Hvad er en CWPP?

Efterhånden som flere organisationer flytter deres apps til cloud, arbejder sikkerhedsteams med miljøer, der ser meget anderledes ud end traditionelle datacentre. Hybride og multicloud-opsætninger er nu almindelige, og arbejdsbelastninger er mere dynamiske, kortlivede og fordelt på flere platforme.

Denne ændring skaber nye udfordringer og udvider angrebsfladen. For eksempel:

• Cloudressourcer oprettes og fjernes hurtigt.
• Konfigurationer ændres ofte.
• Arbejdsbelastninger flytter sig mellem miljøer på måder, der er svære at spore.

Derfor er statiske eller engangskontroller ikke nok. Sikkerhedsteams har brug for beskyttelsesløsninger, der fungerer ensartet på tværs af miljøer, uanset hvor arbejdsbelastningerne kører.

CWPP'er hjælper med at håndtere disse udfordringer ved at anvende sikkerhedskontroller direkte på arbejdsbelastningsniveau. I stedet for at være afhængig af perimeterbaseret forsvar giver en CWPP synlighed og beskyttelse dér, hvor apps faktisk kører.

Denne synlighed på kørselstidspunktet hjælper teams med at:

• Se hvad arbejdsbelastninger udfører i realtid.
• Registrere mistænkelig adfærd, mens den sker.
• Stoppe aktive trusler, mens arbejdsbelastningerne kører, ikke kun tidligere i udviklingen.

CWPP'er spiller også en vigtig rolle i at hjælpe organisationer med at opfylde krav til styring og lovgivningsmæssig overholdelse. For regulerede brancher understøtter løbende overvågning og håndhævelse af politikker beredskab til revision og hjælper med at dokumentere overholdelse, efterhånden som cloudmiljøer udvikler sig.

Samtidig understøtter CWPP'er sikker innovation. Ved at integrere styrefunktioner til sikkerhed i moderne arbejdsprocesser med udvikling og udrulning gør en CWPP det muligt for teams at bygge og udrulle cloudbaserede apps uden at skabe friktion eller bremse udviklingscyklusserne.

Efterhånden som cloudmiljøer bliver mere komplekse, leverer CWPP'er klare fordele, der hjælper teams med at sikre arbejdsbelastninger konsekvent og arbejde mere effektivt:

• Mindre risiko fra fejlkonfigurationer og aktive trusler på tværs af dynamiske arbejdsbelastninger i skyen.
• Ensartede sikkerhedskontroller på tværs af hybride og multicloud-miljøer.
• Samlet synlighed i arbejdsbelastningers adfærd, sårbarheder og sikkerhedstilstand.
• Hurtigere registrering og svar via overvågning ved kørsel og automatiseret afhjælpning.
• Forbedret niveau af overholdelse af regler og standarder og klarhed til revision for regulerede brancher.
• Understøttelse af DevSecOps og sikre cloudbaserede udviklingsmetoder.
• Øget effektivitet for sikkerheds- og platformsteams ved at reducere manuelt arbejde og prioritere problemer med høj risiko.

CWPP'er hjælper med at sikre arbejdsbelastninger, uanset hvor de kører, ved at kombinere synlighed, registrering og håndhævelse på tværs af hele programmets livscyklus. I stedet for at være afhængige af én enkelt kontrol samler CWPP'er flere funktioner, der fungerer på tværs af dynamiske, cloudbaserede miljøer.

På et grundlæggende niveau fokuserer en CWPP på at forstå, hvilke arbejdsbelastninger der kører, hvordan de er konfigureret, og hvordan de opfører sig ved kørsel. Derfra anvender den beskyttelse, der hjælper teams med at identificere risici, registrere aktive trusler og håndhæve sikkerhedskontroller ensartet på tværs af cloud-, hybrid- og multicloud-miljøer.

