CWPP มีบทบาทสำคัญในการรักษาความปลอดภัยบนคลาวด์ยุคใหม่ โดยช่วยปกป้องปริมาณงานตั้งแต่ขั้นตอนการสร้าง ปรับใช้ และเรียกใช้ เมื่อองค์กรรับเอาบริการบนคลาวด์มาใช้ในวงกว้าง CWPP จะมอบการมองเห็นและการปกป้องในช่วงรันไทม์ที่จำเป็นต่อการจัดการความเสี่ยงในสภาพแวดล้อมบนคลาวด์ที่เปลี่ยนแปลงตลอดเวลา
การรักษาความปลอดภัย 101
CWPP คืออะไร
สำรวจว่า CWPP คืออะไร ช่วยลดความเสี่ยงใดได้บ้าง และวิธีที่ช่วยปกป้องปริมาณงานบนคลาวด์ตั้งแต่ขั้นตอนการสร้างไปจนถึงรันไทม์
ประเด็นสำคัญ
- CWPP ช่วยรักษาความปลอดภัยให้กับปริมาณงานในสภาพแวดล้อมแบบไฮบริดและมัลติคลาวด์ โดยมุ่งเน้นไปที่ตัวปริมาณงานเอง ไม่ใช่แค่เครือข่ายหรือโครงสร้างพื้นฐาน
- CWPP. ช่วยให้มองเห็นว่าปริมาณงานได้รับการกำหนดค่าอย่างไร และทำงานอย่างไรในช่วงรันไทม์ ซึ่งช่วยให้ทีมตรวจพบช่องโหว่ การกำหนดค่าที่ไม่ถูกต้อง และภัยคุกคามที่กำลังเกิดขึ้น
- ด้วยการรองรับเครื่องเสมือน (VM), คอนเทนเนอร์, Kubernetes และปริมาณงานแบบไร้เซิร์ฟเวอร์ CWPP ช่วยให้องค์กรนำการควบคุมการรักษาความปลอดภัยที่สอดคล้องกันมาใช้ได้ในสภาพแวดล้อมที่หลากหลาย
- CWPP. เสริมแนวทางการรักษาความปลอดภัยบนคลาวด์อื่นๆ เช่น การจัดการเสถียรภาพการรักษาความปลอดภัยในคลาวด์ (CSPM) และการจัดการการให้สิทธิ์ในโครงสร้างพื้นฐานบนคลาวด์ (CIEM) โดยเพิ่มการป้องกันระดับปริมาณงานและขณะรันไทม์เป็นส่วนหนึ่งของกลยุทธ์การรักษาความปลอดภัยบนคลาวด์ที่ครอบคลุมมากขึ้น
CWPP คืออะไร
แพลตฟอร์มการปกป้องภาระงานในคลาวด์ (CWPP) คือโซลูชันการรักษาความปลอดภัยทางไซเบอร์ที่รักษาความปลอดภัยของปริมาณงานทั่วทั้งสภาพแวดล้อมบนคลาวด์ CWPP มักจะเป็นส่วนหนึ่งของแพลตฟอร์มการปกป้องแอปพลิเคชันแบบคลาวด์เนทีฟ (CNAPP) ที่กว้างขึ้น ซึ่งการปกป้องรันไทม์จะใช้ข้อมูลเชิงลึกจากช่วงก่อนหน้าในวงจรชีวิตของแอปพลิเคชัน เช่น การพัฒนาและการปรับใช้งาน
ในบริบทนี้ "ปริมาณงาน" หมายถึงทรัพยากรการคำนวณที่เรียกใช้แอปพลิเคชันและบริการ รวมถึง:
- เครื่องเสมือน (VM) ในคลาวด์หรือในองค์กร
- คอนเทนเนอร์และแอปพลิเคชันที่บรรจุแบบคอนเทนเนอร์
- ฟังก์ชันแบบไร้เซิร์ฟเวอร์
CWPP ช่วยรักษาความปลอดภัยให้กับปริมาณงานเหล่านี้อย่างต่อเนื่อง โดยไม่คำนึงถึงตำแหน่งที่เรียกใช้ จึงทำให้เหมาะมากสำหรับสภาพแวดล้อมแบบไฮบริดและมัลติคลาวด์
ทำไมจึงต้องมีการปกป้องปริมาณงานบนคลาวด์
เมื่อองค์กรใช้สภาพแวดล้อมบนคลาวด์มากขึ้น ก็ยิ่งเพิ่มความเสี่ยงด้านการรักษาความปลอดภัยมากขึ้นด้วย แพลตฟอร์ม สถาปัตยกรรม และโมเดลการปรับใช้งานที่แตกต่างกัน ทำให้มองเห็นสิ่งที่กำลังรันอยู่ได้ยากขึ้น และทำให้หยุดภัยคุกคามอย่างรวดเร็วได้ยากขึ้น ด้วยเหตุนี้ทีมจึงต้องการโซลูชันที่ติดตามตรวจสอบและปกป้องปริมาณงานในสภาพแวดล้อมเหล่านี้อย่างต่อเนื่อง โซลูชันการปกป้องปริมาณงานบนคลาวด์ (CWP) ทำหน้าที่นั้นโดยตรง ด้วยการช่วยให้ทีมจัดการและรักษาความปลอดภัยให้กับปริมาณงานบนคลาวด์เมื่อปริมาณงานมีการเปลี่ยนแปลง
การปกป้องปริมาณงานบนคลาวด์กลายเป็นสิ่งจำเป็นเมื่อองค์กรย้ายออกจากศูนย์ข้อมูลแบบดั้งเดิมและรับเอาสภาพแวดล้อมแบบไฮบริดและมัลติคลาวด์มาใช้ แอปพลิเคชันไม่ได้ทำงานอยู่ที่เดียวอีกต่อไป โดยจะกระจายตัวไปทั่ว VM, คอนเทนเนอร์ และแพลตฟอร์ม เช่น Kubernetes ซึ่งทำให้แนวคิดเรื่องขอบเขตเครือข่ายที่ชัดเจนใช้งานได้จริงน้อยลงมาก
