Cloud Workload Security
Ochrana serverů, virtuálních strojů, kontejnerů a Kubernetes za běhu. Detekce a reakce přímo v úloze.
Kde modul pomáhá během útoku
Hlavní role je ochrana běžících úloh; kontrola konfigurace zmenšuje počet cest, kterými se útočník může do cloudu dostat.
| Oblast | Úroveň |
|---|---|
| Průzkum | kontext |
| Počáteční přístup | doplňková ochrana |
| Spuštění a persistence | hlavní role |
| Eskalace a šíření | doplňková ochrana |
| Dopad | doplňková ochrana |
| Vyšetřování a obnova | doplňková ochrana |
Dvě vrstvy cloudové ochrany v jedné platformě
Singularity Cloud Security je cloudová bezpečnostní platforma typu CNAPP. Spojuje ochranu běžících úloh s kontrolou toho, jak je cloud nastavený. Obě části sdílejí konzoli a data se zbytkem platformy Singularity, takže cloudovou výstrahu lze vyšetřovat spolu s událostmi z koncových zařízení a identit.
Rozsah lze skládat podle potřeby. Někdo začíná ochranou serverů a Kubernetes, jiný přehledem o konfiguraci účtů. Výrobce uvádí podporu AWS, Azure, GCP i privátního a hybridního cloudu.
Cloud Native Security
Bezagentová kontrola konfigurace (CSPM), oprávnění (CIEM), infrastruktury jako kódu, tajemství a obrazů kontejnerů.
Data a AI
Podle licence také ochrana citlivých dat v cloudovém úložišti (DSPM) a přehled o AI službách a modelech (AI-SPM).
Ochrana běžících úloh bez zásahu do jádra
Agent Cloud Workload Security je podle výrobce postavený na eBPF a nespoléhá na moduly v jádře operačního systému. To snižuje riziko, že aktualizace jádra nebo agenta naruší provoz serveru.
Agent rozpoznává ransomware, těžbu kryptoměn, bezsouborové útoky, neočekávané změny v běžícím kontejneru a pohyb mezi úlohami. Podle politiky ukončí proces nebo soubor přesune do karantény. Události se propojí do Storyline a jsou dostupné pro vyšetřování v Singularity Data Lake.
- Servery a virtuální stroje s Linuxem a Windows a Kubernetes podle aktuální podpory výrobce.
- Trvalé i krátkodobé úlohy, včetně kontejnerů.
- Automatická reakce podle politiky, nebo ruční zásah analytika.
Kontrola konfigurace s důrazem na skutečně zneužitelná rizika
Cloud Native Security se k cloudovým účtům připojuje bez agentů a bez změny infrastruktury. Průběžně vyhledává chybná nastavení, nadměrná oprávnění, tajemství v repozitářích a zranitelnosti v obrazech kontejnerů.
Výrobce u nálezů zdůrazňuje ověření zneužitelnosti. Offensive Security Engine simuluje pohled vnějšího útočníka a odlišuje ověřené cesty útoku od teoretických nálezů. Tým tak může začít opravou toho, co je reálně dosažitelné.
- Kontrola šablon infrastruktury jako kódu v CI/CD.
- Vyhledání tajemství a ověření, zda jsou stále aktivní.
- Admission controller v Kubernetes, který může zabránit nasazení zranitelného obrazu.
Pro koho modul dává smysl
Modul je určen organizacím, které provozují produkční systémy v cloudu nebo v hybridním prostředí a potřebují propojit pohled bezpečnosti, provozu a vývoje.
- Nevíte, které cloudové zdroje jsou veřejně dostupné nebo chybně nastavené.
- Účty a služby mají víc oprávnění, než potřebují.
- Tajemství se objevují v kódu, šablonách nebo obrazech kontejnerů.
- Útok na běžící server nebo kontejner chcete zachytit a zastavit, ne jen dohledat v logu.
Nasazení a provoz s APPSEC
Nejprve vymezíme cloudové účty, předplatná a projekty, typy úloh a jejich vlastníky. Pak navrhneme, zda začít bezagentovou kontrolou, ochranou úloh, nebo obojím, a připravíme pilot s měřitelnými kritérii.
- Které cloudové účty a typy úloh budou v rozsahu a jak se počítá licence.
- Podporované distribuce Linuxu, verze Windows a Kubernetes ve vašem prostředí.
- Zda chcete napojit CI/CD a repozitáře kódu, nebo začít jen u běžícího prostředí.
- Kdo bude nálezy opravovat a jak se dostanou do vašeho změnového procesu.
APPSEC
Návrh rozsahu, pilot, napojení účtů, nasazení agentů, výchozí politiky a podpora podle nabídky.
Výrobce
Produkt, podporované platformy, aktualizace detekcí a produktová eskalace podle svých podmínek.
Zákazník
Přístupy do cloudových účtů, schválení oprávnění a politik, opravy konfigurace a změny v aplikacích.
