การรักษาความปลอดภัยข้อมูลของระบบคลาวด์คืออะไร

การนำระบบคลาวด์มาใช้ยังคงเร่งตัวขึ้นอย่างต่อเนื่อง เนื่องจากองค์กรต่างๆ นำแอปพลิเคชัน เวิร์กโฟลว์ และบริการต่างๆ ไปใช้บนแพลตฟอร์มที่หลากหลาย การเปลี่ยนแปลงนี้ช่วยเพิ่มความสามารถในการปรับขนาดและความยืดหยุ่น แต่ก็เพิ่มความเสี่ยงอย่างมากต่อข้อมูลของคุณด้วยเช่นกัน ที่เก็บข้อมูลแบบกระจาย บริการที่ทับซ้อนกัน และความแตกต่างในโมเดลความรับผิดชอบร่วมกัน ล้วนเพิ่มโอกาสของช่องโหว่ด้านความปลอดภัยและการกำหนดค่าที่ไม่เหมาะสม ซึ่งทำให้ข้อมูลที่ละเอียดอ่อนและข้อมูลกรรมสิทธิ์ของคุณเปิดเผย

มีหลายปัจจัยที่ทำให้การรักษาความปลอดภัยข้อมูลบนคลาวด์ที่แข็งแกร่งเป็นลำดับความสำคัญทางธุรกิจที่สำคัญสำหรับธุรกิจในทุกอุตสาหกรรม:

การรั่วไหลของข้อมูล. ข้อมูลประจำตัวที่ไม่สอดคล้องกัน การกำหนดค่าที่เก็บข้อมูลแบบเปิด หรือจุดเข้าใช้งานที่ไม่ได้รับการเฝ้าติดตาม ล้วนสร้างเส้นทางให้ผู้โจมตีเข้าถึงข้อมูลที่อยู่ภายใต้การกำกับดูแลได้

การขยายสถาปัตยกรรมระบบคลาวด์. การใช้งานแบบมัลติคลาวด์และแอปพลิเคชันการให้บริการซอฟต์แวร์ (SaaS) ที่ผสานรวมกัน ทำให้จำนวนบริการที่ต้องรักษาความปลอดภัยเพิ่มขึ้น จึงต้องมีการกำกับดูแลที่สอดคล้องกันในทุกสภาพแวดล้อม

ความชัดเจนเกี่ยวกับความรับผิดชอบร่วมกัน. ภาระหน้าที่ด้านความปลอดภัยแตกต่างกันระหว่างโมเดลคลาวด์แบบ SaaS, แบบ Platform as a Service (PaaS) และแบบ Infrastructure as a Service (IaaS) หากไม่เข้าใจความแตกต่าง มาตรการปกป้องข้อมูลอาจไม่สม่ำเสมอ ทำให้มีความเสี่ยงที่หลงเหลืออยู่

การปฏิบัติตามระเบียบข้อบังคับ. กฎหมาย เช่น General Data Protection Regulation (GDPR) และ Health Insurance Portability and Accountability Act (HIPAA) กำหนดข้อกำหนดที่เข้มงวดสำหรับการรักษาความลับของข้อมูล ไม่ว่าระบบคลาวด์พื้นฐานจะซับซ้อนเพียงใด

ภูมิทัศน์ภัยคุกคามขั้นสูง. การโจมตีที่ขับเคลื่อนโดย AI, แรนซัมแวร์ที่มุ่งเป้าหมายไปยังข้อมูลสำรองบนคลาวด์ และการโจมตีผ่าน API ล้วนต้องอาศัยการออกแบบความปลอดภัยเชิงรุก หากคุณใช้ AI สร้างสรรค์ กลยุทธ์การรักษาความปลอดภัยข้อมูลบนคลาวด์ของคุณต้องปกป้องข้อมูลสำหรับการฝึก AI, โมเดล และไปป์ไลน์การอนุมานจากเวกเตอร์การโจมตีทางไซเบอร์ เช่น การแทรกแซงพร้อมท์และการปนเปื้อนข้อมูลด้วย

การป้องกันที่แข็งแกร่งช่วยให้การดำเนินงานมีความยืดหยุ่น พร้อมทั้งเปิดทางให้องค์กรนำสถาปัตยกรรมใหม่มาใช้อย่างมั่นใจ ลดทั้งความเสี่ยงด้านกฎระเบียบและการดำเนินงาน

