Combinazione di sicurezza cloud senza agenti e basata su agenti nei CNAPP

Ripubblicato da Platone

Seguaci: 0

Combinazione della sicurezza cloud senza agenti e basata su agenti nella Data Intelligence PlatoBlockchain di CNAPP. Ricerca verticale. Ai.

La sicurezza nel cloud è cambiata. Mentre in passato le aziende si affidavano a soluzioni puntuali per proteggere i singoli elementi dei loro ambienti cloud, il panorama cloud di oggi appare leggermente diverso.

Gli ambienti multicloud complessi sono diventati più comuni e, di conseguenza, le superfici di attacco si sono ampliate. Inizialmente, molti team di sicurezza si sono rivolti al consolidamento dei fornitori e all’unificazione degli strumenti nativi come un modo per semplificare i flussi di lavoro e consolidare l’afflusso di segnali di sicurezza provenienti da soluzioni disparate. Tuttavia, man mano che gli attacchi informatici diventavano sempre più sofisticati e frequenti, i difensori informatici venivano rapidamente sopraffatti dal costante afflusso di avvisi di sicurezza.

Di conseguenza, abbiamo iniziato a vedere una spinta verso una sicurezza contestualizzata in cui ai professionisti della sicurezza informatica viene data la possibilità di visibilità sui percorsi di attacco critici, priorità basata sul rischio, avvisi automatizzati in grado di segnalare potenziali errori di configurazione del cloud e altro ancora. La chiave per raggiungere questo stato di sicurezza contestualizzata è adottare una piattaforma unificata di protezione delle applicazioni nativa del cloud (CNAPP) che sfrutti una combinazione di protezioni senza agente e basate su agenti.

Perché le protezioni senza agente e basate su agenti sono migliori insieme

La protezione senza agenti rispetto a quella basata su agenti è un dibattito secolare nel campo della sicurezza informatica. Alcune aziende preferiscono la visibilità approfondita, la protezione dalle minacce in tempo reale e il monitoraggio completo dei singoli carichi di lavoro offerti dalle protezioni basate su agenti. Questo modello può anche essere combinato con il software SIEM (Security Information and Event Management) per consentire ai team di sicurezza di sintetizzare e correlare i dati durante le indagini su incidenti di sicurezza complessi e multipiattaforma. Tuttavia, altre aziende richiedono l’agilità e la flessibilità delle protezioni agentless.

In particolare, abbiamo visto che sempre più tecnologie emergenti per la sicurezza cloud adottano un approccio senza agenti a causa dei vantaggi che offre in ambienti complessi e su larga scala. La sicurezza senza agente utilizza metodi non invasivi, come l'analisi delle immagini cloud, l'analisi dei file di registro e le connessioni API, per raccogliere dati sulla sicurezza. Ciò riduce la necessità di gestione pratica o di manutenzione continua e può consentire un utilizzo più efficiente delle risorse. Le protezioni senza agente sono particolarmente efficaci anche per le organizzazioni che distribuiscono risorse rafforzate e non possono installare un agente di sicurezza cloud.

Piuttosto che scegliere tra basato su agenti e senza agenti, riteniamo che l’approccio migliore sia adottare una combinazione di entrambi. Distribuendo una CNAPP che utilizza protezioni basate su agenti e senza agenti, le organizzazioni ottengono il meglio da entrambi i mondi. Il CNAPP è più robusto e flessibile e si adatta alle esigenze specifiche dell'ambiente cloud di un'organizzazione ottimizzando l'uso della sicurezza basata su agenti o senza agenti secondo necessità. Ciò offre alle organizzazioni la visibilità e la protezione approfondite della sicurezza basata su agenti, ma in un modo che ha senso per gli ambienti multicloud dinamici.

Consideriamo l'esempio di un'organizzazione di servizi finanziari. Le banche spesso trattano dati sensibili, come numeri di previdenza sociale e carte di credito, che non possono essere esposti su Internet. In questi casi, la sicurezza senza agenti può essere applicata per salvaguardare i dati sensibili aiutando al tempo stesso i team di sicurezza a comprendere il contesto e i rischi collegati. Allo stesso tempo, l’organizzazione può anche sfruttare la sicurezza basata su agenti per rilevare e rispondere meglio agli attacchi in corso e futuri con avvisi in tempo reale sugli attacchi di forza bruta o sui filtraggi dei dati, come una campagna malware. Il team di sicurezza DevOps di un'organizzazione può spostare ulteriormente la sicurezza a sinistra e integrare funzionalità di scansione del malware nelle fasi DevOps per ottenere la protezione dal codice al cloud.

Il potere della sicurezza cloud contestualizzata

Oltre alle protezioni cloud flessibili, le organizzazioni necessitano anche di sicurezza contestualizzata. Gli amministratori della sicurezza hanno il compito di mantenere sicuri gli ambienti multicloud e mantenere un sano atteggiamento di sicurezza nel cloud. Tuttavia, sono sopraffatti da un elenco infinito di consigli per il miglioramento della postura che rendono difficile sapere da dove iniziare e su cosa dovrebbero concentrarsi prima. La gestione contestuale del livello di sicurezza nel cloud (CSPM) aiuta gli amministratori della sicurezza a dare la priorità ai rischi più importanti da correggere per primi in base al loro potenziale impatto sull'azienda.

Un modo per dare priorità ai consigli sulla sicurezza è esaminare i potenziali percorsi che gli aggressori potrebbero utilizzare per violare l'ambiente e compromettere risorse ad alto impatto. Un CSPM contestualizzato identificherebbe questo percorso di attacco; classificarlo in base a potenziali fattori di rischio, come l'esposizione a Internet, le autorizzazioni richieste e il movimento laterale; e suggerire soluzioni che potrebbero interrompere il percorso e impedire il successo della violazione.

Abbracciando un CNAPP unificato che incorpori funzionalità CSPM contestualizzate, le organizzazioni non solo può dare una migliore priorità ai consigli sulla sicurezza, ma possono anche incorporare in modo proattivo le migliori pratiche in tutta l'azienda. Oltre al CSPM, i CNAPP combinano anche funzionalità di gestione della sicurezza DevOps, protezione del carico di lavoro cloud, gestione dei diritti dell'infrastruttura cloud e sicurezza di rete. Ciò consente agli analisti SOC, agli amministratori della sicurezza e agli sviluppatori di utilizzare CNAPP per una collaborazione più efficace.

Sviluppatori e amministratori possono collaborare per integrare in modo proattivo la sicurezza nel codice dell'applicazione, mentre gli analisti SOC ottengono l'ampiezza e la profondità delle informazioni di cui hanno bisogno per anticipare potenziali rischi per la sicurezza e rispondere alle minacce in tempo reale. Il risultato è una protezione end-to-end che aiuta le aziende a operare in modo più sicuro in ambienti cloud in rapida evoluzione e in rapida evoluzione.

- Per saperne di più Prospettive dei partner da Microsoft Security.