Cloud Workload Security
Ochrana serverov, virtuálnych strojov, kontajnerov a Kubernetes počas behu. Detekcia a reakcia priamo v úlohe.
Kde modul pomáha počas útoku
Hlavná rola je ochrana bežiacich úloh; kontrola konfigurácie zmenšuje počet ciest, ktorými sa útočník môže dostať do cloudu.
| Oblasť | Úroveň |
|---|---|
| Prieskum | kontext |
| Počiatočný prístup | doplnková ochrana |
| Spustenie a perzistencia | hlavná úloha |
| Eskalácia a šírenie | doplnková ochrana |
| Dopad | doplnková ochrana |
| Vyšetrovanie a obnova | doplnková ochrana |
Dve vrstvy cloudovej ochrany v jednej platforme
Singularity Cloud Security je cloudová bezpečnostná platforma typu CNAPP. Spája ochranu bežiacich úloh s kontrolou toho, ako je cloud nastavený. Obe časti zdieľajú konzolu a dáta so zvyškom platformy Singularity, takže cloudovú výstrahu možno vyšetrovať spolu s udalosťami z koncových zariadení a identít.
Rozsah možno skladať podľa potreby. Niekto začína ochranou serverov a Kubernetes, iný prehľadom o konfigurácii účtov. Výrobca uvádza podporu AWS, Azure, GCP aj privátneho a hybridného cloudu.
Cloud Native Security
Bezagentová kontrola konfigurácie (CSPM), oprávnení (CIEM), infraštruktúry ako kódu, tajomstiev a obrazov kontajnerov.
Dáta a AI
Podľa licencie aj ochrana citlivých dát v cloudovom úložisku (DSPM) a prehľad o AI službách a modeloch (AI-SPM).
Ochrana bežiacich úloh bez zásahu do jadra
Agent Cloud Workload Security je podľa výrobcu postavený na eBPF a nespolieha sa na moduly v jadre operačného systému. To znižuje riziko, že aktualizácia jadra alebo agenta naruší prevádzku servera.
Agent rozpoznáva ransomvér, ťažbu kryptomien, bezsúborové útoky, neočakávané zmeny v bežiacom kontajneri a pohyb medzi úlohami. Podľa politiky ukončí proces alebo presunie súbor do karantény. Udalosti sa prepoja do Storyline a sú dostupné na vyšetrovanie v Singularity Data Lake.
- Servery a virtuálne stroje s Linuxom a Windows a Kubernetes podľa aktuálnej podpory výrobcu.
- Trvalé aj krátkodobé úlohy vrátane kontajnerov.
- Automatická reakcia podľa politiky, alebo ručný zásah analytika.
Kontrola konfigurácie s dôrazom na skutočne zneužiteľné riziká
Cloud Native Security sa ku cloudovým účtom pripája bez agentov a bez zmeny infraštruktúry. Priebežne vyhľadáva chybné nastavenia, nadmerné oprávnenia, tajomstvá v repozitároch a zraniteľnosti v obrazoch kontajnerov.
Výrobca pri nálezoch zdôrazňuje overenie zneužiteľnosti. Offensive Security Engine simuluje pohľad vonkajšieho útočníka a odlišuje overené cesty útoku od teoretických nálezov. Tím tak môže začať opravou toho, čo je reálne dosiahnuteľné.
- Kontrola šablón infraštruktúry ako kódu v CI/CD.
- Vyhľadanie tajomstiev a overenie, či sú stále aktívne.
- Admission controller v Kubernetes, ktorý môže zabrániť nasadeniu zraniteľného obrazu.
Pre koho modul dáva zmysel
Modul je určený organizáciám, ktoré prevádzkujú produkčné systémy v cloude alebo v hybridnom prostredí a potrebujú prepojiť pohľad bezpečnosti, prevádzky a vývoja.
- Neviete, ktoré cloudové zdroje sú verejne dostupné alebo chybne nastavené.
- Účty a služby majú viac oprávnení, než potrebujú.
- Tajomstvá sa objavujú v kóde, šablónach alebo obrazoch kontajnerov.
- Útok na bežiaci server alebo kontajner chcete zachytiť a zastaviť, nie ho len dohľadať v logu.
Nasadenie a prevádzka s APPSEC
Najprv vymedzíme cloudové účty, predplatné a projekty, typy úloh a ich vlastníkov. Potom navrhneme, či začať bezagentovou kontrolou, ochranou úloh, alebo oboma, a pripravíme pilot s merateľnými kritériami.
- Ktoré cloudové účty a typy úloh budú v rozsahu a ako sa počíta licencia.
- Podporované distribúcie Linuxu, verzie Windows a Kubernetes vo vašom prostredí.
- Či chcete napojiť CI/CD a repozitáre kódu, alebo začať len pri bežiacom prostredí.
- Kto bude nálezy opravovať a ako sa dostanú do vášho procesu riadenia zmien.
APPSEC
Návrh rozsahu, pilot, napojenie účtov, nasadenie agentov, východiskové politiky a podpora podľa ponuky.
Výrobca
Produkt, podporované platformy, aktualizácie detekcií a produktová eskalácia podľa svojich podmienok.
Zákazník
Prístupy do cloudových účtov, schválenie oprávnení a politík, opravy konfigurácie a zmeny v aplikáciách.