ในโมเดลนี้ การรักษาความปลอดภัยเป็นความรับผิดชอบร่วมกันระหว่างผู้ให้บริการคลาวด์กับลูกค้า ในขณะที่ผู้ให้บริการดูแลความปลอดภัยของโครงสร้างพื้นฐานที่อยู่เบื้องหลัง CWPP จะมุ่งไปที่ฝั่งของลูกค้า โดยช่วยปกป้องปริมาณงานที่ทีมสร้าง กำหนดค่า และดำเนินการ
CWPP แตกต่างจากการรักษาความปลอดภัยแบบดั้งเดิมอย่างไร
CWPP ใช้แนวทางที่แตกต่างจากการรักษาความปลอดภัยของอุปกรณ์ปลายทางหรือเครือข่ายแบบดั้งเดิม การรักษาความปลอดภัยของอุปกรณ์ปลายทางมุ่งเน้นไปที่อุปกรณ์ของผู้ใช้ ส่วนการรักษาความปลอดภัยของเครือข่ายมุ่งเน้นไปที่ปริมาณการใช้งานที่เคลื่อนที่ระหว่างระบบต่างๆ CWPP จะมุ่งเน้นไปที่ปริมาณงานโดยตรง โดยช่วยให้ทีมเข้าใจว่าอะไรกำลังทำงานอยู่ กำหนดค่าไว้อย่างไร และปริมาณงานเหล่านั้นมีพฤติกรรมอย่างไรในช่วงรันไทม์ในสภาพแวดล้อมบนคลาวด์
วิธีการทำงานของ CWPP
CWPP ช่วยปกป้องปริมาณงานบนคลาวด์โดยการเฝ้าติดตามอย่างต่อเนื่องเพื่อตรวจหาช่องโหว่ การกำหนดค่าที่ไม่ถูกต้อง และภัยคุกคามที่กำลังเกิดขึ้น แทนที่จะอาศัยการตรวจสอบแบบคงที่เพียงอย่างเดียว CWPP จะมุ่งเน้นไปยังสิ่งที่ปริมาณงานกำลังทำอยู่แบบเรียลไทม์ในสภาพแวดล้อมบนคลาวด์ การมองเห็นในช่วงรันไทม์นี้สนับสนุนการตรวจหาและการตอบสนองต่อภัยคุกคาม (TDR) โดยช่วยให้ทีมระบุพฤติกรรมที่น่าสงสัยและดำเนินการได้ในขณะที่ปริมาณงานกำลังรันอยู่ ไม่ใช่หลังจากเกิดเหตุการณ์แล้ว
ในการทำเช่นนี้ โดยทั่วไป โซลูชัน CWPP จะใช้หลายแนวทางผสมผสานกัน:
- วิธีการแบบใช้เอเจนต์ จะติดตั้งซอฟต์แวร์ขนาดเล็กบนปริมาณงานเพื่อรวบรวมสัญญาณโดยละเอียดและสนับสนุนการปกป้องในช่วงรันไทม์
- วิธีการแบบไม่ใช้เอเจนต์ จะประเมินปริมาณงานและการกำหนดค่าโดยไม่ต้องติดตั้งซอฟต์แวร์
- การตรวจหาในช่วงรันไทม์ ช่วยระบุพฤติกรรมที่น่าสงสัยขณะที่ปริมาณงานกำลังรันอยู่ เช่น กระบวนการที่ไม่คาดคิดหรือกิจกรรมเครือข่ายที่ผิดปกติ
- การรักษาความปลอดภัยห่วงโซ่อุปทานของซอฟต์แวร์ ช่วยให้ทีมระบุคอมโพเนนต์และการขึ้นต่อกันที่มีช่องโหว่ได้ตั้งแต่เนิ่นๆ ในกระบวนการสร้างและการปรับใช้งาน จึงลดความเสี่ยงก่อนเข้าสู่การใช้งานจริง
ทำไม CWPP จึงสำคัญ
สภาพแวดล้อมบนคลาวด์มีไดนามิกมากขึ้นและรักษาความปลอดภัยได้ยากขึ้น
เมื่อองค์กรจำนวนมากขึ้นย้ายแอปพลิเคชันไปยังคลาวด์ ทีมรักษาความปลอดภัยก็ต้องรับมือกับสภาพแวดล้อมที่แตกต่างจากศูนย์ข้อมูลแบบดั้งเดิมอย่างมาก ตอนนี้การตั้งค่าแบบไฮบริดและมัลติคลาวด์คือเรื่องปกติ และปริมาณงานก็มีลักษณะเปลี่ยนแปลงตลอดเวลามากขึ้น คงอยู่ไม่นาน และกระจายตัวในหลายแพลตฟอร์ม
การเปลี่ยนแปลงนี้ก่อให้เกิดความท้าทายใหม่ๆ และขยายพื้นหน้าของการโจมตี ตัวอย่างเช่น:
- ทรัพยากรบนคลาวด์ถูกสร้างขึ้นและนำออกอย่างรวดเร็ว
- การกำหนดค่ามีการเปลี่ยนแปลงบ่อยครั้ง
- ปริมาณงานเคลื่อนย้ายระหว่างสภาพแวดล้อมต่างๆ ในรูปแบบที่ติดตามได้ยาก
ด้วยเหตุนี้ การตรวจสอบความปลอดภัยแบบคงที่หรือทำเพียงครั้งเดียวจึงไม่เพียงพอ ทีมรักษาความปลอดภัยต้องมีการปกป้องที่ทำงานได้อย่างสม่ำเสมอในทุกสภาพแวดล้อม ไม่ว่าปริมาณงานจะรันอยู่ที่ใด
