正文

云工作负载保护:降低云安全风险的关键

admin
admin V管理员 /0 评论 /73 阅读
0619
此篇文章发布距今已超过160天，您需要注意文章的内容或图片是否可用！

前言

超过80%的违规事件都涉及存储在云计算中的数据，不使用云工作负载保护（CWP）的安全团队可能永远落后于那些希望以最少的努力访问尽可能多数据的攻击者。云实例上的安全漏洞通常是进入这些敏感环境的最直接方式。平均来说，需要花费 500 万美元用于应对风险和恢复。那么，为什么这么多组织仍在使用传统的on-prem方式处理云工作负载安全，而罔顾其并不是为云原生设计的？

随着越来越多的全球性组织将工作负载转移到云端，攻击者越来越多地将目标对准其复杂的云环境。云工作负载是数据的金矿。通常相互关联，一次成功入侵可能给攻击者带来巨额奖金，也给他们成功入侵的组织带来噩梦。
Tenable 的《2024 云安全展望报告》发现，几乎所有的受访者(95%)，说他们在最近 18 个月遇到了云安全入侵。大约40%的公司在这段时间内有过三到四次的被入侵行为。
这些漏洞并不只是威胁者在四处打探，看看能找到什么。超过90%的受访者表示他们有敏感数据泄露，近60%表示这些泄露造成了危害。
IBM的《2023年数据泄露成本报告》也有类似的发现，指出在 2023年， 82%的数据泄露涉及存储在公共，私有或混合云环境中的数据。
网络钓鱼和恶意软件位居 2023 年全球云安全问题榜首，其次是：
    •用户帐户泄露
    •意外数据泄漏
    •有针对性的云基础设施攻击
    •数据盗窃
    •管理帐户和供应链危害
Tenable的受访者表示，不安全的人员/服务身份、高风险的权限和云错误配置是他们的首要安全风险。几乎所有受访者都认为身份和权限风险是导致漏洞的原因。
云漏洞的增加并不令人惊讶，尤其是考虑到企业在吸引和留住网络安全人才方面面临的挑战。世界经济论坛 称，到 2030 年，全球网络安全人才短缺可能超过 8500 万人。这可能导致近8.5万亿美元的未实现年收入。这可能就是为什么Tenable的95%的受访者表示他们在云基础架构保护方面缺乏专业知识。
这些报告展示了许多组织正在艰难地学习的东西。问题不再是您的组织是否会遇到云攻击，而是何时以及多少次。赶在云工作负载攻击之前进行响应并不容易。对于使用传统网络实践的安全团队来说尤其如此，因为传统网络安全实践并不是为不断变化和复杂的云环境而设计的。

什么是CWP‍‍‍‍‍‍‍‍‍‍‍

CWP保护云工作负载免受恶意软件、数据泄露和合规性违规的影响。它是一种全面的云工作负载安全方法。CWP包括以下技术和解决方案:

    •漏洞扫描

    •云安全态势管理(CSPM)

    •威胁追踪

    •云数据安全

CWP是一个全面、成熟的安全计划的重要组成部分。虽然CWP提高了云环境中安全问题的可视性，但它不是试图发现和修复云中的每个漏洞。CWP旨在采取一种主动的、以风险为中心的方法来缓解操作系统、容器、应用程序、服务等的云漏洞。重要的是了解哪些云安全问题会给您的组织带来风险，这样您就知道首先应该把重点放在哪些方面。

为什么CWP很重要？‍‍‍‍

云工作负载对攻击者具有吸引力，因为云环境通常包含敏感数据，对业务运营至关重要。但它们也很复杂，而且在不断变化。这使得它们很难得到保护，特别是对于依赖于传统的内部部署安全方法的组织。
从整体云安全角度出发，CWP可以帮助您发现并修复云安全风险，遵循合规规则，并节省安全成本。
云工作负载保护的其他一些关键优势:
  •积极主动的威胁检测 : CWP 解决方案持续扫描您的云工作负载,查找漏洞、错误配置和可疑活动,以降低云风险。
    •成熟的安全态势：通过确保您的团队安全配置工作负载，并满足行业标准和法规遵从性要求， CWP 增强了云安全态势。
    •优先补救： CWP 解决方案可以根据严重程度和风险对漏洞进行优先排序。
    •减少攻击面： CWP工具通过识别漏洞、纠正错误配置和限制访问控制来最小化攻击面。
    •能见度提高： CWP 为您提供云安全态势的集中视图,使您的安全团队能够识别趋势、分析风险并做出更明智的云安全决策。
    •优化的成本和工作流程：具有自动化工作流程、警报、政策和模板的计算机工作方案解决方案有助于减少因安全事故而造成代价高昂的违规和停机的可能性。

