Mikä on CWPP?

Kun yhä useammat organisaatiot siirtävät sovelluksiaan pilveen, tietoturvatiimit käsittelevät ympäristöjä, jotka poikkeavat paljon perinteisistä datakeskuksista. Hybridi- ja monipilviratkaisut ovat nyt yleisiä, ja kuormitukset ovat dynaamisempia, lyhytikäisempiä ja hajautuneempia useille alustoille.

Tämä muutos tuo uusia haasteita ja laajentaa hyökkäyspintaa. Esimerkki:

• Pilviresursseja luodaan ja poistetaan nopeasti.
• Määritykset muuttuvat usein.
• Kuormitukset liikkuvat ympäristöjen välillä tavoilla, joita on vaikea seurata.

Siksi staattiset tai kertaluonteiset tietoturvatarkistukset eivät riitä. Tietoturvatiimit tarvitsevat suojauksia, jotka toimivat johdonmukaisesti eri ympäristöissä riippumatta siitä, missä kuormitukset ovat käynnissä.

CWPP:t auttavat vastaamaan näihin haasteisiin käyttämällä turvakontrolleja suoraan kuormitustasolla. Sen sijaan että se luottaisi rajapintaan perustuviin puolustuksiin, CWPP tarjoaa näkyvyyden ja suojauksen siellä, missä sovellukset todella toimivat.

Tämä ajonaikainen näkyvyys auttaa tiimejä:

• Näkemään, mitä kuormitukset tekevät reaaliajassa.
• Havaitsemaan epäilyttävän toiminnan sen tapahtuessa.
• Pysäyttämään aktiiviset uhat kuormitusten ollessa käynnissä, ei vain aiemmin kehitysvaiheessa.

CWPP:t ovat myös tärkeässä roolissa auttaessaan organisaatioita täyttämään hallinta- ja sääntelynmukaisuus vaatimukset. Säännellyillä toimialoilla jatkuva valvonta ja käytäntöjen toimeenpano tukevat auditointivalmiutta ja auttavat osoittamaan vaatimustenmukaisuuden pilviympäristöjen kehittyessä.

Samaan aikaan CWPP:t tukevat turvallista innovointia. Kun tietoturvakontrollit integroidaan nykyaikaisiin kehitys- ja käyttöönottotyönkulkuihin, CWPP auttaa tiimejä rakentamaan ja ottamaan käyttöön pilvipohjaisia sovelluksia ilman kitkaa tai kehityssyklien hidastumista.

Kun pilviympäristöt monimutkaistuvat, CWPP:t tuovat selkeitä etuja, jotka auttavat tiimejä suojaamaan kuormituksia johdonmukaisesti ja toimimaan tehokkaammin:

• Vähentynyt riski virheellisistä määrityksistä ja aktiivisista uhista dynaamisissa pilvikuormituksissa.
• Yhdenmukaiset turvakontrollit hybridi- ja monipilviympäristöissä.
• Yhtenäinen näkyvyys kuormituksen toimintaan, haavoittuvuuksiin ja suojaustasoon.
• Nopeampi havaitseminen ja reagointi ajonaikaisen valvonnan ja automatisoidun korjaamisen avulla.
• Parannettu vaatimustenmukaisuus ja auditointivalmius säännellyille toimialoille.
• Tuki DevSecOpsille ja turvallisille pilvipohjaisille kehityskäytännöille.
• Parempi tehokkuus tietoturva- ja alustatiimeille, kun manuaalinen työ vähenee ja korkean riskin ongelmat priorisoidaan.

CWPP:t auttavat suojaamaan kuormituksia kaikkialla, missä ne toimivat, yhdistämällä näkyvyyden, tunnistuksen ja valvonnan koko sovelluksen elinkaaren ajalta. CWPP:t eivät perustu yhteen valvontakeinoon, vaan ne yhdistävät useita ominaisuuksia, jotka toimivat dynaamisissa pilvipohjaisissa ympäristöissä.

Perustasolla CWPP keskittyy siihen, mitä kuormituksia ajetaan, miten ne on määritetty ja miten ne toimivat ajon aikana. Sen jälkeen se ottaa käyttöön suojaukset, jotka auttavat tiimejä tunnistamaan riskejä, havaitsemaan aktiivisia uhkia ja valvomaan suojauksen hallintaa yhdenmukaisesti pilvi-, hybridi- ja monipilviympäristöissä.

