Що таке CWPP?

Оскільки дедалі більше організацій переносять свої програми в хмару, команди з безпеки працюють із середовищами, які суттєво відрізняються від традиційних центрів обробки даних. Гібридні та багатохмарні конфігурації тепер є звичними, а робочі навантаження стали більш динамічними, короткотривалими та розподіленими між платформами.

Ця зміна створює нові виклики та розширює вектори атаки. Наприклад:

• Хмарні ресурси швидко створюються й видаляються.
• Налаштування часто змінюються.
• Робочі навантаження переміщуються між середовищами способами, які важко відстежувати.

Через це статичних або одноразових перевірок безпеки недостатньо. Командам із безпеки потрібен захист, який послідовно працює в різних середовищах, незалежно від того, де виконуються робочі навантаження.

CWPP допомагають подолати ці виклики, застосовуючи засоби керування безпекою безпосередньо на рівні робочих навантажень. Замість того щоб покладатися на захист на основі периметра, CWPP забезпечує видимість і захист там, де насправді виконуються програми.

Видимість на етапі виконання допомагає командам:

• Бачити дії робочих навантажень в реальному часі.
• Оперативно виявляти підозрілу поведінку.
• Зупиняти активні загрози під час роботи робочих навантажень, а не лише на ранніх етапах розробки.

CWPP також відіграють важливу роль, допомагаючи організаціям дотримуватися відповідності нормативним вимогам та вимогам керування. Для регульованих галузей безперервне відстеження й упровадження політик підтримують готовність до аудиту та допомагають демонструвати відповідність у міру розвитку хмарних середовищ.

Водночас платформи CWPP підтримують безпечні інновації. Завдяки тому, що CWPP інтегрує засоби керування безпекою в сучасні робочі процеси розробки та розгортання, команди можуть створювати й розгортати хмарні програми без зайвих складнощів і сповільнення циклів розробки.

У міру того, як хмарні середовища стають складнішими, платформи CWPP забезпечують чіткі переваги, які допомагають командам послідовно захищати робочі навантаження та працювати ефективніше:

• Знижений ризик помилок в налаштуванні та активних загроз у динамічних хмарних робочих навантаженнях.
• Узгоджені засоби керування безпекою в гібридних і багатохмарних середовищах.
• Єдина видимість поведінки робочих навантажень, вразливостей і захищеності.
• Більш швидке виявлення та реагування завдяки відстеженню на етапі виконання та автоматизованому виправленню.
• Покращений стан відповідності та готовність до аудиту для регульованих галузей.
• Підтримка DevSecOps та безпечних хмарних практик розробки.
• Підвищена ефективність для команд із безпеки та платформних команд завдяки зменшенню обсягу ручної роботи й надання пріоритету проблемам із високим рівнем ризику.

Платформи CWPP допомагають захищати робочі навантаження незалежно від того, де вони працюють, поєднуючи видимість, виявлення та впровадження політик упродовж усього життєвого циклу програми. Замість того щоб покладатися на один засіб керування, платформи CWPP об’єднують кілька можливостей, які працюють у динамічних хмарних середовищах.

На базовому рівні CWPP зосереджується на розумінні того, які робочі навантаження працюють, як вони налаштовані та як поводяться на етапі виконання. Далі вона застосовує захист, який допомагає командам визначати ризики, виявляти активні загрози та послідовно застосовувати засоби керування безпекою в хмарних, гібридних та багатохмарних середовищах.

До основних можливостей і функцій CWPP належать:

