Segurança na nuvem definida
A segurança na nuvem refere-se a um conjunto de políticas, controles, procedimentos e tecnologias que trabalham juntos para proteger sistemas, dados e infraestrutura baseados em nuvem. Essa é uma responsabilidade compartilhada entre o cliente e o provedor de nuvem.
O que é computação em nuvem?
Entender a computação em nuvem é o primeiro passo para aprender como funciona a segurança na nuvem. Isso inclui a compreensão dos diferentes modelos de serviço de nuvem e modelos de implantação.
Modelos de serviço em nuvem Defina o nível de controle e gerenciamento que um cliente de nuvem tem sobre seus recursos. Os três principais modelos de serviços em nuvem são:
| Service Model | Description | Examples |
|---|---|---|
| Software as a Service (SaaS) | SaaS applications are hosted and managed by the cloud provider, and customers access them over the internet. Customers do not have any control over the underlying infrastructure or platform. | Google Workspace, Microsoft Office 365, Salesforce, Dropbox. |
| Platform as a Service (PaaS) | PaaS provides customers with a platform for developing, deploying, and managing their own applications. Customers have some control over the underlying infrastructure, but they do not have to manage it directly. | Google App Engine, Microsoft Azure App Service, Heroku, Red Hat OpenShift. |
| Infrastructure as a Service (IaaS) | IaaS provides customers with access to computing, storage, and networking resources that they can use to build and manage their own infrastructure. Customers have full control over the underlying infrastructure and platform. | Amazon EC2, Microsoft Azure VMs, Google Compute Engine, DigitalOcean Droplets. |
Modelos de implantação na nuvem Descreva onde e como os ambientes de nuvem são hospedados e quem tem acesso a eles. Os modelos de implantação comuns são:
As organizações podem escolher o tipo de implantação em nuvem e o modelo de serviço que melhor atenda às suas necessidades. Alguns fatores a serem considerados incluem o tamanho e a complexidade da organização'O ambiente de TI, o orçamento e os requisitos específicos da organização's aplicações.
Free Cloud Security Risk Assessment
Connect with a Wiz expert for a personal walkthrough of the critical risks in each layer of your environment.
Request My Assessment
Como funciona a segurança na nuvem
A segurança na nuvem funciona implementando uma variedade de controles e configurações de segurança nas quatro categorias principais a seguir:
Gerenciamento de identidade e acesso (IAM): Esse pilar garante que apenas usuários autenticados e autorizados possam acessar os recursos da nuvem. Envolve verificação de identidade de usuário, controle de acesso baseado em função, autenticação multifator e gerenciamento de permissões de usuário.
Proteção da infraestrutura:Isso envolve proteger a própria infraestrutura de serviço de nuvem. Ele abrange a segurança da rede (como firewalls, sistemas de detecção/prevenção de intrusões), a proteção de servidores e endpoints e a proteção de máquinas virtuais ou containers.
Proteção de dados:No coração da segurança na nuvem está a proteção de dados, tanto em repouso quanto em trânsito. Isso inclui encriptação, tokenização, mascaramento de dados e outras técnicas para proteger os dados contra acesso não autorizado e violações.
Controles de detecção:Esse pilar envolve a implementação de controles de segurança que podem detectar atividades suspeitas em seu ambiente de nuvem. Ferramentas que fornecem insights e alertas em tempo real são cruciais.
Resposta a incidentes:Esse pilar abrange o processo de resposta e recuperação de incidentes de segurança em seu ambiente de nuvem. Isso inclui ter um plano para identificar, conter, erradicar e se recuperar de incidentes.
Security Leaders Handbook: The Strategic Guide to Cloud Security
Learn the new cloud security operating model and steps towards cloud security maturity. This practical guide helps transform security teams and processes to remove risks and support secure cloud development.
Download Handbook
Por que a segurança na nuvem é importante
A segurança na nuvem é fundamental para as organizações que utilizam a computação em nuvem em qualquer capacidade. Embora a nuvem ofereça benefícios inegáveis, como escalabilidade e agilidade, ela apresenta um cenário de segurança exclusivo em comparação com a infraestrutura de TI local tradicional. Aqui'É por isso que priorizar a segurança na nuvem é crucial:
Proteção contra ameaças em evolução: Os ambientes em nuvem armazenam dados confidenciais, tornando-os os principais alvos de ataques cibernéticos. A segurança robusta na nuvem protege essas informações contra acesso não autorizado por hackers que empregam técnicas cada vez mais sofisticadas. Medidas como criptografia, controles de acesso e sistemas de detecção de intrusão formam a primeira linha de defesa.
Continuidade de negócios e recuperação de desastres: A segurança na nuvem geralmente envolve backups de dados e planos de recuperação de desastres. Isso garante a continuidade dos negócios em caso de interrupções causadas por circunstâncias imprevistas. Isso pode variar de desastres naturais a falhas de energia, minimizando o tempo de inatividade e possíveis perdas financeiras.
Conformidade com os regulamentos: Muitos setores têm regulamentos rígidos em relação à privacidade e segurança de dados. A segurança na nuvem ajuda as organizações a atender a esses requisitos de conformidade, garantindo que os dados sejam armazenados e acessados com segurança. Isso é especialmente importante para empresas que lidam com dados confidenciais, como informações financeiras ou registros de saúde.
Custos reduzidos: A segurança na nuvem pode reduzir custos a longo prazo. Os provedores de nuvem normalmente lidam com a segurança da infraestrutura subjacente, eliminando potencialmente a necessidade de investimentos significativos em hardware e experiência de segurança internos. Além disso, recursos como detecção e correção automatizadas de ameaças podem simplificar os processos de segurança e reduzir os requisitos de mão de obra.