CWPP:n keskeisiä ominaisuuksia ja toimintoja ovat:

• Jatkuva uhkien tunnistus ja ajonaikainen suojaus, jotta epäilyttävä toiminta voidaan tunnistaa kuormitusten ollessa käynnissä, ei vain käyttöönoton yhteydessä.
• Haavoittuvuuksien ja määritysten hallinta, jotta tunnetut puutteet, turvattomat asetukset ja puuttuvat suojaukset tulevat näkyviin.
• Kuormituskeskeinennäkyvyys siitä, mitä on käynnissä näennäiskoneissa, säilöissä ja palvelimettomissa ympäristöissä.
• Mikrosegmentointi ja vähimpienkäyttöoikeuksien valvonta sivuttaisen liikkumisen rajoittamiseksi ja vaikutusalueen pienentämiseksi. Tämä tukee Zero Trust -suojausmallia pilviympäristöissä.
• Tiedostojen eheyden valvonta ja järjestelmänvahvistaminen luvattomien muutosten havaitsemiseksi ja turvallisen ajonaikaisen tilan ylläpitämiseksi.
• Automaattinen korjaaminen nopeuttaa vastaamista virheellisiin määrityksiin ja aktiivisiin uhkiin.
• Integrointi DevOps-putkiin tukee turvallisia kehitys- ja käyttöönottotyönkulkuja.
• Automaattinen käytäntöjen valvonta ja Zero Trust -suojaus auttaa ylläpitämään yhdenmukaisia valvontakäytäntöjä eri ympäristöissä.
• Ohjelmistojen toimitusketjunsuojaus auttaa tunnistamaan haavoittuvat komponentit ja riippuvuudet aiemmin koonti- ja käyttöönottoprosessissa.
• Kubernetes-kohtaiset suojaukset vastaavat säilöjen orkestroinnista ja pilvipohjaisista alustoista aiheutuviin riskeihin.

CWPP:t ottavat suojausvalvonnan käyttöön kuormitustasolla, joten organisaatiot voivat suojata sovelluksia yhdenmukaisesti, vaikka ympäristöt monimutkaistuvat. Vaikka taustalla olevat teknologiat eroavat toisistaan, tavoite pysyy samana: tarjota näkyvyys kuormituksiin, tunnistaa riskit sekä havaita uhkia ja reagoida niihin ajon aikana pilvi-, hybridi- ja monipilviympäristöissä.

Näennäiskoneiden kohdalla CWPP auttaa arvioimaan suojaustasoa tunnistamalla haavoittuvuudet, virheelliset määritykset ja riskialttiit asetukset. Suorituksenaikainen valvonta lisää näkyvyyttä näennäiskoneiden toimintaan suorituksen aikana, jolloin tiimit voivat havaita epäilyttävää toimintaa ja reagoida aktiivisiin uhkiin perinteisten määritystarkistusten lisäksi.

Säilöt ja Kubernetes-ympäristöt tuovat mukanaan erityisiä riskejä, koska ne ovat dynaamisia ja erittäin automatisoituja. CWPP tukee säilön suojausta tarjoamalla näkyvyyden klustereihin, säilöihin ja kuviin sekä suorituksenaikaista valvontaa, joka auttaa tunnistamaan virheellisiä määrityksiä, turvattomia käyttöoikeuksia ja epänormaalia toimintaa säilöjen sovelluksissa.

Palvelimettomat funktiot toimivat lyhytikäisissä suoritusympäristöissä, mikä voi tehdä perinteisistä isäntäpohjaisista suojaustavoista tehottomia. CWPP auttaa tarjoamalla kuormitustason näkemystä ja ajonaikaista näkyvyyttä. Näin tiimit ymmärtävät, mitä funktioita ajetaan, ja voivat havaita poikkeavaa toimintaa suorituksen aikana.