CWPP มุ่งเน้นการปกป้องในจุดที่ปริมาณงานรันอยู่จริง
CWPP ช่วยรับมือกับความท้าทายเหล่านี้ด้วยการนำการควบคุมความปลอดภัยไปใช้โดยตรงที่ระดับปริมาณงาน แทนที่จะพึ่งพาการป้องกันตามขอบเขต CWPP จะมอบการมองเห็นและการปกป้องในจุดที่แอปพลิเคชันรันอยู่จริง
การมองเห็นขณะรันไทม์นี้ช่วยให้ทีม:
- ดูว่าปริมาณงานกำลังทำอะไรอยู่แบบเรียลไทม์
- ตรวจจับพฤติกรรมที่น่าสงสัยได้ทันทีที่เกิดขึ้น
- หยุดภัยคุกคามที่กำลังเกิดขึ้นในขณะที่ปริมาณงานกำลังรันอยู่ ไม่ใช่แค่ในขั้นพัฒนาก่อนหน้านั้น
CWPP ช่วยสนับสนุนการปฏิบัติตามข้อกำหนดและนวัตกรรมที่ปลอดภัย
นอกจากนี้ CWPP ยังมีบทบาทสำคัญในการช่วยให้องค์กรปฏิบัติตามข้อกำหนดด้านการกำกับดูแลและการปฏิบัติตามระเบียบข้อบังคับอีกด้วย สำหรับอุตสาหกรรมที่อยู่ภายใต้การกำกับดูแล การเฝ้าติดตามอย่างต่อเนื่องและการบังคับใช้นโยบายช่วยสนับสนุนความพร้อมในการตรวจสอบ และช่วยแสดงให้เห็นถึงการปฏิบัติตามข้อกำหนดเมื่อสภาพแวดล้อมบนคลาวด์มีการพัฒนา
ในขณะเดียวกัน CWPP ก็ช่วยสนับสนุนนวัตกรรมอย่างปลอดภัย ด้วยการผสานรวมการควบคุมความปลอดภัยเข้ากับเวิร์กโฟลว์การพัฒนาและการปรับใช้สมัยใหม่ CWPP ช่วยให้ทีมสามารถสร้างและปรับใช้แอปพลิเคชันแบบคลาวด์เนทีฟได้โดยไม่เพิ่มแรงเสียดทานหรือทำให้วงจรการพัฒนาต้องช้าลง
ประโยชน์หลักของ CWPP
เมื่อสภาพแวดล้อมบนคลาวด์มีความซับซ้อนมากขึ้น CWPP ก็ให้ประโยชน์ที่ชัดเจนซึ่งช่วยให้ทีมรักษาความปลอดภัยให้กับปริมาณงานได้อย่างสม่ำเสมอและทำงานได้อย่างมีประสิทธิภาพมากขึ้น:
- ลดความเสี่ยงจากการกำหนดค่าที่ไม่ถูกต้องและภัยคุกคามที่กำลังเกิดขึ้นในปริมาณงานบนคลาวด์แบบไดนามิก
- การควบคุมความปลอดภัยที่สอดคล้องกันในสภาพแวดล้อมแบบไฮบริดและมัลติคลาวด์
- การมองเห็นแบบรวมศูนย์เพื่อดูพฤติกรรมของปริมาณงาน ช่องโหว่ และเสถียรภาพการรักษาความปลอดภัย
- การตรวจหาและการตอบสนองที่รวดเร็วยิ่งขึ้นผ่านการติดตามตรวจสอบขณะรันไทม์และการแก้ไขอัตโนมัติ
- ปรับปรุงเสถียรภาพการปฏิบัติตามข้อกำหนดและความพร้อมในการตรวจสอบสำหรับอุตสาหกรรมที่อยู่ภายใต้การกำกับดูแล
- รองรับ DevSecOps และแนวทางปฏิบัติในการพัฒนาแบบคลาวด์เนทีฟที่ปลอดภัย
- เพิ่มประสิทธิภาพให้กับทีมรักษาความปลอดภัยและทีมแพลตฟอร์ม ด้วยการลดงานที่ต้องทำด้วยตนเองและให้ความสำคัญกับปัญหาที่มีความเสี่ยงสูง
ความสามารถและฟีเจอร์หลักของ CWPP
CWPP ช่วยรักษาความปลอดภัยให้ปริมาณงานได้ทุกที่ที่รันอยู่ โดยผสานการมองเห็น การตรวจหา และการบังคับใช้นโยบายตลอดวงจรชีวิตของแอปพลิเคชัน แทนที่จะพึ่งพาเพียงการควบคุมหนึ่งเดียว CWPP รวมความสามารถหลายด้านที่ทำงานร่วมกันในสภาพแวดล้อมคลาวด์เนทีฟแบบไดนามิก
ในระดับพื้นฐาน CWPP จะมุ่งเน้นไปที่การทำความเข้าใจว่าปริมาณงานใดกำลังรันอยู่ มีการกำหนดค่าอย่างไร และทำงานอย่างไรในขณะรันไทม์ จากนั้นจะนำการป้องกันมาใช้เพื่อช่วยให้ทีมระบุความเสี่ยง ตรวจหาภัยคุกคามที่กำลังเกิดขึ้น และบังคับใช้การควบคุมด้านความปลอดภัยอย่างสม่ำเสมอในสภาพแวดล้อมแบบคลาวด์ แบบไฮบริด และแบบมัลติคลาวด์
ความสามารถและฟีเจอร์หลักของ CWPP ได้แก่:
