Apa itu CWPP?

Saat semakin banyak organisasi memindahkan aplikasi ke cloud, tim keamanan menghadapi lingkungan yang sangat berbeda dari pusat data tradisional. Penyiapan hibrid dan multicloud kini umum, dan beban kerja menjadi lebih dinamis, berumur pendek, serta tersebar di berbagai platform.

Perubahan ini menghadirkan tantangan baru dan memperluas permukaan serangan. Misalnya:

• Sumber daya cloud dibuat dan dihapus dengan cepat.
• Konfigurasi sering berubah.
• Beban kerja berpindah antar lingkungan dengan cara yang sulit dilacak.

Karena itu, pemeriksaan keamanan statis atau pemeriksaan satu kali tidak cukup. Tim keamanan memerlukan perlindungan yang berfungsi secara konsisten di seluruh lingkungan, di mana pun beban kerja dijalankan.

CWPP membantu mengatasi tantangan ini dengan menerapkan kontrol keamanan langsung pada tingkat beban kerja. Alih-alih mengandalkan pertahanan berbasis perimeter, CWPP menyediakan visibilitas dan perlindungan di tempat aplikasi benar-benar berjalan.

Visibilitas runtime ini membantu tim:

• Melihat apa yang sedang dilakukan beban kerja secara real time.
• Mendeteksi perilaku mencurigakan saat terjadi.
• Menghentikan ancaman aktif saat beban kerja sedang berjalan, bukan hanya lebih awal saat pengembangan.

CWPP juga berperan penting dalam membantu organisasi memenuhi persyaratan tata kelola dan kepatuhan regulasi. Bagi industri yang diregulasi, pemantauan berkelanjutan dan penerapan kebijakan mendukung kesiapan audit dan membantu menunjukkan kepatuhan saat lingkungan cloud berkembang.

Pada saat yang sama, CWPP mendukung inovasi yang aman. Dengan mengintegrasikan kontrol keamanan ke dalam alur kerja pengembangan dan penyebaran modern, CWPP memungkinkan tim membangun dan menyebarkan aplikasi native cloud tanpa menimbulkan hambatan atau memperlambat siklus pengembangan.

Saat lingkungan cloud berkembang semakin kompleks, CWPP memberikan keuntungan jelas yang membantu tim mengamankan beban kerja secara konsisten dan beroperasi lebih efisien:

• Risiko berkurang dari miskonfigurasi dan ancaman aktif di seluruh beban kerja cloud yang dinamis.
• Kontrol keamanan yang konsisten di seluruh lingkungan hibrid dan multicloud.
• Visibilitas terpadu terhadap perilaku beban kerja, kerentanan, dan postur keamanan.
• Deteksi dan respons yang lebih cepat melalui pemantauan runtime dan remediasi otomatis.
• Peningkatan postur kepatuhan dan kesiapan audit untuk industri yang diregulasi.
• Dukungan untuk DevSecOps dan praktik pengembangan native cloud yang aman.
• Peningkatan efisiensi bagi tim keamanan dan platform dengan mengurangi upaya manual dan memprioritaskan masalah berisiko tinggi.

CWPP membantu mengamankan beban kerja di mana pun berjalan dengan menggabungkan visibilitas, deteksi, dan penerapan di seluruh siklus hidup aplikasi. Alih-alih mengandalkan satu kontrol, CWPP menggabungkan berbagai kemampuan yang berfungsi di lingkungan native cloud yang dinamis.

Pada tingkat dasar, CWPP berfokus pada pemahaman beban kerja apa yang berjalan, bagaimana konfigurasinya, dan bagaimana perilakunya saat runtime. Dari sana, solusi ini menerapkan perlindungan yang membantu tim mengidentifikasi risiko, mendeteksi ancaman aktif, dan menerapkan kontrol keamanan secara konsisten di lingkungan cloud, hibrid, dan multicloud.