• Безперервне виявлення загроз і захист на етапі виконання, щоб визначати підозрілі дії під час роботи робочих навантажень, а не лише на етапі розгортання.
• Керування вразливостями та налаштуваннями забезпечує видимість відомих недоліків, небезпечних налаштувань і відсутніх засобів захисту.
• Видимість, орієнтована на робочі навантаженнязадля відстеження роботи в віртуальних машинах, контейнерах і безсерверних середовищах.
• Мікросегментація та застосування принципу мінімальних прав доступу, щоб обмежити бічне зміщення та зменшити радіус ураження, підтримуючи архітектуру нульової довіри в хмарних середовищах.
• Відстеження цілісності файлів і зміцнення системи, щоб виявляти несанкціоновані зміни та підтримувати безпеку на етапі виконання.
• Автоматизоване виправлення, щоб пришвидшити реагування на помилки в налаштуванні та активні загрози.
• Інтеграція з послідовностями DevOps, щоб підтримувати безпечні робочі процеси розробки та розгортання.
• Автоматизоване впровадження політик і захист на основі нульової довіри, щоб підтримувати узгоджені засоби керування в усіх середовищах.
• Безпека ланцюжка постачання програмного забезпечення, щоб раніше виявляти вразливі компоненти та залежності в процесах створення й розгортання.
• Специфічні для Kubernetes засоби захисту, щоб усувати ризики, які виникають через оркестрування контейнерів і хмарні платформи.

Платформи CWPP застосовують засоби керування безпекою на рівні робочих навантажень, даючи організаціям змогу послідовно захищати програми, навіть в дедалі складніших середовищах. Хоча базові технології різняться, мета лишається однаковою: забезпечити видимість робочих навантажень, визначати ризики та виявляти загрози й реагувати на них на етапі виконання в хмарних, гібридних та багатохмарних середовищах.

CWPP допомагає віртуальним машинам оцінювати захищеність, виявляючи вразливості, помилки в налаштуванні та ризиковані параметри. Відстеження на етапі виконання забезпечує видимість поведінки віртуальних машин під час роботи, що дає командам змогу виявляти підозрілі дії та реагувати на активні загрози поза межами традиційних перевірок налаштування.

Контейнери та середовища Kubernetes утворюють унікальні ризики через те, що вони дуже динамічні та високоавтоматизовані. CWPP підтримує безпеку контейнерів, надаючи видимість у кластерах, контейнерах і образах, а також відстежуючи виконання, щоб допомагати виявляти помилки в налаштуванні, небезпечні дозволи та аномальну поведінку в контейнеризованих програмах.

Безсерверні функції працюють у короткотривалих середовищах виконання, через що традиційні підходи до безпеки на основі хостів можуть виявитися неефективними. CWPP допомагає, надаючи інформацію на рівні робочих навантажень і забезпечуючи видимість на етапі виконання, що дає командам змогу розуміти, які функції працюють, і виявляти аномальну поведінку під час виконання.

Багато організацій керують поєднанням традиційних локальних робочих навантажень і сучасних хмарних служб. CWPP підтримує ці практики, надаючи послідовну видимість робочих навантажень і захист на етапі виконання в обох середовищах. Такий підхід допомагає зменшити фрагментацію та підтримує безпечне перенесення й модернізацію.

Хмарні робочі навантаження не працюють ізольовано. Для правильної роботи вони покладаються на низку допоміжних служб, таких як сховища, бази даних, інтерфейси API та системи керування ключами. Багато хмарних атак використовують ці зв’язки, просуваючись через неправильно налаштовані або незахищені служби, а не атакуючи безпосередньо робоче навантаження.

CWPP допомагає вирішити це, розширюючи видимість за межі самого робочого навантаження до ресурсів, з якими воно має взаємодію. Це дає змогу командам із безпеки краще розуміти, як пов’язані між собою робочі навантаження, визначати ризики в залежних службах і виявляти шляхи атаки, які інакше могли б лишитися непоміченими. Порівнюючи поведінку на етапі виконання з налаштуванням та доступом у службах, CWPP допомагає командам визначати та зупиняти загрози, які охоплюють робочі навантаження та ширше хмарне середовище.

CWPP є частиною ширшої екосистеми хмарної безпеки. Хоча різні категорії безпеки можуть перетинатися, вони призначені для усунення різних рівнів ризику. Важливо порівняти CWPP з іншими підходами, щоб зрозуміти, де вона доречна і як доповнює наявні інструменти.