Vigtige funktionaliteter og funktioner af en CWPP omfatter:

• Løbende trusselsregistrering og kørselsbeskyttelse, så mistænkelig aktivitet kan identificeres, mens arbejdsbelastningerne kører, ikke kun ved udrulning.
• Sårbarheds- og konfigurationsstyring til at synliggøre kendte svagheder, usikre indstillinger og manglende beskyttelse.
• Synlighed med fokus på arbejdsbelastninger, for at se hvad der kører på tværs af VM'er, containere og serveruafhængige miljøer.
• Mikrosegmentering og håndhævelse af minimumsrettigheder for at begrænse lateral bevægelse og reducere skadeomfanget, hvilket understøtter en Zero Trust-arkitektur i cloudmiljøer.
• Overvågning af filintegritet og systemhærdning for at registrere uautoriserede ændringer og opretholde en sikker kørselstilstand.
• Automatiseret afhjælpning for at gøre det hurtigere at reagere på fejlkonfigurationer og aktive trusler.
• Integration med DevOps-pipelines for at understøtte sikre arbejdsprocesser inden for udvikling og udrulning.
• Automatiseret håndhævelse af politikker og Zero Trust-sikkerhed for at opretholde ensartede kontroller på tværs af miljøer.
• Sikkerhed isoftwareforsyningskæden med henblik på at identificere sårbare komponenter og afhængigheder tidligere i build & deployment-processen.
• Kubernetes-specifik beskyttelse til at håndtere risici, der introduceres af orkestrering af objektbeholdere og cloudbaserede platforme.

CWPP'er anvender sikkerhedskontroller på arbejdsbelastningsniveau, så organisationer kan beskytte programmer ensartet, selv når miljøerne bliver mere komplekse. Selvom de underliggende teknologier er forskellige, er målet det samme: at skabe overblik over arbejdsbelastninger, identificere risici samt opdage og reagere på trusler under kørsel i både cloud-, hybrid- og multicloud-miljøer.

For VM'er hjælper en CWPP med at vurdere sikkerhedsniveauet ved at identificere sårbarheder, fejlkonfigurationer og risikable indstillinger. Overvågning ved kørsel giver indsigt i, hvordan VM'er opfører sig, mens de kører, så teams kan registrere mistænkelig aktivitet og reagere på aktive trusler ud over traditionelle konfigurationskontroller.

Objektbeholdere og Kubernetes-miljøer introducerer unikke risici på grund af deres dynamiske og meget automatiserede karakter. En CWPP understøtter objektbeholdersikkerhed ved at give synlighed på tværs af klynger, objektbeholdere og images samt overvågning ved kørsel, der hjælper med at identificere fejlkonfigurationer, usikre tilladelser og unormal adfærd i programmer i objektbeholdere.

Serveruafhængige funktioner kører i kortlivede eksekveringsmiljøer, hvilket kan gøre traditionelle værtsbaserede sikkerhedsmetoder ineffektive. En CWPP hjælper ved at give indsigt på arbejdsbelastningsniveau og synlighed ved kørsel, så teams kan forstå, hvilke funktioner der kører, og registrere afvigende adfærd under udførelse.

Mange organisationer administrerer en blanding af traditionelle arbejdsbelastninger i det lokale miljø og moderne cloudbaserede tjenester. En CWPP understøtter denne virkelighed ved at tilbyde ensartet synlighed i arbejdsbelastninger og kørselsbeskyttelse på tværs af begge miljøer. Denne tilgang hjælper med at reducere fragmentering og understøtter sikre migrerings- og moderniseringsindsatser.

Arbejdsbelastninger i cloud kører ikke isoleret. De er afhængige af en række understøttende tjenester, såsom lagring, databaser, API'er og systemer til nøgleadministration, for at fungere korrekt. Mange cloudangreb udnytter disse forbindelser og bevæger sig gennem fejlkonfigurerede eller eksponerede tjenester i stedet for at angribe arbejdsbelastningen direkte.

En CWPP hjælper med at håndtere dette ved at udvide synligheden ud over selve arbejdsbelastningen til de ressourcer, den interagerer med. Det gør det muligt for sikkerhedsteams bedre at forstå, hvordan arbejdsbelastninger er forbundet, identificere risici i afhængige tjenester og registrere angrebsveje, der ellers kunne blive overset. Ved at korrelere kørselsadfærd med konfiguration og adgang på tværs af disse tjenester hjælper CWPP teams med at identificere og stoppe trusler, der spænder over arbejdsbelastninger og det bredere cloudmiljø.

CWPP'er er en del af et bredere økosystem for cloudsikkerhed. Selv om forskellige sikkerhedskategorier kan overlappe, er de designet til at håndtere forskellige risikoniveauer. Ved at forstå, hvordan en CWPP sammenlignes med andre tilgange, bliver det tydeligere, hvor den passer ind, og hvordan den supplerer eksisterende værktøjer.

