Xcitium-ის შეთავაზება
უსაფრთხოების ხილვადობა კოდიდან საწარმოო ღრუბლოვან გარემომდე. CNAPP აერთიანებს აპლიკაციების უსაფრთხოებას, ღრუბლოვანი გარემოს უსაფრთხოების მდგომარეობას, სამუშაო დატვირთვების დაცვას, მართვასა და Kubernetes-ის წვდომის უფლებების მართვას.
განვიხილოთ თქვენი მოთხოვნები ↗CNAPP-ის საინფორმაციო პანელი აერთიანებს ღრუბლოვან ანგარიშებს, აქტივებთან დაკავშირებულ მიგნებებსა და კონტეინერების გამოსახულებების რისკებს.
ღრუბლოვანი აპლიკაციებისა და სამუშაო დატვირთვების ერთიანი უსაფრთხოება
CNAPP აანალიზებს მოვლენებს IaaS, PaaS და SaaS გარემოებში. CSPM კონფიგურაციასა და მოთხოვნებთან შესაბამისობას აფასებს, KIEM Kubernetes-ის იდენტობებს შორის კავშირებს ასახავს, CWPP სამუშაო დატვირთვების ქცევის მოდელებს ქმნის, ASPM კი აპლიკაციების კოდსა და დამოკიდებულებებს აფასებს.
ეტაპი 01
პლატფორმა სამუშაო დატვირთვების მოვლენებს აანალიზებს IaaS, PaaS, SaaS, AWS, Azure და Google Cloud გარემოებში, ასევე კერძო ღრუბლებში, მათ შორის Red Hat OpenShift-სა და VMware Tanzu-ში.
შედეგი: მრავალღრუბლოვანი და ჰიბრიდული გარემოს კონტექსტი
ეტაპი 02
CSPM კონფიგურაციასა და გადახრებს ამოწმებს; KIEM Kubernetes-ის სუბიექტებსა და სერვისულ ანგარიშებს ასახავს; CWPP სამუშაო დატვირთვების ქცევის მოდელებს ქმნის; ASPM კი წყაროს კოდს, დამოკიდებულებებსა და IaC რისკებს ასკანირებს.
შედეგი: მიგნებები კონფიგურაციაზე, იდენტობაზე, სამუშაო დატვირთვასა და აპლიკაციაზე
ეტაპი 03
ASPM აპლიკაციების მოწყვლადობებს გაშვებულ გარემოში ექსპოზიციისა და ექსპლუატაციის შესაძლებლობის მიხედვით ანიჭებს პრიორიტეტს. KIEM-ის გრაფი იდენტობის სუბიექტებსა და ღრუბლოვან რესურსებს შორის კავშირებს აჩვენებს.
შედეგი: აპლიკაციების მოწყვლადობები გაშვებულ გარემოში ექსპოზიციისა და ექსპლუატაციის შესაძლებლობის მიხედვით; იდენტობებს შორის კავშირების გრაფი
ეტაპი 04
CSPM აღმოჩენილი რისკების ერთი დაწკაპუნებით აღმოფხვრას უწყობს ხელს, CWPP კი სამუშაო დატვირთვების პოლიტიკებსა და რეალურ დროში მოქმედებებს უზრუნველყოფს. GRC მართვის პოლიტიკებსა და მოთხოვნებთან შესაბამისობის ანგარიშგებას აერთიანებს.
შედეგი: რისკების აღმოფხვრის ნაბიჯები და შესაბამისობის ხილვადობა
შესაძლებლობები
ASPM წყაროს კოდს აპლიკაციების გაშვების გარეშე ამოწმებს, გაშვებულ აპლიკაციებზე შეტევებს სიმულირებს, ღია კოდის და მესამე მხარის დამოკიდებულებებს აანალიზებს და Terraform-ისა და Dockerfile-ის IaC-ს ასკანირებს. მიგნებები გაშვებულ გარემოში ექსპლუატაციის შესაძლებლობისა და ექსპოზიციის მიხედვით დააჯგუფეთ.
აგენტების დაყენების გარეშე უწყვეტად შეამოწმეთ ღრუბლოვანი კონფიგურაციები და პოლიტიკის დარღვევები. აღმოაჩინეთ დამტკიცებული საწყისი კონფიგურაციიდან გადახრები და გაეცანით გაფრთხილებებსა და ანგარიშებს; ცვლილებების გამოყენებამდე შეამოწმეთ ზემოქმედება და დამტკიცების ნაბიჯები.
შექმენით ღრუბლოვანი სამუშაო დატვირთვების ქცევის მოდელები, აკონტროლეთ საეჭვო ცვლილებები და გამოიყენეთ Zero Trust ქსელის სეგმენტაციით. CWPP გაშვებულ სერვერებსა და აპლიკაციებს მოიცავს; CSPM — ღრუბლოვან კონფიგურაციას.
გააერთიანეთ ღრუბლოვანი მართვის პოლიტიკები, აკონტროლეთ ჩარჩოებთან შესაბამისობა და მოამზადეთ რისკის მდგომარეობის ანგარიშები. CNAPP მხარს უჭერს CIS, HIPAA, PCI, SOC 2 და ISO 27001 ანგარიშგებას; სერტიფიცირება და სამართლებრივ მოთხოვნებთან შესაბამისობა ორგანიზაციის ცალკე შეფასებას საჭიროებს.