Безпека програм зосереджується на захисті коду програми та усуненні ризиків на етапах розробки й тестування. CWPP зосереджується на захисті робочих навантажень, які запускають програми, а пов’язані напрями, як-от безпека хмарних даних і керування даними, зосереджуються на розумінні, захисті та керуванні конфіденційними даними, які зберігаються й обробляються в хмарі. Разом вони допомагають зменшити ризики на етапах створення та виконання.

Керування захищеністю хмари (CSPM) зосереджується на виявленні помилок у налаштуванні та проблем із відповідністю вимогам у хмарній інфраструктурі. CWPP зосереджується на безпеці робочих навантажень і поведінці на етапі виконання. CSPM допомагає командам зрозуміти, чи безпечно налаштовано наявні хмарні ресурси, а CWPP допомагає захищати й відстежувати робочі навантаження, які працюють на цих ресурсах.

Платформа захисту програм для хмар (CNAPP) об’єднує декілька можливостей хмарної безпеки в межах єдиного підходу. У межах CNAPP платформа CWPP зазвичай є рівнем захисту для етапу виконання та робочих процесів і працює разом із керуванням захищеністю, засобами керування ідентичностями та іншими функціями хмарної безпеки.

Керування правами на використання хмарної інфраструктури (CIEM) зосереджується на хмарних ідентичностях, ролях і дозволах, зокрема Privileged Access Management (PAM), щоб допомагати застосовувати принцип мінімальних привілеїв і знижувати ризики, пов’язані з ідентичностями.

CWPP зосереджується на безпеці робочих навантажень і поведінці на етапі виконання. CIEM допомагає з’ясувати, хто може отримати доступ до хмарних ресурсів, а CWPP допомагає забезпечити, щоб самі робочі навантаження були в безпеці та поводилися належним чином.

Протидія загрозам у кінцевих точках (EDR) та розширене виявлення і реагування (XDR) допомагають виявляти та досліджувати загрози на кінцевих точках, в ідентичностях і програмах. Вони призначені для захисту постійних ресурсів – пристроїв і серверів, які залишаються доступними достатньо довго, щоб з часом установити агенти, збирати докладні дані та розслідувати інциденти.

Хмарні робочі навантаження працюють інакше. Контейнери можуть бути задіяні лише кілька секунд, безсерверні функції запускаються та зупиняються за запитом, а автоматичне масштабування постійно створює та видаляє ресурси. Через це CWPP пристосована для іншої реальності. Вона зосереджується на захисті короткотривалих робочих навантажень за допомогою хмарного контексту, наприклад, налаштуванню ресурсів, топології розгортання та поведінки на етапі виконання, щоб виявляти й зупиняти загрози, навіть коли саме робоче навантаження вже не існує.

Разом EDR/XDR і CWPP забезпечують командам із безпеки ширший захист – від пристроїв до хмарних робочих навантажень.

Не всі платформи захисту хмарної інфраструктури забезпечують однаково широкий та багаторівневий захист. Оскільки організації працюють у гібридних і багатохмарних середовищах, важливо оцінити, наскільки CWPP відповідає поточним потребам і довгостроковим хмарним стратегіям.

Під час оцінювання CWPP команди мають враховувати ефективність підтримки різних типів робочих навантажень, глибину дослідження поведінки на етапі виконання й інтегрування з наявними робочими процесами безпеки й розробки. Простота розгортання, непрямі операційні витрати та масштабованість також є критичними факторами, особливо коли середовища й надалі змінюються.

Ключові аспекти під час оцінювання CWPP:

• Покриття різних типів робочих навантажень, зокрема віртуальних машин, контейнерів, Kubernetes і безсерверних функцій.
• Глибина захисту на етапі виконання, наприклад відстеження поведінки та виявлення загроз у реальному часі.
• Видимість уразливостей і налаштування, що допомагає виявляти ризики в динамічних середовищах.
• Інтеграція з конвеєрами безперервної інтеграції та безперервної доставки (CI/CD) для підтримки робочих процесів DevSecOps та захисту хмарної розробки.
• Масштабованість для гібридних і багатохмарних середовищ, зокрема підтримка робочих навантажень, що швидко змінюються.
• Компроміси між підходами з агентами та підходами без них з урахуванням видимості, впливу на продуктивність і складності розгортання.
• Рівень захисту Kubernetes, зокрема видимість у кластерах і контейнеризованих робочих навантаженнях.
• Можливості безпеки ланцюжка постачання, наприклад раннє виявлення вразливих компонентів під час створення.
• Сукупна вартість володіння та непрямі операційні витрати, зокрема широкий набір інструментів та витрати на технічне обслуговування.
• Відповідність ширшій стратегії CNAPP, щоб платформа CWPP знаходила місце в єдиному підході до хмарної безпеки.

