CWPP nedir?

Daha fazla kuruluş uygulamalarını buluta taşıdıkça, güvenlik ekipleri geleneksel veri merkezlerinden çok farklı görünen ortamlarla karşı karşıya kalıyor. Hibrit ve çoklu bulut kurulumları artık yaygınlaştı ve iş yükleri daha dinamik, kısa ömürlü ve birden fazla platforma yayılmış durumda.

Bu değişim yeni zorluklar ortaya çıkarıyor ve saldırı alanını genişletiyor. Örneğin:

• Bulut kaynakları hızlı bir şekilde oluşturulur ve kaldırılır.
• Yapılandırmalar sık sık değişir.
• İş yükleri, izlenmesi zor şekillerde ortamlar arasında hareket eder.

Bu nedenle, statik veya bir seferlik güvenlik denetimleri yeterli değildir. Güvenlik ekiplerinin, iş yüklerinin nerede çalıştığına bakılmaksızın, ortamlar genelinde tutarlı bir şekilde çalışan koruma önlemlerine ihtiyacı vardır.

CWPP'ler, güvenlik denetimlerini doğrudan iş yükü düzeyinde uygulayarak bu zorlukların üstesinden gelmeye yardımcı olur. Çevre tabanlı savunmalara güvenmek yerine, bir CWPP, uygulamaların gerçekten çalıştığı yerde görünürlük ve koruma sağlar.

Bu çalışma zamanı görünürlüğü ekiplere aşağıdaki konularda yardımcı olur:

• İş yüklerinin gerçek zamanlı olarak ne yaptığını öğrenin.
• Şüpheli davranışları gerçekleştiği anda algılayın.
• Yalnızca geliştirme aşamasında değil iş yükleri çalışırken de etkin tehditleri durdurun.

CWPP'ler ayrıca kuruluşların idare ve yasal düzenlemelerle uyumluluk gereksinimlerini karşılamalarına yardımcı olmada da önemli bir rol oynar. Düzenlemeye tabi sektörler için, sürekli izleme ve ilke uygulama, denetim hazırlığını destekler ve bulut ortamları geliştikçe uyumluluğun gösterilmesine yardımcı olur.

Aynı zamanda CWPP'ler güvenli inovasyonu destekler. CWPP, güvenlik denetimlerini modern geliştirme ve dağıtım iş akışlarına entegre ederek, ekiplerin geliştirme döngülerini yavaşlatmadan veya sürtünme yaratmadan buluta özel uygulamalar oluşturmasını ve dağıtmasını sağlar.

Bulut ortamları daha karmaşık hale geldikçe, CWPP'ler ekiplerin iş yüklerini tutarlı bir şekilde güvence altına almasına ve daha verimli çalışmasına yardımcı olan net avantajlar sunar:

• Dinamik bulut iş yüklerinde yanlış yapılandırmalardan ve etkin tehditlerden kaynaklanan riskin azalması.
• Hibrit ve çoklu bulut ortamlarında tutarlı güvenlik denetimleri.
• İş yükü davranışına, güvenlik açıklarına ve güvenlik durumuna ilişkin birleşik görünürlük.
• Çalışma zamanı izleme ve otomatik düzeltme yoluyla daha hızlı algılama ve yanıt.
• Düzenlemeye tabi sektörler için iyileştirilmiş uyumluluk duruşu ve denetim hazırlığı.
• DevSecOps ve güvenli buluta özel geliştirme uygulamalarına destek.
• Manuel iş yükünü azaltarak ve yüksek riskli sorunlara öncelik vererek güvenlik ve platform ekiplerinin verimliliğinin artırılması.

CWPP'ler, uygulama yaşam döngüsünün tamamında görünürlük, algılama ve uygulama yöntemlerini birleştirerek, iş yüklerinin nerede çalışırlarsa çalışsınlar güvenliğini sağlamaya yardımcı olur. CWPP'ler tek bir denetime bağlı kalmak yerine, dinamik, buluta özel ortamlarda çalışan birden fazla özelliği bir araya getirir.