აგენტების დაყენების გარეშე შეამოწმეთ Kubernetes-ის იდენტობების კონფიგურაცია, იდენტობებსა და ღრუბლოვან რესურსებს შორის კავშირები გრაფის სახით იხილეთ და ზედმეტი პრივილეგიების მქონე სუბიექტები და სერვისული ანგარიშები შეისწავლეთ. მინიმალური პრივილეგიების პრინციპით ცვლილებები კლასტერის მფლობელებმა უნდა დაამტკიცონ.
შეადარეთ მიდგომები
| გასათვალისწინებელი საკითხი | CNAPP-ის ხედვა | კონკრეტული ფენა |
|---|---|---|
| კოდი და დამოკიდებულებები | დაინახეთ რისკები შემუშავებიდან გამოშვებამდე. | ASPM კოდს, დამოკიდებულებებსა და IaC შაბლონებს ამოწმებს. |
| ღრუბლოვანი კონფიგურაცია | გააერთიანეთ ღრუბლოვანი ანგარიშებისა და სერვისების უსაფრთხოების მდგომარეობა. | CSPM გადახრებს, პოლიტიკის დარღვევებსა და შესაბამისობის მდგომარეობას სწავლობს. |
| გაშვებული სამუშაო დატვირთვები | დააკავშირეთ კოდის, კონფიგურაციისა და გაშვებისას მიღებული სიგნალები. | CWPP ქცევის მონიტორინგზე, პოლიტიკებსა და სეგმენტაციაზეა ორიენტირებული. |
| Kubernetes-ის იდენტობები | კლასტერის რისკები ღრუბლოვან რესურსებთან ერთად იხილეთ. | KIEM იდენტობებს შორის კავშირებსა და ჭარბ უფლებებს სწავლობს. |
დაწყებამდე
CNAPP აერთიანებს IaaS, PaaS და SaaS ანგარიშებს, კოდის საცავებსა და Kubernetes-ის კლასტერებს; მოიცავს AWS-ს, Azure-ს, Google Cloud-ს, Red Hat OpenShift-სა და VMware Tanzu-ს. დანერგვის გეგმაში გაითვალისწინეთ ინტეგრაციები, რეგიონები და რესურსების ტიპები.
რომელი ღრუბლოვანი ანგარიშები, რეგიონები, კლასტერები და კოდის საცავები შედის ფარგლებში?
რომელ იდენტობებსა და უფლებებს გამოიყენებს სკანირება და რა მონაცემებს გადასცემს?
როგორ განისაზღვრება მიგნებების პრიორიტეტები და ვინ ამტკიცებს რისკების ავტომატურ აღმოფხვრას?
კონკრეტულად რომელი კონტროლის მექანიზმები და მტკიცებულებები ჩნდება შესაბამისობის ანგარიშებში?
პრაქტიკაში
საინჟინრო გუნდი კონტეინერიზებულ აპლიკაციას რამდენიმე ღრუბელში ნერგავს. უსაფრთხოების გუნდს კოდისა და ინფრასტრუქტურის კონფიგურაციის რისკების დაკავშირება სურს გაშვებული სამუშაო დატვირთვების ქცევასთან.
რას იღებს თქვენი გუნდი
რისკის ერთიანი ხედვა კოდიდან გაშვებულ გარემომდე.
კორელაცია CSPM-ის, CWPP-ის, GRC-ისა და Kubernetes-ის წვდომის უფლებების სიგნალებს შორის.
შეაფასეთ AWS, Azure, Google Cloud, OpenShift და Tanzu გარემოები დანერგვის თავსებადობის გათვალისწინებით.
გადაწყვეტილების მიღებამდე
CNAPP აერთიანებს ASPM-ს, CSPM-ს, CWPP-ს, GRC-სა და Kubernetes-ის იდენტობებისა და წვდომის უფლებების მართვას (KIEM): კოდსა და დამოკიდებულებებს, ღრუბლოვან კონფიგურაციას, სამუშაო დატვირთვების ქცევას, მართვასა და Kubernetes-ის წვდომის უფლებებს. საპილოტე პროექტი ინტეგრაციებსა და რესურსების მოცვას აფასებს.
CNAPP მოიცავს IaaS-ს, PaaS-სა და SaaS-ს; AWS-ს, Azure-სა და Google Cloud-ს; ასევე კერძო ღრუბლოვან პლატფორმებს, მათ შორის Red Hat OpenShift-სა და VMware Tanzu-ს. სერვისები და რეგიონები დანერგვის გეგმაში განისაზღვრება.
CSPM კონფიგურაციის ერთი დაწკაპუნებით შესწორებას უზრუნველყოფს. საწარმოო გარემოს შეცვლამდე თითოეული პოლიტიკისთვის განსაზღვრეთ ზემოქმედების შეფასების, დამტკიცებისა და ცვლილების უკან დაბრუნების ნაბიჯები.
შემდეგი ნაბიჯი
გაგვიზიარეთ თქვენი გარემო და პრიორიტეტები, რათა განვიხილოთ შესაფერისი გადაწყვეტილება, საპილოტე პროექტის ფარგლები და დანერგვა აზერბაიჯანში.
