Wat is een CWPP?

Nu steeds meer organisaties hun toepassingen naar de cloud verplaatsen, hebben beveiligingsteams te maken met omgevingen die er heel anders uitzien dan traditionele datacenters. Hybride en multicloudopstellingen zijn nu heel normaal, en workloads zijn dynamischer, korter van aard en verspreid over meerdere platforms.

Deze verschuiving brengt nieuwe uitdagingen met zich mee en vergroot het aanvalsoppervlak. Bijvoorbeeld:

• Cloudresources worden snel gemaakt en verwijderd.
• Configuraties veranderen vaak.
• Workloads verplaatsen zich tussen omgevingen op manieren die lastig te volgen zijn.

Daarom zijn statische of eenmalige beveiligingscontroles niet genoeg. Beveiligingsteams hebben bescherming nodig die consistent werkt in alle omgevingen, ongeacht waar workloads draaien.

CWPP's helpen deze uitdagingen aan te pakken door beveiligingscontroles rechtstreeks op workloadniveau toe te passen. In plaats van te vertrouwen op perimetergebaseerde verdediging, biedt een CWPP zichtbaarheid en bescherming op de plek waar toepassingen daadwerkelijk draaien.

Dit runtimezicht helpt teams om:

• Te zien wat workloads in realtime doen.
• Verdacht gedrag te detecteren zodra het gebeurt.
• Stop actieve bedreigingen terwijl workloads draaien, niet alleen eerder in de ontwikkeling.

CWPP's spelen ook een belangrijke rol bij het helpen van organisaties om te voldoen aan beheer en naleving van regelgeving vereisten. Voor gereguleerde sectoren ondersteunen continue bewaking en beleidsafdwinging de controlegereedheid en helpen ze compliance aan te tonen terwijl cloudomgevingen zich ontwikkelen.

Tegelijkertijd ondersteunen CWPP's veilige innovatie. Door beveiligingscontroles te integreren in moderne ontwikkel- en implementatieworkflows, stelt een CWPP teams in staat om cloudeigen toepassingen te bouwen en te implementeren zonder wrijving toe te voegen of ontwikkelcycli te vertragen.

Naarmate cloudomgevingen complexer worden, leveren CWPP's duidelijke voordelen op die teams helpen workloads consistent te beveiligen en efficiënter te werken:

• Minder risico door verkeerde configuraties en actieve bedreigingen in dynamische cloudworkloads.
• Consistente beveiligingscontroles in hybride en multicloudomgevingen.
• Uniform inzicht in workloadgedrag, kwetsbaarheden en de beveiligingsstatus.
• Snellere detectie en respons via runtimebewaking en geautomatiseerd herstel.
• Verbeterde nalevingspositie en controlegereedheid voor gereguleerde sectoren.
• Ondersteuning voor DevSecOps en veilige cloudeigen ontwikkelpraktijken.
• Verbeterde efficiëntie voor beveiliging- en platformteams door minder handmatig werk en het prioriteren van problemen met een hoog risico.

CWPP's helpen workloads te beveiligen, waar ze ook draaien, door zichtbaarheid, detectie en handhaving te combineren gedurende de volledige levenscyclus van de app. In plaats van op één controle te vertrouwen, brengen CWPP's meerdere mogelijkheden samen die werken in dynamische, cloudeigen omgevingen.

Op basisniveau richt een CWPP zich op het begrijpen welke workloads draaien, hoe ze zijn geconfigureerd en hoe ze zich gedragen tijdens runtime. Van daaruit past het beveiliging toe die teams helpt risico's te identificeren, actieve bedreigingen te detecteren en beveiligingscontroles consistent af te dwingen in cloud-, hybride en multicloudomgevingen.