关键CWP技术和工具‍‍‍

作为CWP的一部分，除此之外，您还可以使用云安全技术和最佳实践来克服云复杂性并使您的云更加安全，例如:
    •使用云漏洞管理来查找云工作负载中的漏洞，如缺少补丁、错误配置或过时的软件。这可以帮助您了解要在攻击者利用它们之前应用哪些修补程序、升级或其他安全修补程序。
    •执行威胁搜索，主动搜索云工作负载威胁，以便在它们造成损害之前做出响应。
您可以使用CWP来保护各种云工作负载，例如:
    •虚拟机（VM）
    •容器
    •无服务器计算
CWP还可以帮助您完善其他网络安全规范，例如:
•提高了安全性，以降低云漏洞或其他云安全事件的风险。
    •符合行业和政府法规，如 PCI DSS ， HIPAA 和 GDPR 。
    •通过自动化任务和提高云安全态势的可视性，提高效率并降低开支，使您的安全团队能够专注于其他任务。
您还可以通过以下方式保护您的云:
    •使用云安全态势管理( Cloud Security Position Management , CSPM )可以更好地了解云安全态势,以便发现并修复错误配置和其他安全问题。
    •采用数据保护，如数据加密(静止和传输中)，以防止威胁行为者未经授权访问、利用、披露、破坏、修改或销毁数据。

选择正确的CWP‍‍‍‍

CWP对于每个使用云工作负载的组织来说都是必不可少的投资。它适用于全球所有行业。
但是你怎么知道哪一个CWP适合你呢？以下是搜索CWP工具时的一些关键注意事项:
    •您的云安全风险有哪些？
    •您最关注的威胁类型有哪些？
    •您的合规要求是什么？
    •您的云环境的规模和复杂性如何？
    •你的预算是多少？
    •你的安全要求是什么？
    •内部员工或外部安全顾问将负责CWP的优先事项吗？
    •您现有的安全解决方案是什么？
    •您正在考虑的CWP工具是否与这些解决方案集成？
    •解决方案是否提供了易于理解和可自定义的报告和仪表板？它能帮助您的团队快速识别云工作负载安全风险吗？
    •它能否支持对可疑活动的调查（日志和其他监测）？
    •它会自动发出可疑活动或其他安全问题的警报吗？
    •它是否包括缓解和补救建议？
    •它是否建立在行业最佳实践和其他关键合规要求之上？
    •它能在安全补丁或系统升级可用时自动识别并发出警报吗？

保护云工作负载安全

Tenable Cloud Security 提供 CWP 功能作为其统一云本地应用程序保护平台（ CNAPP ）的一部分。这些全面的功能在一个直观的工具中保护您的云环境从构建到生产。Tenable 可以通过以下七种方式帮助您保护云基础设施及其动态云工作负载：
    1.持续的云漏洞管理 ：借助Tenable，您可以自动扫描云工作负载，查找操作系统、容器、配置等方面的漏洞。与其他只提供定期扫描的云工作负载保护工具和解决方案不同,无论您的云负载变化有多快, Tenable 的持续监控都会识别新发现的漏洞和潜在风险。
    2.基于关联性的脆弱性分析：Tenable不仅仅是识别漏洞。它提供了丰富的基于上下文关联性的研究 ，包括严重等级，利用细节和补救建议。这使您的安全团队能够对风险进行优先排序，并采取可操作的步骤来降低云安全风险。
    3.错误配置检测和执行：Tenable自动识别云基础架构中可能导致安全漏洞的错误配置。通过预先定义的策略和模板来执行最佳实践并确保您的云环境是安全的。 Tenable 专注于漏洞管理和错误配置检测，将其与其他云安全工具区分开来。
    4.使用风险评分的云工作负载优先级 : Tenable 的高级分析为漏洞分配风险分数,这样您的安全团队就可以首先关注最关键的问题并优化修复。
    5.对开箱即用政策的合规管理：使用与 CIS Controls 和 PCI DSS 等行业标准相一致的预构建合规策略,您可以简化合规工作并确保云环境符合监管标准。
    6.左移安全性： Tenable与DevOps工作流集成因此，您的开发人员可以在开发生命周期的早期识别和解决安全问题。使用向左移的方法,您的团队可以采取积极的步骤来减少漏洞或错误配置进入生产环境的可能性,最终在安全和开发团队之间建立协作。
    7.实时(JIT)访问控制 : Tenable 的 JIT 访问控制通过只在需要时授予对云资源的临时访问权限,从而最大限度地减少云攻击面,以减少未经授权的访问和潜在云泄露的风险。
通过利用Tenable Cloud Security功能，您的团队可以主动保护所有云工作负载，优先进行补救，并以更少的负载和更多的信心来完善您的云安全态势。


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下