- การตรวจหาภัยคุกคามอย่างต่อเนื่องและการปกป้องขณะรันไทม์ เพื่อระบุกิจกรรมที่น่าสงสัยในขณะที่ปริมาณงานกำลังรันอยู่ ไม่ใช่แค่ตอนปรับใช้
- การจัดการช่องโหว่และการกำหนดค่าเพื่อเผยให้เห็นข้อบกพร่องที่ทราบ การตั้งค่าที่ไม่ปลอดภัย และการปกป้องที่ขาดหายไป
- การมองเห็นแบบมีปริมาณงานเป็นศูนย์กลางสำหรับสิ่งที่กำลังรันอยู่ใน VM, คอนเทนเนอร์ และสภาพแวดล้อมแบบไร้เซิร์ฟเวอร์
- การแบ่งไมโครเซกเมนต์และการบังคับใช้การให้สิทธิ์พิเศษแบบน้อยที่สุดเพื่อจำกัดการเคลื่อนที่ในแนวราบและลดขอบเขตผลกระทบ สนับสนุนสถาปัตยกรรมแบบ Zero Trust ในสภาพแวดล้อมบนคลาวด์
- การติดตามตรวจสอบความสมบูรณ์ของไฟล์และการทำให้ระบบแข็งแกร่งขึ้นเพื่อตรวจหาการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตและคงสถานะรันไทม์ที่ปลอดภัย
- การแก้ไขอัตโนมัติเพื่อเร่งการตอบสนองต่อการกำหนดค่าที่ไม่ถูกต้องและภัยคุกคามที่กำลังเกิดขึ้น
- การผสานรวมกับไปป์ไลน์ DevOps เพื่อสนับสนุนเวิร์กโฟลว์การพัฒนาและการปรับใช้ที่ปลอดภัย
- การบังคับใช้นโยบายอัตโนมัติและการรักษาความปลอดภัยแบบ Zero Trust เพื่อคงการควบคุมที่สอดคล้องกันในทุกสภาพแวดล้อม
- การรักษาความปลอดภัยห่วงโซ่อุปทานของซอฟต์แวร์เพื่อระบุคอมโพเนนต์และการขึ้นต่อกันที่มีช่องโหว่ได้ตั้งแต่เนิ่นๆ ในกระบวนการสร้างและการปรับใช้งาน
- การป้องกันเฉพาะ Kubernetes เพื่อจัดการความเสี่ยงที่เกิดจากการประสานการทำงานของคอนเทนเนอร์และแพลตฟอร์มแบบคลาวด์เนทีฟ
CWPP ทำงานอย่างไรกับปริมาณงานแต่ละประเภท
CWPP ใช้การควบคุมด้านความปลอดภัยในระดับปริมาณงาน ทำให้องค์กรสามารถปกป้องแอปพลิเคชันได้อย่างสม่ำเสมอแม้สภาพแวดล้อมจะมีความซับซ้อนมากขึ้น แม้เทคโนโลยีเบื้องหลังจะแตกต่างกัน แต่เป้าหมายก็ยังคงเดิม นั่นคือเพื่อให้มองเห็นปริมาณงาน ระบุความเสี่ยง และตรวจหาและตอบสนองต่อภัยคุกคามขณะรันไทม์ในสภาพแวดล้อมแบบคลาวด์ แบบไฮบริด และแบบมัลติคลาวด์
VM
สำหรับ VM นั้น CWPP จะช่วยประเมินเสถียรภาพการรักษาความปลอดภัยโดยการระบุช่องโหว่ การกำหนดค่าที่ไม่ถูกต้อง และการตั้งค่าที่มีความเสี่ยง การติดตามตรวจสอบขณะรันไทม์ช่วยเพิ่มการมองเห็นพฤติกรรมของ VM ในขณะทำงาน ทำให้ทีมสามารถตรวจหากิจกรรมที่น่าสงสัยและตอบสนองต่อภัยคุกคามที่กำลังเกิดขึ้นได้ นอกเหนือจากการตรวจสอบการกำหนดค่าแบบดั้งเดิม
คอนเทนเนอร์และ Kubernetes
คอนเทนเนอร์และสภาพแวดล้อมของ Kubernetes มีความเสี่ยงเฉพาะตัวเนื่องจากมีลักษณะที่เปลี่ยนแปลงตลอดเวลาและทำงานอัตโนมัติสูง CWPP สนับสนุนการรักษาความปลอดภัยของคอนเทนเนอร์ โดยมอบการมองเห็นทั่วทั้งคลัสเตอร์ คอนเทนเนอร์ และอิมเมจ พร้อมด้วยการติดตามตรวจสอบขณะรันไทม์เพื่อช่วยระบุการกำหนดค่าที่ไม่ถูกต้อง สิทธิ์การอนุญาตที่ไม่ปลอดภัย และลักษณะการทำงานที่ผิดปกติภายในแอปพลิเคชันแบบคอนเทนเนอร์
ฟังก์ชันแบบไร้เซิร์ฟเวอร์
ฟังก์ชันแบบไร้เซิร์ฟเวอร์ทำงานในสภาพแวดล้อมการดำเนินการที่มีอายุสั้น ซึ่งอาจทำให้แนวทางการรักษาความปลอดภัยโดยใช้โฮสต์แบบดั้งเดิมไม่ได้ผล CWPP ช่วยได้ด้วยการให้ข้อมูลเชิงลึกในระดับปริมาณงานและการมองเห็นขณะรันไทม์ ทำให้ทีมเข้าใจได้ว่ากำลังรันฟังก์ชันใดอยู่และตรวจหาพฤติกรรมผิดปกติในระหว่างการทำงาน