การปกป้องข้อมูลบนคลาวด์ไม่ได้จบแค่การนำเครื่องมือแต่ละตัวมาใช้ แต่ต้องใช้แนวทางแบบบูรณาการที่ให้ความสำคัญกับจุดที่ข้อมูล ข้อมูลประจำตัว และการตั้งค่าการกำหนดค่าเชื่อมโยงกันเพื่อลดการเปิดเผยต่อความเสี่ยง การกำหนดค่าที่ไม่เหมาะสม การให้สิทธิ์ที่มากเกินไป และการขาดการมองเห็น เป็นสาเหตุหลักบางส่วนของเหตุการณ์การรักษาความปลอดภัยระบบคลาวด์ ทำให้การกำกับดูแลอย่างต่อเนื่องมีความสำคัญไม่แพ้เทคโนโลยีเอง

การระบุและลดการเปิดเผยข้อมูลที่ละเอียดอ่อนในสภาพแวดล้อมคลาวด์ต้องอาศัยแนวทางแบบหลายมิติ ครอบคลุมการจัดประเภทข้อมูล การจัดการสถานะ สิทธิ์ และการตรวจหาภัยคุกคาม องค์ประกอบหลักมีดังนี้:

ระบบบริหารจัดการตัวตนและการเข้าถึงทรัพยากร (IAM) ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตด้วยการบังคับใช้การรับรองความถูกต้องที่รัดกุม การให้สิทธิ์เท่าที่จำเป็น และการกำกับดูแลข้อมูลประจำตัว

การจัดประเภทและการกำกับดูแลข้อมูล. ระบุข้อมูลที่ละเอียดอ่อนและใช้นโยบายที่สอดคล้องกับข้อกำหนดด้านกฎระเบียบและการปฏิบัติงาน เพื่อลดความเสี่ยงจากการแชร์ข้อมูลเกินความจำเป็น

การเข้ารหัส. ปกป้องข้อมูลที่พักอยู่ เคลื่อนย้าย และระหว่างใช้งาน เพื่อให้มั่นใจในความลับ แม้ว่าความปลอดภัยทางกายภาพจะอยู่นอกเหนือการควบคุมขององค์กรก็ตาม

การรักษาความปลอดภัยของเครือข่าย. รักษาความปลอดภัยการเชื่อมต่อระหว่างเวิร์กโหลดกับบริการเพื่อลดความเสี่ยงจากการบุกรุก

การตรวจหาและการตอบสนองต่อภัยคุกคาม. เฝ้าติดตามกิจกรรมเพื่อหาความผิดปกติและแก้ไขปัญหาอย่างรวดเร็วเพื่อจำกัดผลกระทบจากการละเมิดที่อาจเกิดขึ้น

การป้องกันการสูญหายของข้อมูล (DLP). ช่วยป้องกันการถ่ายโอนข้อมูลลับโดยไม่ได้รับอนุญาต

การจัดการเสถียรภาพการรักษาความปลอดภัยในคลาวด์ (CSPM). ประเมินการกำหนดค่าและสิทธิ์อย่างต่อเนื่องเพื่อระบุช่องโหว่ก่อนที่จะก่อให้เกิดความเสี่ยง

การจัดการข้อมูลประจำตัว ข้อมูล และการกำหนดค่าไปพร้อมกัน และใช้การเฝ้าติดตามที่สม่ำเสมอครอบคลุมทั้งสามส่วน ช่วยให้องค์กรสามารถลดความเสี่ยงในโลกจริงได้ แทนที่จะมุ่งเน้นเพียงรายการตรวจสอบด้านการปฏิบัติตามข้อบังคับ

การรักษาความปลอดภัยบนคลาวด์ดำเนินงานภายใต้โมเดลความรับผิดชอบร่วมกัน ซึ่งทั้งผู้ให้บริการคลาวด์และลูกค้ามีบทบาทที่กำหนดไว้ในการปกป้องเวิร์กโหลดและข้อมูล การเข้าใจบทบาทเหล่านี้เป็นเรื่องสำคัญเพื่อป้องกันการกำหนดค่าที่ไม่เหมาะสมและช่องว่างที่อาจนำไปสู่การละเมิด

ความรับผิดชอบของผู้ให้บริการคลาวด์: การรักษาความปลอดภัยโครงสร้างพื้นฐานหลัก รวมถึงศูนย์ข้อมูลจริง ฮาร์ดแวร์ และเลเยอร์การจำลองเสมือนที่ใช้ในการให้บริการคลาวด์