Belangrijke mogelijkheden en functies van een CWPP zijn:

• Doorlopende dreigingsdetectie en runtimebeveiliging, om verdachte activiteit te identificeren terwijl workloads draaien, en niet alleen bij implementatie.
• Kwetsbaarheids- en configuratiebeheer om bekende fouten, onveilige instellingen en ontbrekende beschermingen zichtbaar te maken.
• Workload-gerichte zichtbaarheid in wat er draait op VM's, containers en serverloze omgevingen.
• Microsegmentatie en handhaving van minimalebevoegdheid om laterale beweging te beperken en de impact te verkleinen, ter ondersteuning van een Zero Trust-architectuur in cloudomgevingen.
• Bestandsintegriteitsbewaking en systeemverharding om ongeautoriseerde wijzigingen te detecteren en een veilige runtime-status te behouden.
• Geautomatiseerd herstel om sneller te reageren op misconfiguraties en actieve bedreigingen.
• Integratie met DevOps-pijplijnen om veilige ontwikkel- en implementatieworkflows te ondersteunen.
• Geautomatiseerde beleidsafdwinging en Zero Trust-beveiliging om consistente controles in omgevingen te behouden.
• Software-beveiliging voor de toeleveringsketen helpt teams kwetsbare onderdelen en afhankelijkheden eerder in het build- en implementatieproces te identificeren, waardoor het risico vóór de productie wordt verminderd.
• Kubernetesspecifieke beschermingen om risico's aan te pakken die ontstaan door containerorkestratie en cloudeigen platforms.

CWPP's passen beveiligingsmaatregelen toe op workloadniveau, zodat organisaties toepassingen consistent kunnen beveiligen, zelfs als omgevingen complexer worden. Hoewel de onderliggende technologieën verschillen, blijft het doel hetzelfde: inzicht geven in workloads, risico's identificeren en bedreigingen tijdens runtime detecteren en erop reageren in cloud-, hybride en multicloudomgevingen.

Voor VM's helpt een CWPP de beveiligingspositie te beoordelen door kwetsbaarheden, misconfiguraties en risicovolle instellingen te identificeren. Runtimebewaking voegt zichtbaarheid toe in hoe VM's zich gedragen tijdens het draaien, zodat teams verdachte activiteit kunnen detecteren en kunnen reageren op actieve bedreigingen, naast traditionele configuratiecontroles.

Containers en Kubernetes-omgevingen brengen unieke risico's met zich mee door hun dynamische en sterk geautomatiseerde aard. Een CWPP ondersteunt containerbeveiliging door zichtbaarheid te bieden in clusters, containers en images, samen met runtimebewaking om misconfiguraties, onveilige machtigingen en afwijkend gedrag binnen gecontaineriseerde apps te helpen identificeren.

Serverless-functies werken in kortlevende uitvoeringsomgevingen, waardoor traditionele hostgebaseerde beveiligingsaanpakken ineffectief kunnen zijn. Een CWPP helpt door inzicht op workloadniveau en runtimezichtbaarheid te bieden, zodat teams kunnen zien welke functies worden uitgevoerd en afwijkend gedrag tijdens uitvoering kunnen detecteren.

Veel organisaties beheren een mix van traditionele on-premises workloads en moderne cloudeigen services. Een CWPP ondersteunt deze realiteit door consistente zichtbaarheid in workloads en runtimebescherming te bieden in beide omgevingen. Deze aanpak helpt versnippering te verminderen en ondersteunt veilige migratie- en moderniseringsinspanningen.

Cloudworkloads draaien niet op zichzelf. Ze vertrouwen op een reeks ondersteunende services, zoals opslag, databases, API's en sleutelbeheersystemen, om goed te functioneren. Veel cloudaanvallen maken gebruik van deze verbindingen en bewegen zich via verkeerd geconfigureerde of blootgestelde services in plaats van rechtstreeks op de workload te mikken.

Een CWPP helpt dit aan te pakken door de zichtbaarheid uit te breiden tot verder dan de workload zelf, naar de resources waarmee die communiceert. Zo kunnen beveiligingsteams beter begrijpen hoe workloads met elkaar zijn verbonden, risico's in afhankelijke services identificeren en aanvalspaden detecteren die anders misschien gemist zouden worden. Door runtimegedrag te correleren met configuratie en toegang over deze services heen, helpt CWPP teams bedreigingen te identificeren en te stoppen die workloads en de bredere cloudomgeving doorkruisen.

CWPP's maken deel uit van een breder cloudbeveiligings ecosysteem. Hoewel verschillende beveiligingscategorieën kunnen overlappen, zijn ze ontworpen om verschillende risicolagen aan te pakken. Door te begrijpen hoe een CWPP zich verhoudt tot andere benaderingen, wordt duidelijk waar het past en hoe het bestaande hulpprogramma's aanvult.