ปริมาณงานในองค์กรเทียบกับปริมาณงานแบบคลาวด์เนทีฟ
องค์กรจำนวนมากจัดการปริมาณงานในสถานที่แบบดั้งเดิมและบริการแบบคลาวด์เนทีฟสมัยใหม่ผสมผสานกัน CWPP รองรับความเป็นจริงนี้ด้วยการมอบการมองเห็นปริมาณงานและการปกป้องขณะรันไทม์ที่สอดคล้องกันในทั้งสองสภาพแวดล้อม แนวทางนี้ช่วยลดความกระจัดกระจาย และสนับสนุนความพยายามในการโยกย้ายและการปรับให้ทันสมัยอย่างปลอดภัย
ปริมาณงานและทรัพยากรบนคลาวด์ที่ปริมาณงานเหล่านั้นพึ่งพา
ปริมาณงานบนคลาวด์ไม่ได้ทำงานแยกกัน แต่อาศัยบริการสนับสนุนที่หลากหลาย เช่น ที่เก็บข้อมูล, ฐานข้อมูล, API และระบบจัดการคีย์ เพื่อให้ทำงานได้อย่างถูกต้อง การโจมตีบนคลาวด์จำนวนมากใช้ประโยชน์จากการเชื่อมต่อเหล่านี้ โดยเคลื่อนผ่านบริการที่กำหนดค่าไม่ถูกต้องหรือเปิดเผยสู่สาธารณะ แทนที่จะมุ่งโจมตีปริมาณงานโดยตรง
CWPP ช่วยแก้ไขปัญหานี้โดยการขยายการมองเห็นเพิ่มเติมจากปริมาณงานให้ครอบคลุมทรัพยากรที่ปริมาณงานโต้ตอบด้วย วิธีนี้ช่วยให้ทีมรักษาความปลอดภัยเข้าใจได้ดีขึ้นว่าปริมาณงานเชื่อมต่อกันอย่างไร ระบุความเสี่ยงในบริการที่พึ่งพา และตรวจหาเส้นทางการโจมตีที่อาจมองข้ามไปได้ ด้วยการเชื่อมโยงพฤติกรรมขณะรันไทม์กับการกำหนดค่าและการเข้าถึงในบริการเหล่านี้ CWPP ช่วยให้ทีมระบุและหยุดยั้งภัยคุกคามที่ข้ามผ่านทั้งปริมาณงานและสภาพแวดล้อมบนคลาวด์ที่กว้างขึ้น
CWPP เทียบกับหมวดหมู่การรักษาความปลอดภัยบนคลาวด์อื่นๆ
CWPP เป็นส่วนหนึ่งของระบบนิเวศการรักษาความปลอดภัยบนคลาวด์ที่กว้างขึ้น แม้หมวดหมู่การรักษาความปลอดภัยต่างๆ จะมีส่วนที่ทับซ้อนกัน แต่ก็ได้รับการออกแบบมาเพื่อจัดการความเสี่ยงคนละชั้น การทำความเข้าใจว่า CWPP เป็นอย่างไรเมื่อเทียบกับแนวทางอื่น จะช่วยให้เห็นชัดเจนขึ้นว่าควรใช้งานที่ไหนและเสริมกับเครื่องมือที่มีอยู่ได้อย่างไร
CWPP เทียบกับการรักษาความปลอดภัยของแอปพลิเคชัน
การรักษาความปลอดภัยของแอปพลิเคชันมุ่งเน้นการรักษาความปลอดภัยของโค้ดแอปพลิเคชันและการจัดการความเสี่ยงในระหว่างการพัฒนาและการทดสอบ CWPP มุ่งเน้นการปกป้องปริมาณงานที่รันแอปพลิเคชัน ส่วนสาขาที่เกี่ยวข้อง เช่น การรักษาความปลอดภัยของข้อมูลบนคลาวด์และการกำกับดูแลข้อมูลจะมุ่งเน้นการทำความเข้าใจ การปกป้อง และการกำกับดูแลข้อมูลที่ละเอียดอ่อนซึ่งจัดเก็บและประมวลผลบนคลาวด์ เมื่อทำงานร่วมกันแล้ว จะช่วยลดความเสี่ยงได้ทั้งในขั้นของการสร้างและขณะรันไทม์
CWPP เทียบกับ CSPM
การจัดการเสถียรภาพการรักษาความปลอดภัยในคลาวด์ (CSPM) มุ่งเน้นการระบุการกำหนดค่าที่ไม่ถูกต้องและปัญหาด้านการปฏิบัติตามข้อกำหนดในโครงสร้างพื้นฐานบนคลาวด์ CWPP มุ่งเน้นการรักษาความปลอดภัยของปริมาณงานและพฤติกรรมขณะรันไทม์ CSPM ช่วยให้ทีมเข้าใจว่าทรัพยากรบนคลาวด์ได้รับการกำหนดค่าอย่างปลอดภัยหรือไม่ ขณะที่ CWPP ช่วยปกป้องและติดตามตรวจสอบปริมาณงานที่รันบนทรัพยากรเหล่านั้น
CWPP ภายใน CNAPP
แพลตฟอร์มการป้องกันแอปพลิเคชันบนคลาวด์ (CNAPP) นำความสามารถด้านการรักษาความปลอดภัยบนคลาวด์หลายอย่างมารวมไว้ภายใต้แนวทางเดียว ภายใน CNAPP โดยทั่วไป CWPP จะทำหน้าที่เป็นเลเยอร์การปกป้องปริมาณงานและขณะรันไทม์ โดยทำงานร่วมกับการจัดการเสถียรภาพ การควบคุมข้อมูลประจำตัว และฟังก์ชันอื่นๆ ด้านการรักษาความปลอดภัยบนคลาวด์