Temel düzeyde, bir CWPP, hangi iş yüklerinin çalıştığını, nasıl yapılandırıldıklarını ve çalışma zamanında nasıl davrandıklarını anlamaya odaklanır. Buradan hareketle, ekiplerin riskleri belirlemesine, etkin tehditleri algılamasına ve bulut, hibrit ve çoklu bulut ortamlarında güvenlik denetimlerini tutarlı bir şekilde uygulamasına yardımcı olan koruma önlemleri uygulanır.

CWPP'nin temel özellikleri ve işlevleri şunları içerir:

• Sürekli tehdit algılama ve çalışma zamanı koruması, şüpheli faaliyetleri yalnızca dağıtım sırasında değil, iş yükleri çalışırken de algılar.
• Güvenlik açığı ve yapılandırma yönetimi bilinen hataları, güvenli olmayan ayarları ve eksik korumaları gösterir.
• Sanal makineler, kapsayıcılar ve sunucusuz ortamlar genelinde çalışan işlemlere ilişkin iş yükü odaklı görünürlük.
• Yanal hareketi sınırlamak ve etki alanını azaltmak için mikro segmentasyon ve en az ayrıcalık ilkesinin uygulanması, bulut ortamlarında Sıfır Güven mimarisini destekler.
• Yetkisiz değişiklikleri algılamak ve güvenli bir çalışma ortamı sağlamak için dosya bütünlüğü izleme ve sistem güçlendirme.
• Yapılandırma hatalarına ve etkin tehditlere karşı yanıt hızını artırmak için otomatik düzeltme.
• Güvenli geliştirme ve dağıtım iş akışlarını desteklemek için DevOps işlem hatlarıyla entegrasyon.
• Ortamlar genelinde tutarlı denetimleri sürdürmek için otomatik ilke uygulama ve Sıfır Güven güvenliği.
• Yazılım tedarikzinciri güvenliği, derleme ve dağıtım işleminin daha erken aşamalarında savunmasız bileşenleri ve bağımlılıkları belirlemeyi amaçlar.
• Kubernetes'eözgü koruma önlemleri, kapsayıcılar düzenlemesi ve buluta özel platformların getirdiği riskleri ele almak için tasarlanmıştır.

CWPP'ler, güvenlik denetimlerini iş yükü düzeyinde uygulayarak, ortamlar daha karmaşık hale geldikçe bile kuruluşların uygulamaları tutarlı bir şekilde korumasına olanak tanır. Kullanılan temel teknolojiler farklı olsa da, amaç aynı kalıyor: bulut, hibrit ve çoklu bulut ortamlarında iş yüklerine görünürlük sağlamak, riskleri belirlemek ve tehditleri çalışma zamanında algılayıp bunlara yanıt vermek.

Sanal makineler için, bir CWPP, güvenlik açıklarını, yanlış yapılandırmaları ve riskli ayarları belirleyerek güvenlik duruşunu değerlendirmeye yardımcı olur. Çalışma zamanı izleme, sanal makinelerin çalışırken nasıl davrandığına dair görünürlük sağlayarak ekiplerin şüpheli etkinlikleri algılamasına ve geleneksel yapılandırma denetimlerinin ötesinde etkin tehditlere yanıt vermesine olanak tanır.

Konteynerler ve Kubernetes ortamları, dinamik ve yüksek düzeyde otomatikleştirilmiş yapıları nedeniyle benzersiz riskler ortaya çıkarır. CWPP, kümeler, kapsayıcılar ve görüntüler genelinde görünürlük sağlayarak ve kapsayıcılı uygulamalar içindeki yanlış yapılandırmaları, güvensiz izinleri ve anormal davranışları belirlemeye yardımcı olmak için çalışma zamanı izleme özelliği sunarakkapsayıcı güvenliğinidestekler.

Sunucusuz işlevler, kısa ömürlü yürütme ortamlarında çalışır; bu da geleneksel sunucu tabanlı güvenlik yaklaşımlarını etkisiz hale getirebilir. Bir CWPP, iş yükü düzeyinde bilgi ve çalışma zamanı görünürlüğü sağlayarak ekiplerin hangi işlevlerin çalıştığını anlamalarına ve yürütme sırasında anormal davranışları algılamalarına yardımcı olur.

