A segurança multicloud é uma empreitada enormemente complexa, exigindo que equipes de segurança correlacionem milhares de alertas de segurança diários em plataformas díspares para responder de forma eficiente e precisa às ameaças emergentes. Em vez de depender de uma série de soluções pontuais de terceiros – que frequentemente têm dificuldade em integrar e se comunicar entre si – para proteger seu ambiente multicloud, recomendamos priorizar soluções nativas de segurança que possam se integrar perfeitamente ao seu ambiente.
Uma plataforma de proteção de aplicativos nativa na nuvem (CNAPP) é uma plataforma unificada que simplifica a segurança de aplicativos na nuvem ao longo de seus ciclos de vida. Originalmente cunhado pela Gartner, essa plataforma tudo-em-um conecta tradicionalmente capacidades isoladas de segurança e conformidade em uma interface de usuário única. No cerne delas, as CNAPPs permitem que equipes de segurança incorporem segurança nas primeiras etapas do processo de desenvolvimento do aplicativo e implementem proteções mais robustas para cargas de trabalho e dados na nuvem.
Existem muitos casos de uso em que uma solução nativa de nuvem terá uma vantagem natural sobre soluções de terceiros. Escolhemos alguns cenários comuns para destacar capacidades que são difíceis de replicar com uma solução personalizada ou de terceiros. Esta lista pretende ser representativa, não exaustiva.
1. Monitorando sua Camada de Gerenciamento de Nuvem
A camada de gerenciamento de nuvem é um serviço crucial conectado a todos os seus recursos na nuvem. Isso também a torna um alvo potencial para atacantes. Consequentemente, recomendamos que equipes de operações de segurança monitorem de perto a camada de gerenciamento de recursos.
Como os provedores de serviços em nuvem (CSPs) não permitem a integração com essa camada, as capacidades fornecidas por soluções de terceiros são severamente limitadas e dependem exclusivamente da disponibilidade de logs/eventos, como o Azure Diagnostics e o AWS CloudTrail.
2. Detectando Ameaças em Tempo Quase Real Sem Impactos Zero ou Mínimos sobre as Cargas de Trabalho
À medida que você alavanca mais padrões de arquitetura nativa, o uso de armazenamento nativo, como armazenamento de objetos e SQL nativo, aumentará. Como resultado, esses serviços frequentemente representam um alvo de ataque.
Como os CSPs não permitem a integração nativa com esses serviços, as organizações frequentemente lutam para detectar malware assim que um objeto é carregado em uma conta de armazenamento sem introduzir latência ou mais riscos para suas cargas de trabalho. Também vemos esse mesmo problema quando se tenta detectar dados sensíveis em bancos de dados e lojas de objetos sem permitir acesso a uma solução de terceiros. As ofertas de segurança nativa na nuvem não possuem essas limitações.
3. Cobertura Inerente de Cargas de Trabalho à Medida que Você Escala ou Moderniza
As soluções nativas são implantadas no nível da conta ou da assinatura, se integram nativamente a outros serviços em nuvem e cobrem uma vasta variedade de padrões de uso. Frequentemente, essas soluções não requerem nenhum agente e são de fácil configuração. Quando equipes de arquitetura em nuvem decidem migrar de uma implantação baseada em máquina virtual para uma baseada em contêiner, as organizações podem ter a certeza de que a carga de trabalho está protegida desde o início.
4. Integração com seus Pipelines Nativos
Quando as organizações implantam cargas de trabalho na nuvem, podem integrar a solução nativa no nível do repositório de código. Isso garante que estejam verificando riscos apropriados em cada nível – por exemplo, verificação de código como parte da mesclagem de código ou verificação de imagem no push. As soluções nativas também permitem que as organizações validem antes do implante de contêiner.
5. Mantendo seu Raio de Acesso Relacionado a Acessos
Quando as organizações implantam uma solução de terceiros, essa solução requer seu próprio conjunto de funções que precisa ser monitorado. Usuários também provavelmente precisarão ser gerenciados dentro da própria solução de terceiros. Isso adiciona requisitos de monitoramento adicionais para equipes de segurança que não são necessários ao implantar soluções nativas. Como as soluções nativas já se integram a outros serviços em nuvem e aproveitam funções predefinidas, equipes de segurança não precisam se preocupar com riscos adicionais sendo introduzidos em seus ambientes.
Como vimos, as CNAPPs têm uma proposta de valor única para integrar em seu portfólio de segurança na nuvem, seja como solução principal ou como complemento à sua atual gestão de postura de segurança na nuvem (CSPM).