Платформи CWPP часто використовуються, щоб допомогти організаціям захищати робочі навантаження в дуже динамічних хмарних середовищах. Їхній підхід, орієнтований на робочі навантаження, робить їх особливо корисними в сценаріях, де недостатньо традиційної безпеки на основі периметра або де потрібно швидко реагувати на загрози на етапі виконання.

До поширених сценаріїв використання CWPP належать:

• Захист кластерів Kubernetes в середовищі виробництва, зокрема відстеження поведінки на етапі виконання та виявлення помилок в налаштуванні.
• Захист тимчасових робочих навантажень в середовищах автоматичного масштабування, де ресурси часто створюються й видаляються.
• Забезпечення відповідності вимогам для регульованих робочих навантажень через безперервне відстеження та впровадження політик.
• Виявлення загроз на етапі виконання в безсерверних архітектурах, де середовища виконання є короткотривалими.
• Посилення захисту застарілих віртуальних машин під час перенесення до хмари та модернізації.
• Запобігання спробам виходу за межі контейнера та обмеження бічного зміщення в контейнеризованих середовищах.
• Виявлення дій майнінгу криптовалют та іншої зловмисної поведінки в хмарних робочих навантаженнях і в робочих навантаженнях Kubernetes.
• Захист конвеєрів CI/CD, зокрема сканування образів і залежностей перед розгортанням.
• Посилення захищеності робочих навантажень, не уповільнюючи циклів розробки або розгортання.

У Microsoft захист хмарних робочих навантажень є частиною ширшого підходу, який допомагає організаціям захищати програми в гібридних і багатохмарних середовищах.

Організації можуть отримати доступ до можливостей CWPP в Microsoft Defender for Cloud, що забезпечує видимість та захист на рівні робочих навантажень для віртуальних машин, контейнерів, безсерверних функцій і хмарних ресурсів, від яких залежать ці навантаження, як-от сховище, бази даних, інтерфейси API та служби керування ключами. Багато хмарних атак поширюються між взаємопов’язаними службами, тому вкрай важливо мати широку видимість. Ці можливості створені, щоб допомогти командам безпеки відстежувати поведінку робочих навантажень і виявляти, розслідувати та реагувати на загрози, поки робочі навантаження виконуються.

CWPP також відіграє ключову роль у стратегії CNAPP. У межах цього підходу CWPP забезпечує захист у середовищі виконання, а інтегровані можливості, як-от керування захищеністю хмари (CSPM) і безпека DevSecOps, убезпечують увесь життєвий цикл хмарних програм – від збірки та розгортання до виконання.

Підхід Microsoft також наголошує на інтеграції в усій екосистемі безпеки. Microsoft Defender for Cloud інтегрується з Microsoft Defender XDR і Microsoft Defender для кінцевих точок, щоб розширюючи можливості видимості хмарних ресурсів, пристроїв й ідентичностей. Defender for Cloud також інтегрується з Microsoft Security Copilot, який може допомогти з розслідуванням інцидентів і вживанням заходів на основі рекомендацій. Ці можливості підтримуються глобальним аналізом кіберзагроз, що допомагає покращити виявлення та реагування в усіх середовищах.

Завдяки цьому інтегрованому підходу, організації можуть застосовувати узгоджені засоби контролю безпеки в різних середовищах, дотримуватися вимог керування та відповідності, а також захищати робочі навантаження без уповільнення розробки чи операційних робочих процесів.