À medida que as empresas migram cada vez mais para plataformas de nuvem pública, como Microsoft Azure, Amazon Web Services (AWS) e Google Cloud, muitas optam por transferir e adaptar suas ferramentas de segurança existentes no processo. Atualmente, a empresa média implementa até 76 ferramentas de segurança discrepantes. Esse modelo é conhecido como abordagem best-of-breed.
No entanto, o problema com um modelo best-of-breed é que ele cria lacunas de segurança e eficiência para cargas de trabalho na nuvem. Porque as soluções de segurança de terceiros para a nuvem dependem da visibilidade fornecida pela interface de programação de aplicativos (API) do provedor de serviços de nuvem (CSP), cada uma vem com seu próprio conjunto único de limitações e pontos cegos. Isso torna difícil para engenheiros e analistas de segurança triar e remediar ameaças com precisão e eficiência.
Por outro lado, uma abordagem de segurança na nuvem nativa em primeiro lugar implanta soluções de segurança de primeira parte integradas de maneira transparente para impulsionar maior eficiência de custos e recursos, além de aumentar a resiliência geral da segurança. Aqui estão três razões para priorizar uma abordagem nativa em primeiro lugar em vez de best-of-breed.
## Reduzir sua Superfície de Ataque
Um argumento-chave para implementar uma abordagem de segurança na nuvem nativa em primeiro lugar em relação à best-of-breed é que depender de várias soluções de segurança de terceiros pode inadvertidamente ampliar a superfície de ataque de uma organização. Cada nova ferramenta introduz seu próprio conjunto de configurações, APIs e vulnerabilidades potenciais. Se não forem adequadamente gerenciadas, as ferramentas de terceiros podem criar oportunidades adicionais para os atacantes explorarem fragilidades na infraestrutura de segurança. De fato, as configurações incorretas da nuvem foram responsáveis por 80% das violações de segurança de dados em 2023.
Por outro lado, uma abordagem de segurança na nuvem nativa em primeiro lugar baseia-se em soluções de primeira parte e não requer alterações no ambiente de nuvem do cliente. Isso minimiza o risco de introduzir fraquezas adicionais.
## Eliminar Pontos Cegos de Segurança
Outro benefício fundamental de um modelo de segurança na nuvem nativa em primeiro lugar é que ele elimina os pontos cegos frequentemente vistos com soluções best-of-breed. As soluções de terceiros frequentemente têm dificuldade em integrar umas com as outras ou com a plataforma de nuvem específica sendo usada, o que pode levar a lacunas na visibilidade e coordenação, tornando difícil ter uma visão unificada do panorama de segurança. E porque os ambientes de nuvem pública frequentemente dependem de uma variedade de serviços e APIs interconectados, as organizações correm o risco de perder possíveis ameaças ou vulnerabilidades se suas ferramentas de segurança best-of-breed não forem projetadas para funcionar perfeitamente com esses serviços nativos de nuvem.
