初识CSPM

admin 2022年10月26日10:38:21评论24 views字数 4043阅读13分28秒阅读模式


本文为译文,原文地址:https://blog.lightspin.io/cloud-security/cspm


对 CSPM 感到好奇吗?我们将解释什么是云安全态势管理、为什么需要它以及它是如何工作的。



什么是CSPM

云安全态势管理 (CSPM) 是一组自动化程序,旨在识别和修复云中的错误配置问题和其他风险。CSPM 持续监控系统的安全漏洞和合规性问题。


云提供的许多好处推动了云技术的广泛采用。然而,云服务产品的这种积极迁移和扩展伴随着失误和缺点,最明显的是云基础设施的安全配置不佳或无法在这种快速增长的同时扩展安全工作。


配置错误 是 IT 系统中的一个大问题,因为它是一个容易出现人为错误的区域。漏洞和合规性失败通常始于简单的错误配置。Gartner 的一份报告估计,到 2025 年,99% 的云安全问题将由配置错误引起。


更重要的是,错误配置会对底层 IT 基础设施的整个安全状况产生不成比例的影响。单个错误配置有可能将数十万个人身份和机密数据暴露给公众。因此,错误配置 为寻求访问系统的黑客提供了一种相当常见的攻击向量


最近对这个问题的严重性的提醒是对 Paige A. Thompson 的[定罪](https://www.justice.gov/usao-wdwa/pr/former-seattle-tech-worker-convicted-wire-fraud-and-computer-intrusions),Paige A. Thompson 是亚马逊前雇员,负责美国最大的数据泄露事件之一。Thompson 使用她构建的工具来扫描 Amazon Web Services 帐户是否存在错误配置问题,下载了超过 1 亿个 Capital One 客户的个人信息。

好消息是,CSPM 试图通过使用自动化来最大限度地减少导致云漏洞的容易出错的因素。但是,CSPM 的功能不仅限于配置问题。正如我们所指出的,CSPM 反映了一组云安全工具和技术,其总体影响是降低与云计算相关的风险。


此外,CSPM 的持续监控功能使云帐户和平台能够保持自身合规。CSPM 的总体优势是加强组织的基于云的资产,防止数据泄露、合规性失败和网络攻击。



为什么CSPM很重要


云环境随着部署到其中的资源的快速增长而迅速增长。这使得它们很容易变得难以管理,因为它们通常充斥着与 Docker 容器、Kubernetes节点、端点 API 和其他无服务器功能等多个实体的并发连接。

这使得组织难以跟踪并了解其底层基础架构。考虑到它们的配置方式以及应用于每个资源的权限级别,尤其如此。

CSPM 的优势在于强化您的云安全态势。CSPM 通常被追求云优先战略并希望通过遵循云安全最佳实践来利用其优势同时最大限度地降低风险敞口的企业采用。

凭借其内置的自动化,CSPM 通过持续监控其职权范围内的云基础设施来帮助和减轻 DevSecOps 的职责。CSPM 的独特卖点之一是它在遇到错误配置时提供的快速反馈,这允许立即进行补救工作。这使组织能够主动保持其云环境合规。

这不是一个详尽的列表,但 CSPM 提供了以下好处和优势:

  • 跨云平台的统一可见性:CSPM 工具适用于检查和发现合规性和/或配置问题。在此过程中,他们还准备好帮助企业消除安全盲点,使 DevSecOps在混合和多云环境中获得广泛的可见性。一些 CSPM 工具能够将这种可见性作为云资源的单一事实来源提供。
  • 持续安全保护:CSPM 提供无代理、云原生保护来保护数字资产,主要是通过提醒您注意错误配置和合规性问题。它有助于识别您的云环境的期望状态与当前现实之间的差距,突出您实际安全状况的中断。
  • 监控和修复错误配置问题:俗话说,预防胜于治疗。CSPM 通过主动识别云中的错误配置漏洞来遵循这一点,证明自己对于云环境中的系统和信息完整性至关重要。
  • 通过自动化进行引导式修复:CSPM 通过提供自动修复错误配置和合规性问题的能力来提高云基础架构的安全性。CSPM 通常结合机器人流程自动化 (RPA) 工具来执行自动修复以保护关键云服务。


    虽然自动修复是朝着正确方向迈出的一步,但它不是灵丹妙药。最佳实践是采用动态修复流程,该流程可以实    时无缝灵活地满足指导方针。理想情况下,CSPM 工具应该将动态修复与 DevOps 功能结合起来,以便可以检测到每个错误配置的可能攻击路径。

  • 保持合规性:合规性评估对于在需要合规性(如 HIPAA、PCI DSS、GDPR 甚至 Azure 基准)的行业中运营的组织来说是一件大事。就其本质而言,合规性法规要求持续监控和监督。虽然 CSPM 很容易适应一般行业合规标准,但它也符合 ISO 27001 等风险管理流程的内部治理要求。



CSPM 的工作原理及其常见的最佳实践


云安全最佳实践是 CSPM 技术的关键。其主要目的之一是通过针对一组最佳实践对云环境进行基准测试来建立强大的安全性。在根据一组可接受的准则评估和比较云基础架构时,CSPM 有助于最大限度地降低云安全风险。