Programsikkerhed fokuserer på at sikre programkode og håndtere risici under udvikling og test. En CWPP fokuserer på at beskytte de arbejdsbelastninger, der kører programmer, mens beslægtede discipliner som clouddatasikkerhed og datastyring fokuserer på at forstå, beskytte og styre følsomme data, der er lagret og behandlet i clouden. Sammen hjælper de med at reducere risikoen i faserne for opbygning og kørsel.

Administration af niveau for skysikkerhed (CSPM) fokuserer på at identificere fejlkonfigurationer og problemer med overholdelse af regler og standarder i cloudinfrastruktur. En CWPP fokuserer på sikkerhed for arbejdsbelastninger og adfærd ved kørsel. CSPM hjælper teams med at forstå, om cloudressourcerne er konfigureret sikkert, mens en CWPP hjælper med at beskytte og overvåge de arbejdsbelastninger, der kører på disse ressourcer.

En platform til skybaseret programbeskyttelse (CNAPP) samler flere cloudsikkerhedsfunktioner under en samlet tilgang. Inden for CNAPP fungerer en CWPP typisk som laget til kørsel- og arbejdsbelastningsbeskyttelse og arbejder sammen med niveaustyring, styrefunktioner til identitet og andre cloudsikkerhedsfunktioner.

CIEM (rettighedsadministration til cloudinfrastruktur) fokuserer på cloudidentiteter, roller og tilladelser, herunder PAM (Privileged Access Management), for at hjælpe med at håndhæve minimumsrettigheder og reducere identitetsbaseret risiko.

En CWPP fokuserer på sikkerhed for arbejdsbelastninger og adfærd ved kørsel. CIEM hjælper med at besvare, hvem der kan få adgang til cloudressourcer, mens en CWPP hjælper med at sikre, at selve arbejdsbelastningerne er sikre og opfører sig som forventet.

Slutpunktsregistrering og -svar (EDR) og udvidet registrering og svar (XDR) hjælper med at registrere og undersøge trusler på tværs af slutpunkter, identiteter og programmer. De er designet til at beskytte vedvarende aktiver – enheder og servere, der forbliver aktive længe nok til at installere agenter, indsamle detaljerede data og undersøge hændelser over tid.

Arbejdsbelastninger i skyen fungerer anderledes. Objektbeholdere kan køre i kun få sekunder, serveruafhængige funktioner starter og stopper efter behov, og autoskalering opretter og fjerner løbende ressourcer. Derfor er en CWPP bygget til en anden virkelighed. Den fokuserer på at beskytte kortlivede arbejdsbelastninger ved hjælp af cloudbaseret kontekst – som ressourcekonfiguration, udrulningstopologi og kørselsadfærd – for at registrere og stoppe trusler, selv når selve arbejdsbelastningen ikke længere er til stede.

Når Slutpunktsregistrering og -svar/udvidet registrering og svar og CWPP bruges sammen, giver de sikkerhedsteams bredere dækning, fra enheden hele vejen til arbejdsbelastningerne, der kører i cloud.

Det er ikke alle platforme til arbejdsbelastningsbeskyttelse i skyen, der tilbyder samme niveau af dækning eller dybde. Eftersom organisationer opererer i både hybrid- og multicloud-miljøer, er det vigtigt at vurdere, i hvor høj grad en CWPP passer til de aktuelle behov og de langsigtede cloudstrategier.

Når teams vurderer en CWPP, bør de overveje, hvor effektivt den understøtter forskellige typer arbejdsbelastninger, hvor dybt den kan inspicere kørselsadfærden, og hvor godt den integrerer med eksisterende arbejdsprocesser for sikkerhed og udvikling. Nem udrulning, driftsmæssig overhead og skalerbarhed er også vigtige faktorer, især efterhånden som miljøer fortsat udvikler sig.

Vigtige overvejelser ved evaluering af en CWPP omfatter:

• Dækning på tværs af typer af arbejdsbelastninger, herunder VM'er, objektbeholdere, Kubernetes og serveruafhængige funktioner.
• Dybde i beskyttelsen ved kørsel, f.eks. adfærdsbaseret overvågning og trusselsregistrering i realtid.
• Synlighed i sårbarheder og konfigurationer, der hjælper med at identificere risici på tværs af dynamiske miljøer.
• Integration med CI/CD-pipelines for at understøtte DevSecOps-arbejdsprocesser og sikker cloudbaseret udvikling.
• Skalerbarhed til hybrid- og multicloudmiljøer, herunder understøttelse af hurtigt skiftende arbejdsbelastninger.
• Agentbaserede versus agentløse afvejninger, hvor man afvejer synlighed, påvirkning på ydeevnen og kompleksiteten af udrulningen.
• Styrken af Kubernetes-beskyttelse, herunder synlighed på tværs af klynger og arbejdsbelastninger i objektbeholdere.
• Sikkerhedsfunktioner til forsyningskæden, såsom at identificere sårbare komponenter tidligere i byggeprocessen.
• Samlede ejeromkostninger og driftsmæssig spild, herunder værktøjsudbredelse og vedligeholdelsesarbejde.
• Tilpasning til en bredere CNAPP-strategi, så CWPP'en indgår i en samlet sikkerhedsstrategi for skyen.