Monet organisaatiot hallitsevat sekä perinteisiä paikallisia kuormituksia että moderneja pilvipohjaisia palveluja. CWPP tukee tätä tarjoamalla yhdenmukaista näkyvyyttä kuormituksiin ja ajonaikaista suojausta molemmissa ympäristöissä. Tämä lähestymistapa auttaa vähentämään pirstoutumista ja tukee suojattua siirtoa ja nykyaikaistamista.

Pilvikuormitukset eivät toimi eristyksissä. Ne käyttävät toimiakseen monia tukipalveluja, kuten tallennustilaa, tietokantoja, API-rajapintoja ja avaintenhallintajärjestelmiä. Monet pilviyhteyksiin kohdistuvat hyökkäykset hyödyntävät näitä yhteyksiä ja liikkuvat virheellisesti määritettyjen tai avoimeksi jätettyjen palvelujen kautta sen sijaan, että kohdistuisivat suoraan kuormitukseen.

CWPP auttaa tässä laajentamalla näkyvyyden kuormituksen ulkopuolelle myös niihin resursseihin, joihin se on yhteydessä. Tämä auttaa suojaustiimejä ymmärtämään paremmin, miten kuormitukset liittyvät toisiinsa, tunnistamaan riskejä riippuvaisissa palveluissa ja havaitsemaan hyökkäysreittejä, jotka muuten voisivat jäädä huomaamatta. Kun ajonaikainen toiminta yhdistetään näiden palvelujen määrityksiin ja käyttöoikeuksiin, CWPP auttaa tiimejä tunnistamaan ja pysäyttämään uhkia, jotka ulottuvat kuormitusten ja laajemman pilviympäristön yli.

CWPP:t ovat osa laajempaa pilvisuojauksen ekosysteemiä. Vaikka eri suojauskategoriat voivat mennä osittain päällekkäin, ne on suunniteltu vastaamaan eri riskitasoihin. Kun ymmärrät, miten CWPP vertautuu muihin lähestymistapoihin, on helpompi nähdä, mihin se sopii ja miten se täydentää olemassa olevia työkaluja.

Sovellusten suojaus keskittyy sovelluskoodin suojaamiseen ja kehityksen sekä testauksen aikana esiintyvien riskien käsittelyyn. CWPP keskittyy sovelluksia ajavien kuormitusten suojaamiseen, kun taas siihen liittyvät osa-alueet, kuten pilvidatan suojaus ja tiedonhallinta, keskittyvät pilveen tallennetun ja siellä käsiteltävän arkaluonteisen tiedon ymmärtämiseen, suojaamiseen ja hallintaan. Yhdessä ne auttavat vähentämään riskejä sekä rakentamisen että ajonaikaisen käytön vaiheissa.

Pilvipalvelujen suojaustason hallinta (CSPM) keskittyy pilvi-infrastruktuurin virheellisten määritysten ja vaatimustenmukaisuusongelmien tunnistamiseen. CWPP keskittyy kuormitusten turvallisuuteen ja ajonaikaiseen toimintaan. CSPM auttaa tiimejä ymmärtämään, onko pilviresurssit määritetty turvallisesti, kun taas CWPP auttaa suojaamaan ja valvomaan näillä resursseilla ajettavia kuormituksia.

Pilvipohjainen sovellusten suojausalusta (CNAPP) yhdistää useita pilvisuojausominaisuuksia yhdenmukaiseksi kokonaisuudeksi. CNAPP:ssä CWPP toimii yleensä ajonaikaisen suojauksen ja kuormituksen suojauksen kerroksena yhdessä tasonhallinnan, identiteetin hallinnan ja muiden pilvisuojaustoimintojen kanssa.

Pilvi-infrastruktuurin oikeuksien hallinta (CIEM) keskittyy pilvi-identiteetteihin, rooleihin ja käyttöoikeuksiin, mukaan lukien etuoikeutettujen käyttöoikeuksien hallinta (PAM), jotta vähimpien oikeuksien periaatetta voidaan valvoa ja identiteetteihin liittyviä riskejä vähentää.

CWPP keskittyy kuormitusten turvallisuuteen ja ajonaikaiseen toimintaan. CIEM auttaa vastaamaan siihen, kuka voi käyttää pilviresursseja, kun taas CWPP auttaa varmistamaan, että itse kuormitukset ovat turvallisia ja toimivat odotetusti.