Birçok kuruluş, geleneksel şirket içi iş yükleri ile modern buluta özel hizmetlerin bir karışımını yönetmektedir. Bir CWPP, her iki ortamda da tutarlı iş yükü görünürlüğü ve çalışma zamanı korumaları sunarak bu gerçeği destekler. Bu yaklaşım, parçalanmayı azaltmaya ve güvenli geçiş ve modernizasyon çabalarını desteklemeye yardımcı olur.

Bulut iş yükleri izole bir şekilde çalışmaz. Doğru şekilde çalışabilmeleri için depolama, veritabanları, API'lar ve anahtar yönetim sistemleri gibi çeşitli destekleyici hizmetlere ihtiyaç duyarlar. Bulut saldırılarının çoğu, iş yükünü doğrudan hedef almak yerine, yanlış yapılandırılmış veya açıkta kalan hizmetler üzerinden ilerleyerek bu bağlantılardan yararlanır.

Bir CWPP, görünürlüğü iş yükünün kendisinin ötesine, etkileşimde bulunduğu kaynaklara kadar genişleterek bu sorunu çözmeye yardımcı olur. Bu, güvenlik ekiplerinin iş yüklerinin nasıl bağlantılı olduğunu daha iyi anlamalarına, bağımlı hizmetlerdeki riskleri belirlemelerine ve aksi takdirde gözden kaçabilecek saldırı yollarını algılamalarına olanak tanır. CWPP, çalışma zamanı davranışını bu hizmetler genelindeki yapılandırma ve erişimle ilişkilendirerek, ekiplerin iş yüklerini ve daha geniş bulut ortamını kapsayan tehditleri belirlemesine ve durdurmasına yardımcı olur.

CWPP'ler daha geniş bir bulut güvenliği ekosisteminin parçasıdır. Farklı güvenlik kategorileri birbirleriyle örtüşebilse de, farklı risk katmanlarını ele almak üzere tasarlanmışlardır. Bir CWPP'nin diğer yaklaşımlarla nasıl karşılaştırıldığını anlamak, onun nerede yer aldığını ve mevcut araçları nasıl tamamladığını netleştirmeye yardımcı olur.

Uygulama güvenliği, uygulama kodunun güvenliğini sağlamaya ve geliştirme ve test aşamalarında riskleri ele almaya odaklanır. CWPP, uygulamaları çalıştıran iş yüklerini korumaya odaklanırken, bulut veri güvenliği ve veri yönetimi gibi ilgili disiplinler, bulutta depolanan ve işlenen hassas verilerin anlaşılmasına, korunmasına ve yönetilmesine odaklanır. Birlikte, hem derleme hem de çalışma aşamalarında riski azaltmaya yardımcı olurlar.

Bulut güvenlik duruşu yönetimi (CSPM), bulut altyapısındaki yanlış yapılandırmaları ve uyumluluk sorunlarını belirlemeye odaklanır. Bir CWPP, iş yükü güvenliğine ve çalışma zamanı davranışına odaklanır. CSPM, ekiplerin bulut kaynaklarının güvenli bir şekilde yapılandırılıp yapılandırılmadığını anlamalarına yardımcı olurken, CWPP ise bu kaynaklarda çalışan iş yüklerini korumaya ve izlemeye yardımcı olur.

Bulutta yerel uygulama koruması platformu (CNAPP), birden fazla bulut güvenliği özelliğini birleşik bir yaklaşım altında bir araya getirir. CNAPP bünyesinde, bir CWPP genellikle çalışma zamanı ve iş yükü koruma katmanı olarak görev yapar ve duruş yönetimi, kimlik denetimleri ve diğer bulut güvenliği işlevleriyle birlikte çalışır.

Bulut altyapısı yetkilendirme yönetimi (CIEM), en az ayrıcalık ilkesini uygulamaya ve kimlik tabanlı riski azaltmaya yardımcı olmak için privileged access management (PAM) de dahil olmak üzere bulut kimliklerine, rollerine ve izinlerine odaklanır.

Bir CWPP, iş yükü güvenliğine ve çalışma zamanı davranışına odaklanır. CIEM, bulut kaynaklarına kimlerin erişebileceği sorusuna yanıt vermeye yardımcı olurken, CWPP ise iş yüklerinin kendilerinin güvenli olmasını ve beklendiği gibi çalışmasını sağlamaya yardımcı olur.