CWPP เทียบกับ CIEM
การจัดการการให้สิทธิ์ในโครงสร้างพื้นฐานบนคลาวด์ (CIEM) มุ่งเน้นข้อมูลประจำตัว บทบาท และสิทธิ์การอนุญาตบนคลาวด์ ซึ่งรวมถึงการจัดการสิทธิ์การเข้าถึงระดับสูง (PAM) เพื่อช่วยบังคับใช้การให้สิทธิ์แบบน้อยที่สุดและลดความเสี่ยงจากข้อมูลประจำตัว
CWPP มุ่งเน้นการรักษาความปลอดภัยของปริมาณงานและพฤติกรรมขณะรันไทม์ CIEM ช่วยตอบคำถามว่าใครสามารถเข้าถึงทรัพยากรบนคลาวด์ได้บ้าง ขณะที่ CWPP ช่วยรับรองว่าปริมาณงานเองมีความปลอดภัยและทำงานตามที่คาดไว้
CWPP เทียบกับ EDR และ XDR
การตรวจหาและการตอบสนองปลายทาง (EDR) และการตรวจหาและการตอบสนองแบบขยาย (XDR) ช่วยตรวจหาและตรวจสอบภัยคุกคามทั่วทั้งอุปกรณ์ปลายทาง ข้อมูลประจําตัว และแอปพลิเคชัน โดยได้รับการออกแบบมาเพื่อปกป้องสินทรัพย์ที่คงอยู่ยาวนาน เช่น อุปกรณ์และเซิร์ฟเวอร์ที่อยู่ได้นานพอให้ติดตั้งเอเจนต์ เก็บข้อมูลโดยละเอียด และตรวจสอบเหตุการณ์ในช่วงเวลาหนึ่ง
ปริมาณงานบนคลาวด์ทำงานแตกต่างออกไป คอนเทนเนอร์อาจทำงานเพียงไม่กี่วินาที ฟังก์ชันแบบไร้เซิร์ฟเวอร์จะเริ่มต้นและหยุดตามความต้องการ และการปรับขนาดอัตโนมัติจะสร้างและนำทรัพยากรออกอย่างต่อเนื่อง ด้วยเหตุนี้ CWPP จึงออกแบบมาเพื่อความเป็นจริงอีกแบบหนึ่ง โดยจะมุ่งเน้นการปกป้องปริมาณงานที่มีอายุสั้นโดยใช้บริบทแบบคลาวด์เนทีฟ เช่น การกำหนดค่าทรัพยากร โทโพโลยีการปรับใช้ และลักษณะการทำงานขณะรันไทม์ เพื่อตรวจหาและหยุดภัยคุกคาม แม้ว่าปริมาณงานนั้นจะไม่ได้คงอยู่ตลอดไป
เมื่อใช้งานร่วมกัน EDR/XDR และ CWPP จะช่วยให้ทีมรักษาความปลอดภัยมีการครอบคลุมที่กว้างขึ้น ตั้งแต่อุปกรณ์ไปจนถึงปริมาณงานที่รันอยู่บนคลาวด์
ข้อควรพิจารณาที่สำคัญเมื่อต้องประเมิน CWPP
แพลตฟอร์มการปกป้องปริมาณงานบนคลาวด์แต่ละแพลตฟอร์มมอบระดับความครอบคลุมหรือความลึกที่แตกต่างกัน เมื่อองค์กรดำเนินงานในสภาพแวดล้อมแบบไฮบริดและมัลติคลาวด์ การประเมินว่า CWPP ทำงานสอดคล้องกับความต้องการปัจจุบันและกลยุทธ์คลาวด์ระยะยาวได้ดีเพียงใดจึงเป็นเรื่องสำคัญ
เมื่อประเมิน CWPP ใด ทีมควรพิจารณาว่า CWPP นั้นสนับสนุนปริมาณงานแต่ละประเภทได้อย่างมีประสิทธิภาพแค่ไหน ตรวจสอบพฤติกรรมขณะรันไทม์ได้ลึกเพียงใด และผสานรวมกับเวิร์กโฟลว์การรักษาความปลอดภัยและการพัฒนาที่มีอยู่ได้ดีเพียงใด ความง่ายในการปรับใช้ ค่าใช้จ่ายในการดำเนินงาน และความสามารถในการปรับขนาดก็เป็นปัจจัยสำคัญเช่นกัน โดยเฉพาะอย่างยิ่งเมื่อสภาพแวดล้อมยังคงพัฒนาอย่างต่อเนื่อง
ข้อควรพิจารณาที่สำคัญเมื่อต้องประเมิน CWPP ได้แก่:
- ความครอบคลุมปริมาณงานประเภทต่างๆ ซึ่งรวมถึง VM, คอนเทนเนอร์, Kubernetes และฟังก์ชันแบบไร้เซิร์ฟเวอร์
- ความลึกของการปกป้องขณะรันไทม์ เช่น การติดตามตรวจสอบพฤติกรรมและการตรวจหาภัยคุกคามแบบเรียลไทม์
- การมองเห็นช่องโหว่และการกำหนดค่าที่ช่วยระบุความเสี่ยงในสภาพแวดล้อมที่เปลี่ยนแปลงตลอดเวลา
- การผสานรวมกับไปป์ไลน์การทำงานแบบ Continuous Integration และ Continuous Delivery. (CI/CD) เพื่อรองรับเวิร์กโฟลว์ DevSecOps และการพัฒนาแบบคลาวด์เนทีฟที่ปลอดภัย