Appbeveiliging richt zich op het beveiligen van appcode en het aanpakken van risico's tijdens ontwikkeling en testen. Een CWPP richt zich op het beveiligen van de workloads waarop apps draaien, terwijl aanverwante disciplines zoals cloudgegevensbeveiliging en databeheer zich richten op het begrijpen, beveiligen en beheren van gevoelige gegevens die in de cloud worden opgeslagen en verwerkt. Samen helpen ze risico's te verminderen in zowel de buildfase als de runtimefase.

Cloud Security Posture Management (CSPM) richt zich op het identificeren van misconfiguraties en nalevingsproblemen in cloudinfrastructuur. Een CWPP richt zich op workloadbeveiliging en runtimegedrag. CSPM helpt teams te begrijpen of cloudresources veilig zijn geconfigureerd, terwijl een CWPP helpt de workloads die op die resources draaien te beschermen en te bewaken.

Een cloudeigen applicatiebeschermingsplatform (CNAPP) brengt meerdere cloudbeveiligingsmogelijkheden samen in één uniforme aanpak. Binnen CNAPP fungeert een CWPP meestal als de laag voor runtime- en workloadbescherming, naast postuurbeheer, identiteitscontroles en andere cloudbeveiligingsfuncties.

Cloud Infrastructure Entitlement Management (CIEM) richt zich op cloudidentiteiten, rollen en machtigingen, inclusief Privileged Access Management (PAM), om minimale privileges af te dwingen en identiteitsgerelateerd risico te verminderen.

Een CWPP richt zich op workloadbeveiliging en runtimegedrag. CIEM helpt beantwoorden wie toegang heeft tot cloudresources, terwijl een CWPP helpt ervoor te zorgen dat de workloads zelf veilig zijn en zich gedragen zoals verwacht.

Endpoint Detection and Response (EDR) en Extended Detection and Response (XDR) helpen bedreigingen te detecteren en te onderzoeken op eindpunten, identiteiten en apps. Ze zijn ontworpen om persistente assets te beschermen: apparaten en servers die lang genoeg blijven bestaan om agents te installeren, gedetailleerde gegevens te verzamelen en incidenten in de loop van de tijd te onderzoeken.

Cloudworkloads werken anders. Containers draaien soms maar een paar seconden, serverloze functies starten en stoppen op aanvraag, en automatisch schalen maakt en verwijdert voortdurend resources. Daarom is een CWPP ontworpen voor een andere realiteit. De focus ligt op het beveiligen van kortstondige workloads met cloudeigen context, zoals resourceconfiguratie, implementatietopologie en runtimegedrag, om bedreigingen te detecteren en te stoppen, zelfs als de workload zelf niet lang blijft bestaan.

Als je ze samen gebruikt, bieden EDR/XDR en CWPP beveiligingsteams een breder bereik, van het apparaat helemaal tot aan de workloads die in de cloud draaien.

Niet alle platformen voor Cloudworkload-beveiliging bieden hetzelfde dekkingsniveau of dezelfde diepte. Omdat organisaties werken in hybride en multicloudomgevingen, is het belangrijk om te beoordelen hoe goed een CWPP aansluit op huidige behoeften en langetermijn cloudstrategieën.

Bij de beoordeling van een CWPP moeten teams kijken naar hoe goed het verschillende workloadtypen ondersteunt, hoe diep het runtimegedrag kan inspecteren en hoe goed het integreert met bestaande beveiligings- en ontwikkelwerkstromen. Gebruiksgemak bij implementatie, operationele overhead en schaalbaarheid zijn ook belangrijke factoren, zeker omdat omgevingen zich blijven ontwikkelen.

Belangrijke aandachtspunten bij het beoordelen van een CWPP zijn:

• Dekking voor verschillende workloadtypen, waaronder VMs, containers, Kubernetes en serverloze functies.
• Diepte van runtimebescherming, zoals gedragsbewaking en detectie van bedreigingen in realtime.
• Inzicht in kwetsbaarheden en configuraties dat helpt om risico's in dynamische omgevingen te identificeren.
• Integratie met continue integratie en continue levering vany-pijplijnen (CI/CD) ter ondersteuning van DevSecOps-werkstromen en veilige cloudeigen ontwikkeling.
• Schaalbaarheid voor hybride en multicloudomgevingen, inclusief ondersteuning voor workloads die snel veranderen.
• Afwegingen tussen agent-gebaseerd en agentloos, waarbij je balanceert tussen zichtbaarheid, impact op prestaties en complexiteit van implementatie.
• Sterkte van Kubernetes-beveiligingen, inclusief zichtbaarheid in clusters en workloads in containers.
• Mogelijkheden voor -toeleveringsketenbeveiliging, zoals het eerder identificeren van kwetsbare onderdelen in het buildproces.
• Totale eigendomskosten en operationele overhead, inclusief hulpprogramma's en onderhoudswerkzaamheden.
• Aansluiting op een bredere CNAPP-strategie, zodat de CWPP past in een uniforme cloudbeveiligingsaanpak.