除了促进最佳实践之外,CSPM 还与云访问安全代理 (CASB) 等工具协同工作,以保护云提供商和本地 IT 基础设施等其他环境之间的数据流。

CSPM 最佳实践

正如保护云环境变得更加复杂一样,CSPM 的最佳实践和优势不可避免地重叠,因此我们还将强调之前强调的一些内容。

事件响应

CSPM 增强了 DevSecOps 进行安全评估的能力,以修复和最大限度地减少云架构中安全事件的发生。除了主动识别可能的事件外,CSPM 还可以提供威胁评估的全局视图,以及如何检测、隔离和修复它们的详细信息。

持续合规监控

CSPM 确保持续保持合规性。它消除了监控账户权限和存储 S3 存储桶的大部分单调、繁重和例行的工作。CSPM 识别与工作负载相关的风险,尤其是通过执行合规性检查从合规性角度。

维护最佳实践清单

当一个组织使用多种云工具和技术时,它必须为不同的云服务和配置维护一个基线安全标准。一旦确定了这些,CSPM 不仅会在违反这些最佳实践时进行标记,而且会为其补救措施提供必要的建议。

这通常包括为什么这个特定的最佳实践很重要,以及为什么需要对这种情况采取关键的补救措施。CSPM 工具还允许您从可用列表中选择对您很重要的性能基准。

风险可视化和评估

CSPM 提供基于资产的云基础架构视图,显示实体和资产的状态以及它们当前的风险级别。由于云负载通常按区域分布,因此它还按地理位置描述了风险概况。大多数 CSPM 工具都嵌入了数据可视化技术,可以显示组织的总资产、受保护的资产和失败的资产,所有这些都在特定的时间范围内。

个别资源还可以显示失败的政策,以及建议、审计程序和解决方案的补救程序。这也伴随着应急计划。

自动化和审计程序

自动化是 CSPM 解决方案的主要有效驱动力。CSPM 减少错误配置问题的方法之一是通过嵌入自动化来减少 IT 流程中的人为干预。除了减少错误配置问题外,自动化还加快了检测、消除和修补漏洞的速度、效率和成本效益。

自动化合规性监控彻底检查云流程和要求,以检测与合规性不一致的地方。这种早期检测系统允许利益相关者迅速解决问题,提供问责制审计跟踪。

此外,CSPM 还允许您对实际策略本身进行抽查。审计和问责功能还附带补救程序,提供有关如何在发现问题时更改配置的分步说明。

然而,虽然自动合规监控是出于良好的意图而制定的,但它通常会因为产生大量琐碎的警报(通常会产生误报)而留下不好的味道。因此,CSPM 工具需要具有能够微调监控过程的动态修复功能。这将使其能够执行关键警报的智能优先级,同时根据组织的规范密切定制解决方案。

安全运营中心调查

CSPM 工具能够提供控制框架,因为它们通常充当云安全问题的单一事实来源。作为一个安全运营中心,它可以允许调查将资产的自动发现与其配置状态映射起来,尤其是与监管标准相关的情况。


CSPM用例

CSPM 确保组织在三个主要领域拥有正确的云安全态势:配置、身份访问和控制以及数据保护。

促进强大的身份访问和管理 (IAM) 配置

CSPM 确保云实体没有过多的权限,从而构成风险并危及组织。CSPM 工具使用 IAM 来确保严格执行用户访问和资源策略。他们还确保用户角色与他们被允许执行的操作相称。

一些 CSPM 安全策略可以包括以下内容:

  • 确保为所有云用户启用多因素身份验证,尤其是 root 帐户。

  • 制定 IAM 政策,阻止创建具有完全管理权限的账户。

  • 通过云提供商支持创建支持角色以管理和处理事件。

  • 消除在日常管理任务中使用角色用户帐户。


一个好的 CSPM 解决方案应该突出显示未能满足这些要求的资产,以便 DevSecOps 可以修复它们。

云配置管理

CSPM 旨在确保已正确配置云资源。CSPM 使用各种工具和方法来确保始终保持具有法规遵从性的强大安全态势。它检查整个云环境中的精细服务配置。

数据保护

CSPM 设施文件和数据保护。它通过帮助识别敏感数据并确保其得到充分保护来做到这一点。CSPM 通过采用数据丢失防护 (DLP) 方法和传输中的数据加密来防止敏感数据暴露。


深入的背景和可见性

为了保护关键工作负载和数据资产,DevSecOps 需要清晰地可视化其云环境的广泛范围。这包括提供有关它们如何相互交互的上下文,这可能为黑客利用系统提供立足点。上下文还在于根据相关风险级别对警报进行优先级排序。这种高级可见性有几个优点,其中包括通过防止配置漂移来最大程度地减少风险。






【火线Zone云安全社区群】

进群可以与技术大佬互相交流

进群有机会免费领取节假日礼品

进群可以免费观看技术分享直播

识别二维码回复【社区群】进群

初识CSPM



初识CSPM

火线Zone是[火线安全平台]运营的云安全社区,内容涵盖云计算、云安全、漏洞分析、攻防等热门主题,研究讨论云安全相关技术,助力所有云上用户实现全面的安全防护。欢迎具备分享和探索精神的云上用户加入火线Zone社区,共建一个云安全优质社区!

如需转载火线Zone公众号内的文章请联系火线小助手:hxanquan(微信)


初识CSPM

//  火线Zone //

微信号 : huoxian_zone


初识CSPM

点击阅读原文,加入社区,共建一个有技术氛围的优质社区!

原文始发于微信公众号(火线Zone):初识CSPM

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年10月26日10:38:21
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   初识CSPMhttp://cn-sec.com/archives/1370845.html

发表评论

匿名网友 填写信息