A segurança multicloud é uma empreitada enormemente complexa, que requer que as equipes de segurança correlacionem milhares de alertas diários de segurança em plataformas díspares para responder de forma eficiente e precisa às ameaças emergentes. Em vez de confiar em uma série de soluções pontuais de terceiros – que muitas vezes têm dificuldade em integrar e se comunicar entre si – para proteger seu ambiente multicloud, recomendamos priorizar soluções de segurança nativas que possam se incorporar perfeitamente ao seu ambiente.
Uma plataforma de proteção de aplicativos nativos de nuvem (CNAPP) é uma plataforma unificada que simplifica a segurança de aplicativos na nuvem ao longo de seus ciclos de vida. Originalmente cunhado pela Gartner, esta plataforma tudo-em-um conecta capacidades de segurança e conformidade tradicionalmente isoladas em uma única interface de usuário. Em sua essência, as CNAPPs permitem que equipes de segurança incorporem segurança nas primeiras etapas do processo de desenvolvimento de aplicativos e implantem proteções mais robustas para cargas de trabalho e dados na nuvem.
Existem muitos casos de uso em que uma solução nativa de nuvem terá uma vantagem natural sobre soluções de terceiros. Escolhemos alguns cenários comuns para mostrar capacidades difíceis de replicar com uma solução personalizada ou de terceiros. Esta lista é representativa, não exaustiva.
1. Monitorando sua Camada de Gerenciamento de Nuvem
A camada de gerenciamento de nuvem é um serviço crucial conectado a todos os seus recursos de nuvem. Isso também a torna um alvo potencial para atacantes. Consequentemente, recomendamos que as equipes de operações de segurança monitorem de perto a camada de gerenciamento de recursos.
Como os provedores de serviços em nuvem (CSPs) não permitem integração com essa camada, as capacidades fornecidas por soluções de terceiros são severamente limitadas e dependem exclusivamente da disponibilidade de logs/eventos, como Azure Diagnostics e AWS CloudTrail.
2. Detectando Ameaças Quase em Tempo Real com Zero ou Mínimo Impacto nas Cargas de Trabalho
À medida que você utiliza mais padrões de arquitetura nativos, seu uso de armazenamento nativo, como armazenamento de objetos e SQL nativo, crescerá. Como resultado, esses serviços frequentemente representam um alvo de ataque.
Porque os CSPs não permitem integração nativa com esses serviços, as organizações frequentemente têm dificuldade em detectar malware assim que um objeto é enviado para uma conta de armazenamento sem introduzir latência ou mais riscos para suas cargas de trabalho. Também vemos esse mesmo problema ao tentar detectar dados sensíveis em bancos de dados e armazéns de objetos sem permitir acesso a uma solução de terceiros. As ofertas de segurança nativa na nuvem não têm essas limitações.
3. Cobertura Inerente de Cargas de Trabalho à Medida que Você Escala ou Moderniza
Soluções nativas são implantadas no nível da conta ou assinatura, integram-se nativamente com outros serviços em nuvem e cobrem uma vasta variedade de padrões de uso. Frequentemente, essas soluções não exigem nenhum agente e são de fácil instalação. Quando as equipes de arquitetura em nuvem decidem migrar de uma implantação baseada em máquina virtual para uma baseada em contêiner, as organizações podem ter a certeza de que a carga de trabalho está protegida desde o início.
4. Integração com Seus Pipelines Nativos
Quando as organizações implantam cargas de trabalho em nuvem, elas podem integrar a solução nativa no nível do repositório de código. Isso garante que estejam verificando os riscos apropriados em cada nível – por exemplo, verificação de código como parte das mesclagens de código ou verificação de imagem ao fazer push. As soluções nativas também permitem às organizações a validação antes da implantação do contêiner.
5. Mantendo o Raio de Destruição Relacionado ao Acesso
Quando as organizações implantam uma solução de terceiros, essa solução requer seu próprio conjunto de funções que precisam ser monitoradas. Os usuários também provavelmente precisarão ser gerenciados dentro da própria solução de terceiros. Isso adiciona requisitos adicionais de monitoramento para equipes de segurança que não são necessários ao implantar soluções nativas. Porque as soluções nativas já se integram com outros serviços em nuvem e aproveitam funções predefinidas, as equipes de segurança não precisam se preocupar com a introdução de riscos adicionais em seus ambientes.
Como vimos, as CNAPPs têm uma proposição de valor única para integrar em seu portfólio de segurança em nuvem, seja como solução principal ou como complemento à sua gestão de postura de segurança em nuvem existente.
