabalho executadas nesses recursos.

Uma plataforma de proteção de aplicações nativas da cloud (CNAPP) reúne várias capacidades de segurança da cloud numa abordagem unificada. Numa CNAPP, uma PPCTN funciona normalmente como camada de proteção de runtime e das cargas de trabalho, em conjunto com a gestão da postura, os controlos de identidade e outras funções de segurança da cloud.

A gestão de direitos da infraestrutura de cloud (CIEM) centra-se nas identidades, funções e permissões da cloud, nomeadamente Privileged Access Management (PAM), para ajudar a impor o princípio de menor privilégio e reduzir os riscos relacionados com a identidade.

Uma PPCTN centra-se na segurança das cargas de trabalho e no comportamento no runtime. A CIEM ajuda a determinar quem pode aceder aos recursos de cloud, enquanto uma PPCTN ajuda a garantir que as cargas de trabalho em si estão seguras e se comportam como esperado.

A deteção e resposta de pontos finais (DRP) e a deteção e resposta alargada (XDR) ajudam a detetar e investigar ameaças em pontos finais, identidades e aplicações. Foram concebidas para proteger recursos persistentes, ou seja, dispositivos e servidores que permanecem ativos durante tempo suficiente para instalar agentes, recolher dados detalhados e investigar incidentes ao longo do tempo.

As cargas de trabalho na cloud funcionam de forma diferente. Os contentores podem ser executados durante apenas alguns segundos, as funções sem servidor iniciam e param a pedido e o dimensionamento automático cria e remove recursos continuamente. Por este motivo, uma PPCTN foi concebida para uma realidade diferente. Centra-se na proteção de cargas de trabalho de curta duração ao utilizar o contexto nativo de cloud, como a configuração de recursos, a topologia de implementação e o comportamento no runtime, para detetar e parar ameaças, mesmo quando a carga de trabalho em si tem uma duração reduzida.

Quando utilizadas em conjunto, a DRP/XDR e a PPCTN proporcionam às equipas de segurança uma cobertura mais vasta, desde o dispositivo até às cargas de trabalho executadas na cloud.

Nem todas as plataformas de proteção de cargas de trabalho da nuvem oferecem o mesmo nível de cobertura ou profundidade. À medida que as organizações operam em ambientes híbridos e multicloud, é importante avaliar até que ponto uma PPCTN se adequa às necessidades atuais e às estratégias de cloud a longo prazo.

Ao avaliar uma PPCTN, as equipas devem considerar a eficácia com que abrange diferentes tipos de carga de trabalho, até que ponto consegue analisar em profundidade o comportamento no runtime e a qualidade da sua integração com os fluxos de trabalho de segurança e desenvolvimento existentes. A facilidade de implementação, o overhead operacional e a escalabilidade também são fatores fundamentais, sobretudo à medida que os ambientes continuam a evoluir.

As principais considerações ao avaliar uma PPCTN incluem:

• Cobertura de diferentes tipos de carga de trabalho, como VMs, contentores, Kubernetes e funções sem servidor.
• Profundidade da proteção de runtime, como monitorização comportamental e deteção de ameaças em tempo real.
• Visibilidade de vulnerabilidades e configurações que ajuda a identificar riscos em ambientes dinâmicos.
• Integração com pipelines de integração contínua e entrega contínua (CI/CD) para viabilizar fluxos de trabalho de DevSecOps e o desenvolvimento seguro nativo de cloud.
• Escalabilidade para ambientes híbridos e multicloud, com suporte para cargas de trabalho que mudam rapidamente.
• Contrapartidas entre métodos baseados em agente e sem agente, com equilíbrio entre visibilidade, impacto no desempenho e complexidade da implementação.
• Robustez das proteções do Kubernetes, com visibilidade em clusters e cargas de trabalho contentorizadas.
• Capacidades de segurança da cadeia de fornecimento, como a identificação de componentes vulneráveis em fases anteriores do processo de compilação.
• Custo total de posse e overhead operacional, que incluem a proliferação de ferramentas e o esforço de manutenção.
• Alinhamento com uma estratégia de CNAPP mais abrangente, para garantir que a PPCTN se integra numa abordagem unificada à segurança da cloud.

As PPCTNs são frequentemente utilizadas para ajudar as organizações a proteger cargas de trabalho em ambientes de nuvem altamente dinâmicos. A sua abordagem centrada nas cargas de trabalho torna-as especialmente úteis em cenários nos quais a segurança tradicional baseada no perímetro é insuficiente ou as ameaças no runtime têm de ser rapidamente combatidas.

Os casos de utilização comuns das PPCTNs incluem:

• Proteção de clusters do Kubernetes em produção, com monitorização do comportamento no runtime e identificação de configurações incorretas.
• proteção de cargas de trabalho efémeras em ambientes com dimensionamento automático, nos quais os recursos são frequentemente criados e removidos.
• Imposição dos requisitos de conformidade para cargas de trabalho regulamentadas através da monitorização contínua e da imposição de políticas.
• Deteção de ameaças no runtime em arquiteturas sem servidor, nas quais os ambientes de execução têm uma duração reduzida.
• Proteção de VMs legadas durante iniciativas de migração para a cloud e modernização.
• Prevenção de tentativas de fuga de contentores e limitação do movimento lateral em ambientes contentorizados.
• Deteção de atividade de extração de criptomoedas e de outros comportamentos maliciosos em cargas de trabalho na cloud e no Kubernetes.
• Proteção de pipelines de CI/CD, com análise de imagens e dependências antes da implementação.
• Reforço da postura de segurança das cargas de trabalho sem abrandar os ciclos de desenvolvimento ou implementação.

Na Microsoft, a proteção de cargas de trabalho na cloud faz parte de uma abordagem mais abrangente para ajudar as organizações a proteger aplicações em ambientes híbridos e multicloud.

As organizações podem aceder às capacidades de PPCTN através do Microsoft Defender para a Cloud, que proporciona visibilidade ao nível das cargas de trabalho e proteção de runtime para VMs, contentores, funções sem servidor e os recursos de cloud de que essas cargas de trabalho dependem, como armazenamento, bases de dados, APIs e serviços de gestão de chaves. Muitos ataques à cloud avançam através destes serviços interligados, pelo que uma visibilidade abrangente é fundamental. Estas capacidades foram concebidas para ajudar as equipas de segurança a monitorizar o comportamento das cargas de trabalho, bem como a detetar, investigar e responder a ameaças durante a execução das cargas de trabalho.

A PPCTN também desempenha um papel fundamental numa estratégia de CNAPP. Nesta abordagem, a PPCTN contribui com proteção de runtime, enquanto capacidades integradas, como a gestão da postura de segurança da cloud (GPSC) e a segurança DevSecOps, alargam a proteção a todo o ciclo de vida das aplicações na nuvem, desde a compilação e implementação até ao runtime.

A abordagem da Microsoft também privilegia a integração em todo o ecossistema de segurança. O Microsoft Defender para a Cloud integra-se com o Microsoft Defender XDR e o Microsoft Defender para Endpoint para alargar a visibilidade aos recursos de cloud, dispositivos e identidades. Também se integra com o Microsoft Security Copilot, que pode ajudar a investigar incidentes e a pôr recomendações em prática. Estas capacidades assentam em informações sobre ameaças de âmbito global, o que ajuda a melhorar a deteção e a resposta em todos os ambientes.

Esta abordagem integrada permite às organizações aplicar controlos de segurança consistentes em todos os ambientes, cumprir os requisitos de governação e conformidade e proteger as cargas de trabalho sem abrandar os fluxos de trabalho operacionais ou de desenvolvimento.