Uç nokta algılama ve yanıtlama (EDR) ve kapsamlı algılama ve yanıt (XDR), uç noktalar, kimlikler ve uygulamalar genelinde tehditleri algılamaya ve araştırmaya yardımcı olur. Bunlar, aracıları yüklemek, ayrıntılı veriler toplamak ve zaman içinde olayları araştırmak için yeterince uzun süre çalışan cihazlar ve sunucular gibi kalıcı varlıkları korumak için tasarlanmıştır.

Bulut iş yükleri farklı çalışır. Kapsayıcılar yalnızca birkaç saniye çalışabilir, sunucusuz işlevler isteğe bağlı olarak başlatılır ve durdurulur ve otomatik ölçeklendirme sürekli olarak kaynak oluşturur ve kaldırır. Bu nedenle, bir CWPP farklı bir gerçeklik için derlenmiştir. Buluta özel bağlamı (kaynak yapılandırması, dağıtım topolojisi ve çalışma zamanı davranışı gibi) kullanarak kısa ömürlü iş yüklerini korumaya odaklanır; bu sayede iş yükünün kendisi kalıcı olmasa bile tehditleri algılayıp durdurabilir.

EDR/XDR ve CWPP birlikte kullanıldığında, güvenlik ekiplerine cihazdan bulutta çalışan iş yüklerine kadar daha geniş bir kapsama alanı sağlar.

Tüm bulut tabanlı iş yükü koruması platformları aynı düzeyde kapsama veya derinlik sunmaz. Kuruluşlar hibrit ve çoklu bulut ortamlarında faaliyet gösterirken, bir CWPP'nin mevcut ihtiyaçlarla ve uzun vadeli bulut stratejileriyle ne kadar uyumlu olduğunu değerlendirmek önemlidir.

Bir CWPP'yi değerlendirirken, ekipler farklı iş yükü türlerini ne kadar etkili bir şekilde desteklediğini, çalışma zamanı davranışını ne kadar derinlemesine inceleyebildiğini ve mevcut güvenlik ve geliştirme iş akışlarıyla ne kadar iyi entegre olduğunu göz önünde bulundurmalıdır. Özellikle ortamlar gelişmeye devam ettikçe, kurulum kolaylığı, işletme maliyeti ve ölçeklenebilirlik de kritik faktörler haline geliyor.

Bir CWPP’yi değerlendirirken dikkate alınması gereken temel noktalar:

• Sanal makineler, kapsayıcılar, Kubernetes ve sunucusuz işlevler de dahil olmak üzere çeşitli iş yükü türlerini kapsar.
• Davranış izleme ve gerçek zamanlı tehdit algılama gibi çalışma zamanı koruması derinliği.
• Dinamik ortamlarda riskleri belirlemeye yardımcı olan güvenlik açığı ve yapılandırma görünürlüğü.
• DevSecOps iş akışlarını desteklemek ve buluta özel geliştirmeyi güvenli hale getirmek için sürekli tümleştirme ve sürekli teslim (CI/CD) işlem hatlarıyla entegrasyon.
• Hızla değişen iş yükleri için destek de dahil olmak üzere hibrit ve çoklu bulut ortamları için ölçeklenebilirlik.
• Aracıtabanlı ve aracısız yaklaşımlar arasındaki ödünleşimler; görünürlük, performans etkisi ve dağıtım karmaşıklığının dengelenmesini sağlar.
• Kümeler ve kapsayıcılı iş yükleri arasındaki görünürlük de dahil olmak üzere Kubernetes korumalarının gücü.
• Derleme işleminin daha erken aşamalarında savunmasız bileşenleri belirleme gibi tedarik-zinciri güvenlik özellikleri.
• Araç dağılımı ve bakım çabası dahil olmak üzere toplam sahip olma maliyeti ve operasyonel ek yük.
• CWPP'nin birleşik bir bulut güvenliği yaklaşımına uyum sağlamasını güvence altına alan, daha geniş bir CNAPP stratejisiyle uyum.