ความรับผิดชอบของลูกค้า: การปกป้องสิ่งที่ทำงานอยู่ภายในสภาพแวดล้อมคลาวด์ของคุณ เช่น ข้อมูล แอปพลิเคชัน ข้อมูลประจำตัว และการกำหนดค่า ซึ่งรวมถึงการบังคับใช้การควบคุมการเข้าถึง การใช้การเข้ารหัสลับ และการตรวจสอบการใช้งาน

SaaS ผู้ให้บริการจะจัดการสแตกแอปพลิเคชันและโครงสร้างพื้นฐาน ส่วนคุณเป็นผู้กำกับดูแลข้อมูลประจำตัว สิทธิ์การเข้าถึง และแนวทางปฏิบัติด้านข้อมูล

PaaS ผู้ให้บริการจะรักษาความปลอดภัยของรันไทม์และโครงสร้างพื้นฐาน ส่วนคุณมีหน้าที่รักษาความปลอดภัยให้กับแอปพลิเคชัน โค้ด และข้อมูลพื้นฐานของคุณ

IaaS ผู้ให้บริการจะรับรองการป้องกันในระดับโฮสต์ ส่วนคุณดูแลจัดการระบบปฏิบัติการ การปรับใช้งาน และการรักษาความปลอดภัยของแอปพลิเคชันทั้งหมด

ความเสี่ยงมักเริ่มต้นตั้งแต่ช่วงต้นของกระบวนการพัฒนาและการปรับใช้งาน จากการกำหนดค่าที่ไม่ปลอดภัย สิทธิ์ที่กว้างเกินไป หรือแนวทางการเข้ารหัสลับที่ไม่เพียงพอ จุดอ่อนเหล่านี้อาจคงอยู่ต่อไปจนถึงสภาพแวดล้อมการใช้งานจริง และแสดงออกมาเป็นช่องโหว่ขณะทำงาน การจัดการความปลอดภัยตั้งแต่การออกแบบไปจนถึงการปรับใช้งานช่วยให้มั่นใจว่ามีการฝังการควบคุมไว้ตลอดวงจรชีวิต ลดโอกาสที่จะเกิดการเปิดเผยข้อมูลในเวิร์กโหลดที่ใช้งานอยู่

การรักษาความปลอดภัยข้อมูลบนคลาวด์ช่วยให้องค์กรมีการมองเห็น การควบคุม และความยืดหยุ่นที่มากขึ้นในการจัดการข้อมูลที่ละเอียดอ่อนในสภาพแวดล้อมแบบกระจาย เมื่อใช้งานอย่างมีประสิทธิภาพ จะช่วยลดความเสี่ยงในการปฏิบัติงานและสนับสนุนการปฏิบัติตามข้อบังคับ ขณะเดียวกันก็ช่วยให้การเข้าถึงมีความยืดหยุ่นสำหรับบุคลากรรุ่นใหม่

ประโยชน์หลักๆ ได้แก่:

• การคุ้มครองข้อมูลที่ได้รับการปรับปรุง. การเข้ารหัสลับที่แข็งแกร่ง การกำกับดูแลข้อมูลประจำตัว และการตรวจสอบ ช่วยจำกัดการเข้าถึงโดยไม่ได้รับอนุญาตและลดความเสี่ยงของการละเมิดข้อมูลได้
• ความสอดคล้องด้านการปฏิบัติตามข้อบังคับ. โซลูชันขั้นสูงช่วยให้เป็นไปตามข้อกำหนดสำหรับเฟรมเวิร์กอย่าง GDPR และ HIPAA ซึ่งลดความเสี่ยงทางกฎหมายได้
• ประสิทธิภาพในการดำเนินการ. นโยบายอัตโนมัติและการป้องกันแบบผสานรวมช่วยลดความพยายามที่ต้องใช้ในการตรวจสอบเวิร์กโหลดบนคลาวด์ในวงกว้าง
• การปรับต้นทุนให้เหมาะสม. การจัดการความปลอดภัยแบบรวมศูนย์และการลดการหยุดชะงักที่เกี่ยวข้องกับเหตุการณ์ ช่วยลดค่าใช้จ่ายในระยะยาว