CWPP's worden vaak gebruikt om organisaties te helpen workloads te beveiligen in zeer dynamische cloudomgevingen. Hun workloadgerichte benadering maakt ze vooral nuttig in scenario's waarin traditionele perimetergebaseerde beveiliging kort is of waar runtimebedreigingen snel moeten worden aangepakt.

Veelvoorkomende CWPP-gebruiksvoorbeelden zijn:

• Het beveiligen van Kubernetes-clusters in productie, waaronder het bewaken van runtimegedrag en het identificeren van onjuiste configuraties.
• Het beveiligen van kortstondige workloads in omgevingen voor automatisch schalen waarin resources vaak worden gemaakt en verwijderd.
• Nalevingsvereisten afdwingen voor gereguleerde workloads via continue bewaking en handhaving van beleid.
• Runtimebedreigingen detecteren in serverloze architecturen waar uitvoeringsomgevingen kortstondig zijn.
• Verouderde VM's extra beveiligen tijdens cloudmigratie en modernisering.
• Pogingen tot containerescape voorkomen en laterale beweging binnen gecontaineriseerde omgevingen beperken.
• Crypto-miningactiviteit detecteren en ander kwaadaardig gedrag in cloud- en Kubernetes-workloads.
• CI/CD-pijplijnen beveiligen, inclusief afbeelding- en afhankelijkheidsscans vóór implementatie.
• De beveiligingsstatus van workloads versterken zonder ontwikkel- of implementatiecycli te vertragen.

Bij Microsoft maakt Cloudworkload-beveiliging deel uit van een bredere benadering om organisaties te helpen bij het beveiligen van toepassingen in hybride omgevingen en omgevingen met meerdere clouds.

Organisaties hebben toegang tot CWPP-mogelijkheden via Microsoft Defender for Cloud, die zichtbaarheid op workloadniveau en runtimebeveiliging biedt voor VM's, containers, serverloze functies en de cloudresources waarvan deze workloads afhankelijk zijn, zoals opslag, databases, API's en sleutelbeheerservices. Veel cloudaanvallen worden via deze onderling verbonden services uitgevoerd, waardoor brede zichtbaarheid essentieel is. Deze mogelijkheden zijn ontworpen om beveiligingsteams te helpen het gedrag van workloads te bewaken en bedreigingen te detecteren, te onderzoeken en erop te reageren terwijl workloads worden uitgevoerd.

CWPP speelt ook een belangrijke rol binnen een CNAPP-strategie. Binnen deze benadering draagt CWPP bij aan runtimebeveiliging, terwijl geïntegreerde mogelijkheden, zoals cloudbeveiligingspostuurbeheer (CSPM) en DevSecOps-beveiliging, de beveiliging uitbreiden voor de volledige levenscyclus van cloudtoepassingen, van build en implementatie tot runtime.

De Microsoft-benadering legt ook de nadruk op integratie in het beveiligingsecosysteem. Microsoft Defender for Cloud kan worden geïntegreerd met Microsoft Defender XDR en Microsoft Defender for Endpoint om de zichtbaarheid van cloudresources, apparaten en identiteiten uit te breiden. Het kan ook worden geïntegreerd met Microsoft Security Copilot, dat kan helpen bij het onderzoeken van incidenten en het uitvoeren van aanbevelingen. Deze mogelijkheden worden ondersteund door wereldwijde bedreigingsinformatie, waardoor detectie en respons in verschillende omgevingen worden verbeterd.

Met deze geïntegreerde aanpak kunnen organisaties consistente beveiligingscontroles toepassen in verschillende omgevingen, beheer- en nalevingsvereisten ondersteunen en workloads beveiligen zonder de ontwikkeling of operationele werkstromen te vertragen.