Kombinera agentlös och agentbaserad molnsäkerhet i CNAPPs

Återutgiven av Platon

anhängare: 0

Kombinera agentlös och agentbaserad molnsäkerhet i CNAPPs PlatoBlockchain Data Intelligence. Vertikal sökning. Ai.

Molnsäkerheten har förändrats. Medan företag tidigare förlitade sig på individuella punktlösningar för att säkra enskilda delar av sina molnmiljöer, ser dagens molnlandskap lite annorlunda ut.

Komplexa multimolnmiljöer har blivit vanligare och som ett resultat har attackytor expanderat. Till en början vände sig många säkerhetsteam till leverantörskonsolidering och inbyggt verktygssammanslagning som ett sätt att effektivisera arbetsflöden och konsolidera inflödet av säkerhetssignaler från olika lösningar. Men i takt med att cyberattackerna blev mer sofistikerade och frekventa blev cyberförsvarare snabbt överväldigade av det ständiga inflödet av säkerhetsvarningar.

Som ett resultat har vi börjat se en push för kontextualiserad säkerhet där cybersäkerhetsproffs får insyn i kritiska attackvägar, riskbaserad prioritering, automatiserade varningar som kan flagga potentiella molnfelkonfigurationer och mer. Nyckeln till att uppnå detta tillstånd av kontextualiserad säkerhet är att anamma en enhetlig molnbaserad applikationsskyddsplattform (CNAPP) som utnyttjar en kombination av agentfria och agentbaserade skydd.

Varför agentfria och agentbaserade skydd är bättre tillsammans

Agentlöst kontra agentbaserat skydd är en urgammal debatt inom cybersäkerhet. Vissa företag föredrar den djupgående synlighet, hotskydd i realtid och omfattande övervakning av individuella arbetsbelastningar som erbjuds av agentbaserade skydd. Denna modell kan också kombineras med programvara för säkerhetsinformation och händelsehantering (SIEM) för att göra det möjligt för säkerhetsteam att syntetisera och korrelera data när de undersöker komplexa säkerhetsincidenter över plattformar. Andra företag kräver dock smidigheten och flexibiliteten hos agentfria skydd.

I synnerhet har vi sett fler framväxande molnsäkerhetstekniker anta ett agentlöst tillvägagångssätt på grund av de fördelar det erbjuder i storskaliga, komplexa miljöer. Agentlös säkerhet använder icke-invasiva metoder, som molnbildsanalys, loggfilsanalys och API-anslutningar, för att samla in säkerhetsdata. Detta minskar behovet av praktisk hantering eller löpande underhåll och kan vara en mer effektiv resursanvändning. Agentfria skydd är också särskilt effektiva för organisationer som distribuerar hårda resurser och inte kan installera en molnsäkerhetsagent.

Istället för att välja mellan agentbaserat och agentlöst, skulle vi hävda att det bättre tillvägagångssättet är att använda en kombination av båda. Genom att distribuera en CNAPP som använder agentbaserade och agentfria skydd får organisationer det bästa av två världar. CNAPP är mer robust och flexibel och anpassar sig till de specifika behoven i en organisations molnmiljö genom att optimera dess användning av agentbaserad eller agentlös säkerhet efter behov. Detta ger organisationer djup synlighet och skydd av agentbaserad säkerhet men på ett sätt som är vettigt för dynamiska multimolnmiljöer.

Tänk på exemplet med en finansiell tjänsteorganisation. Banker hanterar ofta känsliga uppgifter, såsom socialförsäkring och kreditkortsnummer, som inte kan exponeras för Internet. I dessa fall kan agentlös säkerhet tillämpas för att skydda känsliga data samtidigt som det hjälper säkerhetsteam att förstå sammanhanget och kopplade risker. Samtidigt kan organisationen också utnyttja agentbaserad säkerhet för att bättre upptäcka och svara på pågående och framtida attacker med realtidsvarningar om brute force-attacker eller datafiltrering, såsom en skadlig kodkampanj. En organisations DevOps-säkerhetsteam kan ytterligare flytta säkerheten åt vänster och integrera skanningsfunktioner för skadlig programvara i DevOps-stegen för att uppnå kod-till-moln-skydd.

Kraften i kontextualiserad molnsäkerhet

Förutom flexibla molnskydd behöver organisationer också kontextualiserad säkerhet. Säkerhetsadministratörer har till uppgift att hålla multicloud-miljöer säkra och upprätthålla en sund molnsäkerhetsställning. Men de överväldigas med en oändlig lista med rekommendationer för förbättring av hållningen som gör det svårt att veta var de ska börja och vad de bör fokusera på först. Contextual Cloud Security Posture Management (CSPM) hjälper till att vägleda säkerhetsadministratörer genom att prioritera de viktigaste riskerna att åtgärda först baserat på deras potentiella påverkan på verksamheten.

Ett sätt att prioritera säkerhetsrekommendationer är genom att titta på potentiella vägar som angripare kan använda för att bryta mot din miljö och äventyra högeffektiva tillgångar. En kontextualiserad CSPM skulle identifiera denna attackväg; rangordna den baserat på potentiella riskfaktorer, såsom exponering på Internet, nödvändiga behörigheter och rörelse i sidled; och föreslå åtgärder som kan bryta vägen och förhindra ett framgångsrikt brott.

Genom att anamma en enhetlig CNAPP som innehåller kontextualiserade CSPM-funktioner, organisationer inte bara kan prioritera säkerhetsrekommendationer bättre, men de kan också proaktivt införliva bästa praxis i hela företaget. Förutom CSPM, kombinerar CNAPP:er också kapaciteter inom DevOps-säkerhetshantering, molnskydd för arbetsbelastning, hantering av berättigande till molninfrastruktur och nätverkssäkerhet. Detta gör det möjligt för SOC-analytiker, säkerhetsadministratörer och utvecklare att använda CNAPP för mer effektivt samarbete.

Utvecklare och administratörer kan arbeta tillsammans för att proaktivt bädda in säkerhet i applikationskod, medan SOC-analytiker får den bredd och djup av information de behöver för att förutse potentiella säkerhetsrisker och svara på hot i realtid. Resultatet är end-to-end-skydd som hjälper företag att arbeta säkrare i utvecklande, snabba molnmiljöer.

- Läs mer Partner Perspectives från Microsoft Security.