CWPP'er bruges ofte til at hjælpe organisationer med at beskytte arbejdsbelastninger på tværs af meget dynamiske cloudmiljøer. Deres tilgang med fokus på arbejdsbelastninger gør dem særligt nyttige i scenarier, hvor traditionel perimeterbaseret sikkerhed ikke slår til, eller hvor kørselstrusler skal håndteres hurtigt.

Almindelige use cases for en platform til beskyttelse af arbejdsbelastninger i skyen omfatter:

• Sikring af Kubernetes-klynger i produktion, herunder overvågning af kørselsadfærd og identifikation af forkerte konfigurationer.
• Beskyttelse af flygtige arbejdsbelastninger i miljøer med automatisk skalering, hvor ressourcer ofte oprettes og fjernes.
• Håndhævelse af krav til overholdelse af regler og standarder for regulerede arbejdsbelastninger gennem løbende overvågning og politikhåndhævelse.
• Registrering af trusler ved kørsel i serveruafhængige arkitekturer, hvor udførelsesmiljøerne er kortlivede.
• Hærdning af ældre VM'er under cloudmigrering og modernisering.
• Forebyggelse af forsøg på at undslippe fra objektbeholdere og begrænsning af sideværts bevægelse i miljøer i objektbeholdere.
• Registrering af kryptominingaktivitet og anden skadelig adfærd i cloud- og Kubernetes-arbejdsbelastninger.
• Sikring af CI/CD-pipelines, herunder scanning af images og afhængigheder før udrulning.
• Styrkelse af sikkerhedsniveauet for arbejdsbelastninger uden at bremse cyklusser for udvikling eller udrulning.

Hos Microsoft er cloud-arbejdsbelastningsbeskyttelse en del af en bredere tilgang til at hjælpe organisationer med at sikre applikationer på tværs af hybrid- og multicloud-miljøer.

Organisationer kan få adgang til CWPP-funktioner via Microsoft Defender for Cloud, som giver synlighed på arbejdsbelastningsniveau og kørselsbeskyttelse til VM'er, objektbeholdere, serveruafhængige funktioner og de cloudressourcer, som disse arbejdsbelastninger afhænger af – såsom lager, databaser, API'er og tjenester til nøgleadministration. Mange cloudangreb bevæger sig gennem disse sammenkoblede tjenester, så bred synlighed er afgørende. Disse funktionaliteter er designet til at hjælpe sikkerhedsteams med at overvåge adfærd i arbejdsbelastninger samt registrere, undersøge og reagere på trusler, mens arbejdsbelastningerne kører.

CWPP spiller også en vigtig rolle i en CNAPP-strategi. I denne tilgang bidrager CWPP med kørselsbeskyttelse, mens integrerede funktioner som CSPM (administration af niveau for skysikkerhed) og DevSecOps-sikkerhed udvider beskyttelsen på tværs af hele livscyklussen for cloudprogrammet – fra build & deployment til kørsel.

Microsofts tilgang lægger også vægt på integration på tværs af sikkerhedsøkosystemet. Microsoft Defender for Cloud integreres med Microsoft Defender XDR og Microsoft Defender for Endpoint for at udvide synligheden på tværs af cloudressourcer, enheder og identiteter. Det integreres også med Microsoft Security Copilot, som kan hjælpe med at undersøge hændelser og handle på anbefalinger. Disse funktioner understøttes af globale oplysninger om trusler, som hjælper med at forbedre registrering og svar på tværs af miljøer.

Denne integrerede tilgang gør det muligt for organisationer at anvende ensartede styrefunktioner til sikkerhed på tværs af miljøer, understøtte krav til styring og overholdelse af regler og standarder og beskytte arbejdsbelastninger uden at bremse arbejdsprocesser for udvikling eller driftsprocesser.