CWPP'ler genellikle kuruluşların son derece dinamik bulut ortamlarındaki iş yüklerini güvence altına almalarına yardımcı olmak için kullanılır. İş yüküne odaklı yaklaşımları, geleneksel çevre tabanlı güvenliğin yetersiz kaldığı veya çalışma zamanı tehditlerinin hızla ele alınması gereken senaryolarda onları özellikle kullanışlı hale getiriyor.

Yaygın CWPP kullanım örnekleri şunlardır:

• Çalışma zamanı davranışını izlemek ve yanlış yapılandırmaları belirlemek de dahil olmak üzereüretim ortamındaki Kubernetes kümelerinin güvenliğini sağlamak.
• Kaynakların sık sık oluşturulduğu ve kaldırıldığı otomatik ölçeklendirme ortamlarında geçici iş yüklerinin korunması.
• Sürekli izleme ve ilke zorlama yoluyla düzenlenmiş iş yükleri için uyumluluk gereksinimlerini zorunlu kılma.
• Sunucusuz mimarilerde, yürütme ortamlarının kısa ömürlü olduğu durumlarda çalışma zamanı tehditleri algılama.
• Buluta geçiş ve modernizasyon çalışmaları sırasında eskisanal makineleringüvenliğinin artırılması.
• Kapsayıcı kaçış girişimlerini önleme ve kapsayıcılı ortamlarda yanal hareketi sınırlama.
• Bulut ve Kubernetes iş yüklerinde kripto madenciliği etkinliklerinin ve diğer kötü amaçlı davranışların algılanması.
• Dağıtım öncesinde görüntü ve bağımlılık taraması da dahil olmak üzere CI/CD işlem hatlarının güvenliğinin sağlanması.
• Geliştirme veya dağıtım döngülerini yavaşlatmadan iş yükü güvenliği duruşunu güçlendirme.

Microsoft'ta bulut iş yükü koruması, kuruluşların hibrit ve çoklu bulut ortamlarında uygulamaları güvence altına almalarına yardımcı olmaya yönelik daha geniş bir yaklaşımın parçasıdır.

Kuruluşlar, Microsoft Defender for Cloud aracılığıyla CWPP özelliklerine erişebilir. Bu özellik, sanal makineler, kapsayıcılar, sunucusuz işlevler ve bu iş yüklerinin bağlı olduğu bulut kaynakları (depolama, veritabanları, API'ler ve anahtar yönetim hizmetleri gibi) için iş yükü düzeyinde görünürlük ve çalışma zamanı koruması sağlar. Bulut saldırılarının çoğu bu birbirine bağlı hizmetler üzerinden gerçekleşir; bu nedenle geniş kapsamlı görünürlük kritik önem taşır. Bu özellikler, güvenlik ekiplerinin iş yükü davranışını izlemesine ve iş yükleri çalışırken tehditleri algılamasına, araştırmasına ve bunlara yanıt vermesine yardımcı olmak üzere tasarlanmıştır.

CWPP, CNAPP stratejisi içinde de önemli bir rol oynamaktadır. Bu yaklaşım kapsamında, CWPP çalışma zamanı koruması sağlarken, bulut güvenlik duruşu yönetimi (CSPM) ve DevSecOps güvenliği gibi entegre yetenekler, korumayı bulut uygulamasının tüm yaşam döngüsüne –derleme ve dağıtımdan çalışma zamanına kadar– genişletir.

Microsoft'un yaklaşımı ayrıca güvenlik ekosistemi genelinde entegrasyona da önem vermektedir. Microsoft Defender for Cloud, bulut kaynakları, cihazlar ve kimlikler genelinde görünürlüğü genişletmek için Microsoft Defender XDR ve Uç Nokta için Microsoft Defender ile entegre olur. Ayrıca, olayların araştırılmasına ve önerilere göre hareket edilmesine yardımcı olabilen Microsoft Security Copilot ile de entegre olur. Bu özellikler, küresel tehdit analizi tarafından desteklenmekte olup, çeşitli ortamlarda tespit ve yanıt işlemlerinin iyileştirilmesine yardımcı olmaktadır.

Bu entegre yaklaşım, kuruluşların ortamlar genelinde tutarlı güvenlik denetimleri uygulamasına, idare ve uyumluluk gereksinimlerini desteklemesine ve geliştirme veya operasyonel iş akışlarını yavaşlatmadan iş yüklerini korumasına olanak tanır.