Kemampuan dan fitur inti dari CWPP meliputi:

• Perlindungan runtime dan deteksi ancaman berkelanjutan, untuk mengidentifikasi aktivitas mencurigakan saat beban kerja berjalan, bukan hanya saat penyebaran.
• Manajemen kerentanan dan konfigurasi untuk menampilkan kelemahan yang diketahui, pengaturan yang tidak aman, serta perlindungan yang hilang.
• Visibilitas berpusat padabeban kerja terhadap apa yang berjalan di VM, kontainer, dan lingkungan tanpa server.
• Mikrosegmentasi dan penerapanhak istimewa minimum untuk membatasi pergerakan lateral dan mengurangi radius kerusakan, mendukung arsitektur Zero Trust di lingkungan cloud.
• Pemantauan integritas file danpenguatan sistem untuk mendeteksi perubahan yang tidak sah dan mempertahankan status runtime yang aman.
• Remediasi otomatis untuk mempercepat respons terhadap miskonfigurasi dan ancaman aktif.
• Integrasi dengan alur DevOps untuk mendukung alur kerja pengembangan dan penyebaran yang aman.
• Penerapan kebijakan otomatis dan keamanan Zero Trust untuk mempertahankan kontrol yang konsisten di seluruh lingkungan.
• Keamanan rantaipasokan perangkat lunak untuk mengidentifikasi komponen dan dependensi yang rentan lebih awal dalam proses build dan penyebaran.
• Perlindungan khususKubernetes untuk mengatasi risiko yang ditimbulkan oleh orkestrasi kontainer dan platform native cloud.

CWPP menerapkan kontrol keamanan pada tingkat beban kerja, sehingga organisasi dapat melindungi aplikasi secara konsisten meskipun lingkungan menjadi semakin kompleks. Meskipun teknologi dasarnya berbeda, tujuannya tetap sama: memberikan visibilitas ke beban kerja, mengidentifikasi risiko, serta mendeteksi dan merespons ancaman saat runtime di lingkungan cloud, hibrid, dan multicloud.

Untuk VM, CWPP membantu menilai postur keamanan dengan mengidentifikasi kerentanan, miskonfigurasi, dan pengaturan berisiko. Pemantauan runtime menambah visibilitas ke cara VM berperilaku saat berjalan, sehingga tim dapat mendeteksi aktivitas mencurigakan dan merespons ancaman aktif di luar pemeriksaan konfigurasi tradisional.

Lingkungan Kubernetes dan kontainer menimbulkan risiko unik karena sifatnya yang dinamis dan sangat otomatis. CWPP mendukung keamanan kontainer dengan menyediakan visibilitas di kluster, kontainer, dan citra, bersama dengan pemantauan runtime untuk membantu mengidentifikasi miskonfigurasi, izin yang tidak aman, dan perilaku tidak normal dalam aplikasi terkontainer.

Fungsi tanpa server berjalan di lingkungan eksekusi yang berumur pendek, yang dapat membuat pendekatan keamanan berbasis host tradisional menjadi tidak efektif. CWPP membantu dengan menyediakan wawasan di tingkat beban kerja dan visibilitas runtime, sehingga tim dapat memahami fungsi apa yang berjalan dan mendeteksi perilaku anomali selama eksekusi.

Banyak organisasi mengelola gabungan beban kerja lokal tradisional dan layanan native cloud modern. CWPP mendukung realitas ini dengan menawarkan visibilitas beban kerja dan perlindungan runtime yang konsisten di kedua lingkungan. Pendekatan ini membantu mengurangi fragmentasi dan mendukung upaya migrasi serta modernisasi yang aman.

Beban kerja cloud tidak berjalan secara terisolasi. Beban kerja mengandalkan berbagai layanan pendukung, seperti penyimpanan, database, API, dan sistem manajemen kunci, agar dapat berfungsi dengan benar. Banyak serangan cloud memanfaatkan koneksi ini, bergerak melalui layanan yang salah dikonfigurasi atau terekspos alih-alih menargetkan beban kerja secara langsung.

CWPP membantu mengatasi hal ini dengan memperluas visibilitas melampaui beban kerja itu sendiri ke sumber daya yang berinteraksi dengannya. Ini memungkinkan tim keamanan lebih memahami bagaimana beban kerja saling terhubung, mengidentifikasi risiko dalam layanan dependen, dan mendeteksi jalur serangan yang mungkin terlewat. Dengan mengorelasikan perilaku runtime dengan konfigurasi dan akses di seluruh layanan ini, CWPP membantu tim mengidentifikasi dan menghentikan ancaman yang menjangkau beban kerja dan lingkungan cloud yang lebih luas.

CWPP merupakan bagian dari ekosistem keamanan cloud yang lebih luas. Meskipun kategori keamanan yang berbeda dapat saling tumpang tindih, masing-masing dirancang untuk menangani lapisan risiko yang berbeda-beda. Memahami perbandingan CWPP dengan pendekatan lain akan membantu memperjelas posisinya dan cara melengkapi alat yang sudah ada.