- ความสามารถในการปรับขนาดสำหรับสภาพแวดล้อมแบบไฮบริดและมัลติคลาวด์ รวมถึงการรองรับปริมาณงานที่เปลี่ยนแปลงอย่างรวดเร็ว
- ข้อเสียโดยเทียบระหว่างแบบใช้เอเจนต์กับแบบไร้เอเจนต์ โดยพิจารณาสมดุลระหว่างการมองเห็น ผลกระทบด้านประสิทธิภาพ และความซับซ้อนในการปรับใช้งาน
- ความแข็งแกร่งของการปกป้อง Kubernetes รวมถึงการมองเห็นทั่วทั้งคลัสเตอร์และปริมาณงานแบบคอนเทนเนอร์
- ความสามารถด้านการรักษาความปลอดภัยของซัพพลายเชน เช่น การระบุคอมโพเนนต์ที่มีความเสี่ยงตั้งแต่เนิ่นๆ ในกระบวนการสร้าง
- ต้นทุนรวมในการเป็นเจ้าของและค่าใช้จ่ายในการดำเนินงาน รวมถึงการกระจายของเครื่องมือและความพยายามที่ต้องใช้ในการบำรุงรักษา
- ความสอดคล้องกับกลยุทธ์ CNAPP ที่กว้างขึ้น เพื่อให้แน่ใจว่า CWPP เข้ากับแนวทางการรักษาความปลอดภัยบนคลาวด์แบบรวมศูนย์
รูปแบบการใช้งานทั่วไปของ CWPP
โดยทั่วไป CWPP จะใช้เพื่อช่วยให้องค์กรรักษาความปลอดภัยของปริมาณงานในสภาพแวดล้อมบนคลาวด์ที่เปลี่ยนแปลงตลอดเวลา แนวทางที่เน้นปริมาณงานเป็นศูนย์กลางทำให้ CWPP มีประโยชน์อย่างยิ่งในสถานการณ์ที่การรักษาความปลอดภัยตามขอบเขตแบบดั้งเดิมไม่เพียงพอ หรือเมื่อจำเป็นต้องรับมือกับภัยคุกคามขณะรันไทม์อย่างฉับไว
รูปแบบการใช้งานทั่วไปของ CWPP ได้แก่:
- การรักษาความปลอดภัยของคลัสเตอร์ Kubernetes ในการใช้งานจริง รวมถึงการติดตามตรวจสอบพฤติกรรมขณะรันไทม์และการระบุการกำหนดค่าที่ไม่ถูกต้อง
- การปกป้องปริมาณงานแบบชั่วคราวในสภาพแวดล้อมการปรับขนาดอัตโนมัติที่มีการสร้างและนำทรัพยากรออกบ่อยครั้ง
- การบังคับใช้ข้อกำหนดด้านการปฏิบัติตาม สำหรับปริมาณงานที่อยู่ภายใต้การกำกับดูแล ผ่านการติดตามตรวจสอบอย่างต่อเนื่องและการบังคับใช้นโยบาย
- การตรวจหาภัยคุกคามขณะรันไทม์ในสถาปัตยกรรมแบบไร้เซิร์ฟเวอร์ซึ่งสภาพแวดล้อมการทำงานมีอายุสั้น
- การเสริมความปลอดภัยให้กับ VM แบบดั้งเดิมในช่วงการโยกย้ายไปยังคลาวด์และความพยายามในการปรับให้ทันสมัย
- การป้องกันความพยายามหลบหนีออกจากคอนเทนเนอร์และจำกัดการเคลื่อนที่ในแนวราบภายในสภาพแวดล้อมแบบคอนเทนเนอร์
- การตรวจหากิจกรรมการขุดคริปโตและพฤติกรรมที่เป็นอันตรายอื่นๆ ในปริมาณงานบนคลาวด์และ Kubernetes
- การรักษาความปลอดภัยไปป์ไลน์ CI/CD รวมถึงการสแกนอิมเมจและการขึ้นต่อกันก่อนการปรับใช้
- การเสริมความแข็งแกร่งให้กับเสถียรภาพการรักษาความปลอดภัยของปริมาณงาน โดยไม่ทำให้วงจรการพัฒนาและการปรับใช้ต้องช้าลง
CWPP และ Microsoft Security
ที่ Microsoft การปกป้องปริมาณงานบนคลาวด์คือส่วนหนึ่งของแนวทางที่กว้างขึ้นในการช่วยให้องค์กรรักษาความปลอดภัยให้กับแอปพลิเคชันในสภาพแวดล้อมแบบไฮบริดและมัลติคลาวด์
องค์กรสามารถเข้าถึงความสามารถของ CWPP ผ่าน Microsoft Defender for Cloud ซึ่งมอบการมองเห็นระดับปริมาณงานและการปกป้องขณะรันไทม์สำหรับ VM, คอนเทนเนอร์, ฟังก์ชันแบบไร้เซิร์ฟเวอร์ และทรัพยากรบนคลาวด์ที่ปริมาณงานเหล่านั้นพึ่งพาอยู่ เช่น ที่เก็บข้อมูล, ฐานข้อมูล, API และบริการจัดการคีย์ การโจมตีบนคลาวด์จำนวนมากเคลื่อนผ่านบริการที่เชื่อมโยงกันเหล่านี้ ดังนั้นการมองเห็นในวงกว้างจึงเป็นสิ่งสำคัญอย่างยิ่ง ความสามารถเหล่านี้ได้รับการออกแบบมาเพื่อช่วยให้ทีมรักษาความปลอดภัยติดตามตรวจสอบพฤติกรรมของปริมาณงาน และตรวจหา ตรวจสอบ และตอบสนองต่อภัยคุกคามในขณะที่ปริมาณงานกำลังรันอยู่