มีหลายวิธีที่ข้อมูลที่ละเอียดอ่อนบนคลาวด์อาจถูกเปิดเผยได้ แต่เหตุการณ์ส่วนใหญ่มีต้นเหตุมาจากช่องโหว่ด้านความปลอดภัยทั่วไปเพียงไม่กี่อย่าง เมื่อข้อมูลกระจายตัวมากขึ้นในหมู่ผู้ใช้ แอปพลิเคชัน บริการคลาวด์ และการผสานการทำงานกับบุคคลที่สาม การรักษาการมองเห็นและการควบคุมจึงเป็นเรื่องท้าทายมากขึ้นเรื่อยๆ ใช้โซลูชันที่ช่วยให้คุณลดความเสี่ยงของการเปิดเผยข้อมูลที่เกิดจาก:

• การกำหนดค่าที่ไม่ถูกต้อง ซึ่งทำให้ทรัพยากรจัดเก็บข้อมูล ฐานข้อมูล หรือข้อมูลที่ละเอียดอ่อนถูกเปิดเผยต่อกลุ่มเป้าหมายที่ไม่ตั้งใจ
• สิทธิ์ที่มากเกินไปหรือจัดการไม่เหมาะสม ซึ่งทำให้ผู้ใช้ แอปพลิเคชัน หรือบริการเข้าถึงได้กว้างเกินความจำเป็น
• สิทธิ์เข้าถึงโดยไม่ได้รับอนุญาต ซึ่งเกิดจากข้อมูลประจำตัวและข้อมูลการลงชื่อเข้าใช้ที่อ่อนแอ ถูกขโมย หรือมีช่องโหว่
• ความเสี่ยงจากภายใน ซึ่งเกิดจากการแชร์มากเกินไป ความผิดพลาดของมนุษย์ หรือการกำกับดูแลและการควบคุมการเข้าถึงที่ไม่เพียงพอ
• API ที่ไม่ปลอดภัยและการผสานการทำงานกับบุคคลภายนอก ซึ่งสร้างเส้นทางเพิ่มเติมสำหรับการเปิดเผยข้อมูลและการถูกเจาะข้อมูล
• Shadow IT และแอปพลิเคชันที่ไม่มีการจัดการ ซึ่งก่อให้เกิดช่องโหว่ที่ซ่อนอยู่และสร้างจุดบอดให้กับทีมรักษาความปลอดภัย
• ความซับซ้อนของสภาพแวดล้อมมัลติคลาวด์และไฮบริด ซึ่งทำให้การบังคับใช้นโยบายความปลอดภัยและการเข้าถึงอย่างสม่ำเสมอทำได้ยากขึ้น

เมื่อองค์กรนำเวิร์กโหลด AI และ AI สร้างสรรค์มาใช้ การรักษาความปลอดภัยข้อมูลบนคลาวด์จึงยิ่งมีความสำคัญมากขึ้น ข้อมูลที่ละเอียดอ่อนอาจถูกนำเข้ามาผ่านชุดข้อมูลสำหรับการฝึก หรืออาจถูกเปิดเผยโดยไม่ตั้งใจในพร้อมท์และคำตอบที่สร้างขึ้น ความเสี่ยงจากการแชร์มากเกินไป โดยเฉพาะผ่านการผสานการทำงานกับบุคคลภายนอก จำเป็นต้องมีการควบคุมที่เข้มงวด นโยบายการเข้าถึงที่ชัดเจน และการจัดประเภทข้อมูลอัตโนมัติเพื่อปกป้องทรัพย์สินทางปัญญาและเนื้อหาที่อยู่ภายใต้การกำกับดูแล

แนวทางการรักษาความปลอดภัยข้อมูลบนคลาวด์ที่มีประสิทธิภาพจะให้ความสำคัญกับการควบคุมแบบหลายชั้นที่จัดการช่องโหว่ในด้านข้อมูลประจำตัว แอปพลิเคชัน และโครงสร้างพื้นฐาน การนำแนวทางปฏิบัติต่อไปนี้ไปใช้จะช่วยเสริมความยืดหยุ่นและสอดคล้องกับข้อกำหนดด้านการปฏิบัติตามข้อบังคับ

การผสานแนวทางปฏิบัติเหล่านี้เข้าด้วยกันช่วยให้องค์กรยกระดับความปลอดภัยได้โดยไม่ทำให้การนำคลาวด์มาใช้หรือการสร้างนวัตกรรมช้าลง