Keamanan aplikasi berfokus pada pengamanan kode aplikasi dan penanganan risiko selama pengembangan dan pengujian. CWPP berfokus pada perlindungan beban kerja yang menjalankan aplikasi, sementara disiplin terkait seperti keamanan data cloud dan tata kelola data berfokus pada pemahaman, perlindungan, dan pengelolaan data sensitif yang disimpan dan diproses di cloud. Bersama-sama, keduanya membantu mengurangi risiko di tahap build time dan runtime.

Manajemen postur keamanan cloud (CSPM) berfokus pada identifikasi miskonfigurasi dan masalah kepatuhan di infrastruktur cloud. CWPP berfokus pada keamanan beban kerja dan perilaku runtime. CSPM membantu tim memahami apakah sumber daya cloud dikonfigurasi dengan aman, sementara CWPP membantu melindungi dan memantau beban kerja yang berjalan pada sumber daya tersebut.

Platform perlindungan aplikasi cloud-native (CNAPP) menggabungkan berbagai kemampuan keamanan cloud ke dalam pendekatan terpadu. Di dalam CNAPP, CWPP biasanya berfungsi sebagai lapisan perlindungan runtime dan beban kerja, bekerja bersama manajemen postur, kontrol identitas, dan fungsi keamanan cloud lainnya.

Pengelolaan pemberian hak infrastruktur cloud (CIEM) berfokus pada identitas, peran, dan izin cloud, termasuk privileged access management (PAM), untuk membantu menegakkan hak akses minimum dan mengurangi risiko berbasis identitas.

CWPP berfokus pada keamanan beban kerja dan perilaku runtime. CIEM membantu menjawab siapa yang dapat mengakses sumber daya cloud, sementara CWPP membantu memastikan beban kerja itu sendiri aman dan berperilaku sesuai harapan.

Deteksi dan respons titik akhir (EDR) dan deteksi dan respons yang diperluas (XDR) membantu mendeteksi dan menyelidiki ancaman di seluruh titik akhir, identitas, dan aplikasi. Solusi ini dirancang untuk melindungi aset persisten—perangkat dan server yang tetap ada cukup lama untuk menginstal agen, mengumpulkan data terperinci, dan menyelidiki insiden dari waktu ke waktu.

Beban kerja cloud berfungsi secara berbeda. Kontainer dapat berjalan hanya dalam beberapa detik, fungsi tanpa server dimulai dan berhenti sesuai permintaan, dan penskalaan otomatis terus-menerus membuat serta menghapus sumber daya. Karena itu, CWPP dibangun untuk realitas yang berbeda. Fokusnya adalah melindungi beban kerja yang berumur pendek dengan menggunakan konteks native cloud—seperti konfigurasi sumber daya, topologi penyebaran, dan perilaku runtime—untuk mendeteksi dan menghentikan ancaman, bahkan saat beban kerja itu sendiri tidak bertahan lama.

Saat digunakan bersama, EDR/XDR dan CWPP memberi tim keamanan cakupan yang lebih luas, dari perangkat hingga beban kerja yang berjalan di cloud.

Tidak semua platform perlindungan beban kerja cloud menawarkan cakupan atau kedalaman yang sama. Karena organisasi beroperasi di lingkungan hibrid dan multicloud, penting untuk menilai seberapa baik CWPP selaras dengan kebutuhan saat ini dan strategi cloud jangka panjang.

Saat mengevaluasi CWPP, tim perlu mempertimbangkan seberapa efektif solusinya mendukung berbagai jenis beban kerja, seberapa dalam solusi dapat memeriksa perilaku runtime, dan seberapa baik integrasinya dengan alur kerja keamanan dan pengembangan yang sudah ada. Kemudahan penyebaran, overhead operasional, dan skalabilitas juga merupakan faktor penting, terutama saat lingkungan terus berkembang.

Pertimbangan utama saat mengevaluasi CWPP meliputi:

• Cakupan di berbagai jenis beban kerja, termasuk VM, kontainer, Kubernetes, dan fungsi tanpa server.
• Kedalaman perlindungan runtime, seperti pemantauan perilaku dan deteksi ancaman real time.
• Visibilitas kerentanan dan konfigurasi yang membantu mengidentifikasi risiko di seluruh lingkungan dinamis.
• Integrasi dengan alur integrasi berkelanjutan dan pengiriman berkelanjutan (CI/CD) untuk mendukung alur kerja DevSecOps dan pengembangan native cloud yang aman.
• Skalabilitas untuk lingkungan hybrid dan multicloud, termasuk dukungan untuk beban kerja yang berubah dengan cepat.
• Trade-off berbasis agenversus tanpa agen, dengan menyeimbangkan visibilitas, dampak performa, dan kompleksitas penyebaran.
• Kekuatan perlindungan Kubernetes, termasuk visibilitas di seluruh kluster dan beban kerja terkontainerisasi.
• Kemampuan keamanan rantai-pasokan, seperti mengidentifikasi komponen rentan lebih awal dalam proses build.
• Total biaya kepemilikan dan overhead operasional, termasuk penyebaran alat yang berlebihan dan upaya pemeliharaan.
• Keselarasan dengan strategi CNAPP yang lebih luas, memastikan CWPP sesuai dalam pendekatan keamanan cloud terpadu.

CWPP biasanya digunakan untuk membantu organisasi mengamankan beban kerja di seluruh lingkungan cloud yang sangat dinamis. Pendekatan yang berpusat pada beban kerja membuatnya sangat berguna dalam skenario saat keamanan perimeter tradisional tidak lagi memadai atau saat ancaman runtime harus ditangani dengan cepat.

Kasus penggunaan umum CWPP meliputi:

• Mengamankan kluster Kubernetes di produksi, termasuk memantau perilaku runtime dan mengidentifikasi miskonfigurasi.
• Melindungi beban kerja ephemeral di lingkungan penskalaan otomatis saat sumber daya sering dibuat dan dihapus.
• Menerapkan persyaratan kepatuhan untuk beban kerja yang diatur melalui pemantauan berkelanjutan dan penerapan kebijakan.
• Mendeteksi ancaman runtime dalam arsitektur tanpa server saat lingkungan eksekusi berumur pendek.
• Memperkuat VM lama selama upaya migrasi dan modernisasi cloud.
• Mencegah upaya keluar dari kontainer dan membatasi pergerakan lateral di dalam lingkungan terkontainerisasi.
• Mendeteksi aktivitas cryptomining dan perilaku berbahaya lainnya di beban kerja cloud dan Kubernetes.
• Mengamankan alur CI/CD, termasuk pemindaian citra dan dependensi sebelum penyebaran.
• Memperkuat postur keamanan beban kerja tanpa memperlambat pengembangan atau siklus pengembangan.

Di Microsoft, perlindungan beban kerja cloud merupakan bagian dari pendekatan yang lebih luas untuk membantu organisasi mengamankan aplikasi di seluruh lingkungan hibrid dan multicloud.

Organisasi dapat mengakses kemampuan CWPP melalui Microsoft Defender untuk Cloud, yang menyediakan visibilitas tingkat beban kerja dan perlindungan runtime untuk VM, kontainer, fungsi tanpa server, dan sumber daya cloud yang menjadi dependensi beban kerja tersebut—seperti penyimpanan, database, API, dan layanan manajemen kunci. Banyak serangan cloud bergerak melalui layanan yang saling terhubung ini, sehingga visibilitas yang luas menjadi sangat penting. Kemampuan ini dirancang untuk membantu tim keamanan memantau perilaku beban kerja, serta mendeteksi, menyelidiki, dan merespons ancaman saat beban kerja sedang berjalan.

CWPP juga memainkan peran penting dalam strategi CNAPP. Dalam pendekatan ini, CWPP berkontribusi dalam perlindungan runtime, sementara kemampuan terintegrasi seperti manajemen postur keamanan cloud (CSPM) dan keamanan DevSecOps memperluas perlindungan di seluruh siklus hidup aplikasi cloud—mulai dari build dan penyebaran hingga runtime.

Pendekatan Microsoft juga menekankan integrasi di seluruh ekosistem keamanan. Microsoft Defender untuk Cloud terintegrasi dengan Microsoft Defender XDR dan Microsoft Defender untuk Titik Akhir untuk memperluas visibilitas di seluruh sumber daya cloud, perangkat, dan identitas. Solusi ini juga terintegrasi dengan Microsoft Security Copilot, yang dapat membantu menyelidiki insiden dan menindaklanjuti rekomendasi. Kemampuan ini didukung oleh inteligensi ancaman global, yang membantu meningkatkan deteksi dan respons di seluruh lingkungan.

Pendekatan terpadu ini memungkinkan organisasi menerapkan kontrol keamanan yang konsisten di seluruh lingkungan, mendukung persyaratan tata kelola dan kepatuhan, serta melindungi beban kerja tanpa memperlambat pengembangan atau alur kerja operasional.