Päätepisteiden tunnistus ja käsittely (EDR) sekä laajennettu havaitseminen ja reagointi (XDR) auttavat havaitsemaan ja tutkimaan uhkia päätepisteissä, identiteeteissä ja sovelluksissa. Ne on suunniteltu suojaamaan pysyviä kohteita – laitteita ja palvelimia, jotka pysyvät käytössä riittävän kauan, jotta niihin voidaan asentaa agentit, kerätä yksityiskohtaista tietoa ja tutkia poikkeamia ajan kuluessa.

Pilvikuormitukset toimivat eri tavalla. Säilöt voivat olla käynnissä vain sekunteja, palvelimettomat funktiot käynnistyvät ja pysähtyvät tarpeen mukaan, ja automaattinen skaalautuminen luo ja poistaa resursseja jatkuvasti. Tämän vuoksi CWPP on rakennettu eri todellisuutta varten. Se keskittyy suojaamaan lyhytikäisiä kuormituksia pilvipohjaisen kontekstin avulla. Siinä käytetään esimerkiksi resurssien määrityksiä, käyttöönottotopologiaa ja ajonaikaista käyttäytymistä, jotta uhat voidaan havaita ja pysäyttää, vaikka itse kuormitus ei pysyisi käytössä pitkään.

Yhdessä käytettyinä EDR/XDR ja CWPP antavat tietoturvatiimeille laajemman näkyvyyden laitteesta aina pilvessä ajettaviin kuormituksiin asti.

Kaikki pilvikuormituksen suojausympäristöt eivät tarjoa samaa peitto- tai syvyystasoa. Kun organisaatiot toimivat hybridiympäristöissä ja monipilviympäristöissä, on tärkeää arvioida, miten hyvin CWPP vastaa nykyisiin tarpeisiin ja pitkän aikavälin pilvistrategioihin.

CWPP:tä arvioidessa tiimien kannattaa pohtia, miten hyvin se tukee eri kuormitustyyppejä, kuinka syvällisesti se voi tarkastella ajonaikaista käyttäytymistä ja miten hyvin se integroituu olemassa oleviin tietoturva- ja kehitysprosesseihin. Myös käyttöönoton helppous, operatiivinen työmäärä ja skaalautuvuus ovat tärkeitä tekijöitä, erityisesti kun ympäristöt kehittyvät jatkuvasti.

CWPP:tä arvioitaessa huomioitavia seikkoja ovat seuraavat:

• Kuormitustyyppien kattavuus, mukaan lukien VM:t, säilöt, Kubernetes ja palvelimettomat funktiot.
• Ajonaikaisen suojauksen syvyys, kuten käyttäytymisen valvonta ja reaaliaikainen uhkien havaitseminen.
• Haavoittuvuuksien ja määritysten näkyvyys, joka auttaa tunnistamaan riskit dynaamisissa ympäristöissä.
• Integraatio jatkuvan integroinnin ja jatkuvan toimituksen (CI/CD) putkiin, jotta DevSecOps-työnkulut ja pilvipohjainen kehitys voidaan suojata.
• Skaalautuvuus hybridi- ja monipilviympäristöissä, mukaan lukien tuki nopeasti muuttuville kuormituksille.
• Agenttipohjaisen ja agentittoman mallin väliset erot, näkyvyyden, suorituskyvyn vaikutuksen ja käyttöönoton monimutkaisuuden tasapainottaminen.
• Kubernetes-suojausten vahvuus, mukaan lukien näkyvyys klustereissa ja konttipohjaisissa kuormituksissa.
• Toimitus-ketjun suojausominaisuudet, kuten alttiiden osien tunnistaminen aiemmin koontiprosessissa.
• Omistamisesta aiheutuvat kokonaiskustannukset ja operatiivinen työmäärä, mukaan lukien työkalujen hajanaisuus ja ylläpitotyö.
• Yhdenmukaisuus laajemman CNAPP-strategian kanssa, jotta CWPP sopii yhtenäiseen pilvitietoturvan lähestymistapaan.