สถาปัตยกรรมแบบระบบคลาวด์อาศัยเทคโนโลยีแบบไดนามิก เช่น คอนเทนเนอร์, Kubernetes, ไมโครเซอร์วิส, API และบริการที่ขับเคลื่อนโดย AI เพื่อเร่งการส่งมอบแอปพลิเคชัน แม้ว่าส่วนประกอบแบบกระจายเหล่านี้จะเพิ่มความยืดหยุ่นและความสามารถในการปรับขนาด แต่ก็เพิ่มข้อควรพิจารณาอื่นๆ ในการปกป้องข้อมูลที่ละเอียดอ่อนด้วยเช่นกัน ข้อมูลสามารถเคลื่อนย้ายข้ามแอปพลิเคชัน, บริการ, API, โมเดล และสภาพแวดล้อมคลาวด์ได้ ทำให้มีโอกาสเสี่ยงโดยไม่ตั้งใจมากขึ้น หากไม่มีการใช้การควบคุมด้านความปลอดภัยอย่างสม่ำเสมอ

แนวทางปฏิบัติหลักสำหรับการรักษาความปลอดภัยข้อมูลในสภาพแวดล้อมระบบคลาวด์ ได้แก่:

• การรักษาความปลอดภัยของคอนเทนเนอร์. ใช้การสแกนหาช่องโหว่ บังคับใช้การให้สิทธิ์เข้าถึงเท่าที่จำเป็น และตรวจสอบรีจิสทรีของคอนเทนเนอร์ เพื่อป้องกันการแก้ไขโดยไม่ได้รับอนุญาต
• การจัดการข้อมูลลับ. จัดเก็บข้อมูลประจำตัว โทเค็น และคีย์การเข้ารหัสลับในที่เก็บนิรภัยที่ปลอดภัย แทนที่จะเก็บไว้ในโค้ดแอปพลิเคชันหรือไฟล์การกำหนดค่า
• ความปลอดภัยของโครงข่ายบริการ. ใช้การเข้ารหัสลับสำหรับปริมาณการใช้งานแบบตะวันออก-ตะวันตกระหว่างไมโครเซอร์วิส และกำหนดนโยบายที่ชัดเจนสำหรับการสื่อสาร
• รูปแบบการออกแบบที่คำนึงถึงความปลอดภัย. ผสานการควบคุมสำหรับการแยกส่วน การรับรองความถูกต้อง และการปฏิบัติตามข้อบังคับเข้ากับการออกแบบสถาปัตยกรรม เพื่อลดความเสี่ยงก่อนการปรับใช้งาน
• ความปลอดภัยของเวิร์กโหลด API และ AI ปกป้อง API ด้วยการรับรองความถูกต้อง การอนุญาต และการควบคุมการเฝ้าติดตามที่เข้มงวด พร้อมกำหนดมาตรการป้องกันเพื่อไม่ให้ข้อมูลที่ละเอียดอ่อนถูกเปิดเผยผ่านพร้อมท์ AI, การโต้ตอบกับโมเดล, ข้อมูลการฝึก หรือการผสานรวมกับบริการภายนอก

การผสานมาตรการเหล่านี้เข้ากับเวิร์กโฟลว์ระบบคลาวด์ของคุณช่วยลดความเสี่ยงของการเปิดเผยข้อมูลในระบบ, แอปพลิเคชัน, API และเวิร์กโหลดที่ขับเคลื่อนโดย AI ซึ่งกระจายตัวสูง

ตัวอย่างเชิงปฏิบัติช่วยอธิบายได้ว่าการควบคุมความปลอดภัยแบบหลายชั้นช่วยลดความเสี่ยงและรักษาการปฏิบัติตามข้อบังคับในสภาพแวดล้อมคลาวด์ได้อย่างไร