CWPP มีบทบาทสำคัญภายในกลยุทธ์ CNAPP ด้วยเช่นกัน ภายใต้แนวทางนี้ CWPP จะช่วยปกป้องขณะรันไทม์ ขณะที่ความสามารถที่ผสานรวม เช่น การจัดการเสถียรภาพการรักษาความปลอดภัยในคลาวด์ (CSPM) และการรักษาความปลอดภัยของ DevSecOps จะช่วยขยายการปกป้องให้ครอบคลุมตลอดวงจรชีวิตของแอปพลิเคชันบนคลาวด์ ตั้งแต่การสร้างและการปรับใช้ไปจนถึงรันไทม์
แนวทางของ Microsoft ยังเน้นการผสานรวมข้ามระบบนิเวศการรักษาความปลอดภัยอีกด้วย Microsoft Defender for Cloud ผสานรวมกับ Microsoft Defender XDR และ Microsoft Defender for Endpoint เพื่อขยายการมองเห็นไปยังทรัพยากรบนคลาวด์ อุปกรณ์ และข้อมูลประจำตัว นอกจากนี้ยังผสานรวมกับ Microsoft Security Copilot ซึ่งสามารถช่วยในการตรวจสอบเหตุการณ์และดำเนินการตามคำแนะนำได้ ความสามารถเหล่านี้ได้รับการสนับสนุนโดยข่าวกรองเกี่ยวกับภัยคุกคามทั่วโลก จึงช่วยปรับปรุงการตรวจหาและการตอบสนองในทุกสภาพแวดล้อม
แนวทางแบบผสานรวมนี้ช่วยให้องค์กรสามารถนำการควบคุมการรักษาความปลอดภัยที่สอดคล้องกันมาใช้ในสภาพแวดล้อมต่างๆ สนับสนุนข้อกำหนดด้านการกำกับดูแลและการปฏิบัติตาม และปกป้องปริมาณงานโดยไม่ทำให้การพัฒนาและเวิร์กโฟลว์การดำเนินการต้องช้าลง
แหล่งข้อมูล
เรียนรู้เพิ่มเติมเกี่ยวกับ Microsoft Security
คำถามที่ถามบ่อย
คำถามที่ถามบ่อย
- แพลตฟอร์มการปกป้องภาระงานในคลาวด์ (CWPP) ช่วยปกป้องปริมาณงานบนคลาวด์โดยมอบการมองเห็นว่าปริมาณงานเหล่านั้นมีการกำหนดค่าอย่างไร และมีพฤติกรรมอย่างไรในขณะรันไทม์ ซึ่งช่วยระบุช่องโหว่ การกำหนดค่าที่ไม่ถูกต้อง และภัยคุกคามที่กำลังเกิดขึ้นในสภาพแวดล้อมต่างๆ เช่น เครื่องเสมือน (VM), คอนเทนเนอร์, Kubernetes และฟังก์ชันแบบไร้เซิร์ฟเวอร์
- CWPP ทำงานโดยการติดตามตรวจสอบปริมาณงานโดยตรง แทนที่จะพึ่งพาเพียงการควบคุมระดับเครือข่ายหรือขอบเครือข่าย โดยจะประเมินการกำหนดค่าของปริมาณงาน รวบรวมสัญญาณขณะรันไทม์ และตรวจหาพฤติกรรมที่น่าสงสัยในขณะที่ปริมาณงานกำลังรันอยู่ นอกจากนี้ CWPP จำนวนมากยังทำให้การแก้ไขเป็นอัตโนมัติ และผสานรวมกับเวิร์กโฟลว์ด้านการพัฒนาและการจัดการบนคลาวด์ด้วย
- วัตถุประสงค์ของ CWPP คือการช่วยให้องค์กรรักษาความปลอดภัยของปริมาณงานทั่วทั้งสภาพแวดล้อมแบบไฮบริดและมัลติคลาวด์ ด้วยการมุ่งเน้นไปที่ตัวปริมาณงาน CWPP ช่วยให้ทีมลดความเสี่ยง ตรวจหาภัยคุกคามที่กำลังเกิดขึ้น และคงการควบคุมการรักษาความปลอดภัยที่สอดคล้องกันเมื่อแอปพลิเคชันปรับขนาดและเปลี่ยนแปลง
- CWPP มุ่งเน้นการปกป้องปริมาณงานและการติดตามตรวจสอบพฤติกรรมขณะรันไทม์ ส่วนการจัดการเสถียรภาพการรักษาความปลอดภัยในคลาวด์ (CSPM) มุ่งเน้นการระบุปัญหาเกี่ยวกับการกำหนดค่าที่ไม่ถูกต้องและการปฏิบัติตามข้อบังคับในโครงสร้างพื้นฐานบนคลาวด์ CSPM ช่วยให้ทีมเข้าใจว่าทรัพยากรได้รับการกำหนดค่าอย่างปลอดภัยหรือไม่ ส่วน CWPP ช่วยปกป้องและติดตามตรวจสอบปริมาณงานที่รันบนทรัพยากรเหล่านั้น
ติดตาม Microsoft Security