CWPP:tä käytetään yleisesti auttamaan organisaatioita suojaamaan kuormituksia hyvin dynaamisissa pilviympäristöissä. Niiden kuormituskeskeinen lähestymistapa tekee niistä erityisen hyödyllisiä tilanteissa, joissa perinteinen reunapuolustukseen perustuva tietoturva ei riitä tai joissa ajonaikaisiin uhkiin pitää reagoida nopeasti.

Yleisiä CWPP:n käyttötapauksia ovat:

• Kubernetes-klustereiden suojaaminen tuotannossa, mukaan lukien ajonaikaisen käyttäytymisen seuranta ja virheellisten määritysten tunnistaminen.
• Hetkellisten kuormitusten suojaaminen automaattisen skaalauksen ympäristöissä, joissa resursseja luodaan ja poistetaan usein.
• Vaatimustenmukaisuusvaatimusten täytäntöönpano säädellyille kuormituksille jatkuvan valvonnan ja käytäntöjen hallinnan avulla.
• Suorituksenaikaisten uhkien tunnistaminen palvelimettomissa arkkitehtuureista, joissa suoritusympäristöt ovat lyhytkestoisia.
• Vanhojen näennäiskoneiden vahvistaminen pilveen siirtymisen ja modernisoinnin aikana.
• Säilön ohjausyritysten estäminen ja sivuttaisliikkeiden rajoittaminen säilöympäristöissä.
• Kryptolouhinnan havaitseminen ja muun haitallisen toiminnan tunnistaminen pilvi- ja Kubernetes-kuormituksissa.
• CI/CD-putkien suojaaminen, mukaan lukien kuva- ja riippuvuusskannaus ennen käyttöönottoa.
• Kuormitusten suojaustason vahvistaminen hidastamatta kehitys- tai käyttöönottosyklejä.

Microsoftilla pilvikuormitusten suojaus on osa laajempaa lähestymistapaa, jonka avulla organisaatioita autetaan suojaamaan sovelluksia hybridi- ja monipilviympäristöissä.

Organisaatiot voivat käyttää CWPP-ominaisuuksia Microsoft Defender for Cloudinkautta. Se tarjoaa kuormitustason näkyvyyden ja suorituksenaikaisen suojauksen näennäiskoneille, säilöille, palvelimettomille funktioille ja pilviresursseille, joita kyseiset kuormitukset käyttävät, kuten tallennustila, tietokannat, ohjelmointirajapinnat ja avaintenhallintapalvelut. Monet pilvessä tapahtuvat hyökkäykset etenevät näiden toisiinsa yhdistettyjen palvelujen kautta, joten laaja näkyvyys on ratkaisevan tärkeää. Nämä ominaisuudet on suunniteltu auttamaan tietoturvatiimejä seuraamaan kuormitusten käyttäytymistä sekä havaitsemaan, tutkimaan ja torjumaan uhkia kuormitusten ollessa käynnissä.

CWPP:llä on myös keskeinen rooli CNAPP-strategiassa. Tässä lähestymistavassa CWPP tarjoaa ajonaikaisen suojauksen, kun taas integroidut ominaisuudet, kuten pilvipalvelujen suojaustason hallinta (CSPM) ja DevSecOps-tietoturva, laajentavat suojauksen koko pilvisovelluksen elinkaaren ajalle – rakentamisesta ja käyttöönotosta aina suoritukseen asti.

Microsoftin lähestymistavassa korostetaan myös integraatiota koko tietoturvaekosysteemissä. Microsoft Defender for Cloud integroituu Microsoft Defender XDR:n ja Microsoft Defender for Endpointin kanssa, jotta näkyvyys laajenee pilviresursseihin, laitteisiin ja identiteetteihin. Se integroituu myös Microsoft Security Copilotin kanssa, joka voi auttaa tapausten tutkimisessa ja suositusten perusteella toimimisessa. Näitä ominaisuuksia tukee maailmanlaajuinen uhkatieto, joka auttaa parantamaan havaitsemista ja reagointia eri ympäristöissä.

Tämän integroidun lähestymistavan avulla organisaatiot voivat ottaa käyttöön yhdenmukaiset suojausohjaukset eri ympäristöissä, tukea hallinta- ja vaatimustenmukaisuusvaatimuksia sekä suojata kuormituksia hidastamatta kehitystä tai operatiivisia työnkulkuja.