• บริการทางการเงิน. ธนาคารแห่งหนึ่งที่นำการจัดการข้อมูลประจำตัวและสิทธิ์การเข้าถึงที่เข้มงวดมาผสานกับการเฝ้าติดตามอย่างต่อเนื่อง ตรวจพบกิจกรรมผิดปกติจากที่อยู่ IP ภายนอก การแจ้งเตือนอัตโนมัติและขั้นตอนการตอบสนองช่วยป้องกันการเข้าถึงข้อมูลบัญชีลูกค้าโดยไม่ได้รับอนุญาตทั่วทั้งโครงสร้างพื้นฐานมัลติคลาวด์ขององค์กร
• ผู้ให้บริการด้านการดูแลสุขภาพ. นโยบายการเข้ารหัสลับและการจัดประเภทข้อมูลถูกนำมาใช้กับเวชระเบียนระหว่างการย้ายไปยังแพลตฟอร์มคลาวด์ มาตรการเหล่านี้ช่วยให้เป็นไปตามข้อกำหนด HIPAA และลดการเปิดเผยเมื่อพบคอนเทนเนอร์จัดเก็บข้อมูลที่กำหนดค่าไม่ถูกต้อง และได้รับการแก้ไขก่อนที่ข้อมูลจะถูกเข้าถึงได้
• องค์กรพัฒนาซอฟต์แวร์. การนำแนวทาง DevSecOps มาใช้ช่วยให้ตรวจหาข้อมูลประจำตัวที่ฝังไว้ในโค้ดแอปพลิเคชันได้ตั้งแต่เนิ่นๆ การนำข้อมูลลับเหล่านี้ออกก่อนการปรับใช้งาน ช่วยให้องค์กรขจัดความเสี่ยงที่อาจทำให้ข้อมูลลูกค้าที่ละเอียดอ่อนถูกเปิดเผยในสภาพแวดล้อมการใช้งานจริงได้

สถานการณ์เหล่านี้แสดงให้เห็นว่ามาตรการเชิงป้องกัน การกำกับดูแลอย่างต่อเนื่อง และแนวทางปฏิบัติด้านความปลอดภัยที่ฝังอยู่ในระบบ ช่วยปกป้องข้อมูลสำคัญในหลายภาคส่วนได้อย่างไร

การปกป้องข้อมูลในคลาวด์เป็นวินัยที่ต้องทำอย่างต่อเนื่อง ซึ่งต้องอาศัยการมองเห็นและการควบคุมในสภาพแวดล้อมแบบไฮบริด มัลติคลาวด์ และระบบคลาวด์ เมื่อองค์กรขยายขนาดและนำเวิร์กโหลดใหม่ๆ มาใช้ ทีมรักษาความปลอดภัยจำเป็นต้องมีมุมมองแบบรวมศูนย์เกี่ยวกับความเสี่ยงในด้านข้อมูล ข้อมูลประจำตัว แอปพลิเคชัน และโครงสร้างพื้นฐาน เพื่อระบุจุดที่มีความเสี่ยงสูงสุดและตอบสนองได้อย่างมีประสิทธิภาพ โซลูชันแบบผสานรวมช่วยลดผลกระทบจากการละเมิด เพิ่มความแข็งแกร่งให้กับการกำกับดูแล และทำให้ความปลอดภัยสอดคล้องกับนวัตกรรมของแอปพลิเคชันได้

แนวทางแบบรวมศูนย์ เช่น โซลูชันแพลตฟอร์มการป้องกันแอปพลิเคชันบนคลาวด์ (CNAPP) ช่วยรวบรวมความสามารถหลายอย่างไว้ในที่เดียว รวมถึง การปกป้องเวิร์กโหลดในคลาวด์ การประเมินการกำหนดค่า และการรักษาความปลอดภัยข้อมูล โซลูชัน CNAPP ช่วยทำให้การรักษาความปลอดภัยระบบคลาวด์ง่ายขึ้น โดยเชื่อมโยงข้อมูลเชิงลึก ลดการกระจัดกระจายของเครื่องมือ และส่งมอบนโยบายที่สอดคล้องกันในสภาพแวดล้อมมัลติคลาวด์ นอกจากนี้ยังช่วยให้องค์กรปกป้องข้อมูลที่ละเอียดอ่อนทั่วทั้งบริการจัดเก็บข้อมูล, ฐานข้อมูล, API และเวิร์กโหลดที่ขับเคลื่อนโดย AI ซึ่งกำลังเกิดขึ้นใหม่

Microsoft Defender for Cloud มอบความสามารถของ CNAPP เพื่อช่วยให้องค์กรตรวจหาช่องโหว่ บังคับใช้การปฏิบัติตามข้อบังคับ และเฝ้าติดตามความเสี่ยงขณะรันไทม์ได้โดยไม่ทำให้รอบการปรับใช้ช้างานลง การใช้การป้องกันแบบผสานรวมเหล่านี้ช่วยให้องค์กรรักษาการมองเห็นได้ ขณะเดียวกันก็จัดลำดับความสำคัญและลดความเสี่ยงในสภาพแวดล้อมคลาวด์ที่เปลี่ยนแปลงอยู่เสมอเช่นกัน การลดการเปิดเผยข้อมูลให้น้อยที่สุดช่วยให้องค์กรสร้างสรรค์นวัตกรรมได้อย่างมั่นใจมากขึ้น