Responsabilidade compartilhada, mas segurança aprimorada: A segurança na nuvem é um Responsabilidade partilhada entre o provedor de nuvem e o cliente. O provedor protege a infraestrutura subjacente, enquanto o cliente é responsável por proteger seus dados, aplicativos e controles de acesso no ambiente de nuvem. Ao implementar uma estratégia abrangente de segurança na nuvem, as organizações podem aproveitar o modelo de segurança compartilhado para obter uma postura de segurança mais robusta do que podem gerenciar por conta própria.
Riscos e ameaças à segurança na nuvem
Os riscos e ameaças à segurança na nuvem podem ser amplamente categorizados em intrínsecos e extrínsecos. Essas categorias ajudam as organizações a identificar se os riscos surgem da própria natureza da tecnologia de computação em nuvem ou de fatores externos, como usuários e outros sistemas.
Riscos e ameaças intrínsecos à segurança na nuvem são aquelas que são inerentes ao próprio modelo de computação em nuvem. Eles incluem:
Interfaces e APIs inseguras:Os provedores de nuvem oferecem uma variedade de interfaces e APIs que permitem que os clientes gerenciem seus recursos de nuvem. Se essas interfaces e APIs não estiverem devidamente protegidas, elas poderão ser exploradas por invasores.
Falta de visibilidade:Pode ser difícil para os clientes de nuvem ter visibilidade completa de seu ambiente de nuvem. Isso pode dificultar a identificação e a resposta a ameaças à segurança.
Multilocação: Como as plataformas em nuvem geralmente atendem a vários clientes em recursos compartilhados, há's um risco que um inquilino's atividades podem afetar negativamente os outros.
Vulnerabilidades do sistema: Componentes de infraestrutura de nuvem podem ter vulnerabilidades que podem ser exploradas se não forem corrigidas regularmente.
Confusão do modelo de responsabilidade compartilhada:Os provedores de nuvem são responsáveis pela segurança da infraestrutura de nuvem subjacente, mas os clientes de nuvem são responsáveis pela segurança de seus próprios dados e aplicativos. Esse modelo de responsabilidade compartilhada pode criar confusão e levar a lacunas na segurança.
Riscos e ameaças extrínsecos à segurança na nuvem são aqueles que se originam fora do ambiente de computação em nuvem. Eles incluem:
Configurações incorretas: As configurações incorretas ocorrem principalmente devido a erro humano, supervisão ou falta de conhecimento. Isso significa que as ações externas de usuários ou administradores — seja por falta de compreensão, implantações apressadas ou simples supervisão — resultam em configurações inadequadas.
Ataques de phishing:Os ataques de phishing são uma maneira comum de os invasores obterem acesso a contas na nuvem e roubarem dados confidenciais.
Sequestro de conta: Se um invasor obtiver acesso a um usuário's credenciais de serviço de nuvem, eles podem potencialmente usar indevidamente a conta.
Ataques de malware:Os ataques de malware podem ser usados para comprometer servidores em nuvem e roubar dados ou interromper operações.
Ataques de dia zero:Os ataques de dia zero exploram vulnerabilidades desconhecidas do provedor de nuvem e do cliente. Esses ataques podem ser muito difíceis de defender.
Ameaças internas:Ameaças internas podem ocorrer quando funcionários ou contratados mal-intencionados usam intencionalmente indevidamente seu acesso aos recursos da nuvem.
Ataques à cadeia de suprimentos:Os ataques à cadeia de suprimentos têm como alvo os fornecedores terceirizados que os provedores de nuvem usam para fornecer seus serviços. Se um fornecedor for comprometido, os invasores poderão obter acesso aos dados de clientes na nuvem.
Cloud Threat Report 2023
The Wiz Threat Research team looks back on the past year to highlight trends and the state of multi cloud usage based on visibility across our customer base.
Download PDF
Tipos de soluções de segurança na nuvem
À medida que as organizações adotam cada vez mais serviços de nuvem, várias soluções de segurança surgiram para enfrentar os desafios exclusivos dos ambientes de nuvem. Aqui's um detalhamento destas soluções:
Gerenciamento de postura de segurança na nuvem (CSPM): fornece informações sobre a configuração de recursos de nuvem e monitoramento contínuo desses recursos. Ele avalia os recursos de nuvem em relação às regras para configuração adequada, identificando quaisquer instâncias de configuração incorreta. O sistema garante a conformidade por meio de padrões e estruturas integrados e personalizados, remediando automaticamente recursos não conformes.
Plataforma de proteção de carga de trabalho na nuvem (CWPP): Garante visibilidade de cargas de trabalho na nuvem e mitigação de riscos em VMs, containers e funções sem servidor sem depender de agentes. Ele realiza varreduras em busca de vulnerabilidades, segredos, malware e configurações seguras dentro de cargas de trabalho. Além disso, o CWPP oferece suporte à identificação de configurações incorretas de carga de trabalho e vulnerabilidades durante pipelines de CI/CD. Como linha final de defesa, o CWPP emprega um agente leve para detecção de ameaças em tempo real.
CIEM (Gerenciamento de Direitos de Infraestrutura de Nuvem): Supervisiona os direitos dentro das configurações de nuvem, orientando o implementação de privilégios mínimos ao mesmo tempo em que otimiza o acesso e os direitos em todo o ambiente. O sistema analisa permissões efetivas para entidades e recursos, detectando possíveis vazamentos de segredos ou credenciais que possam comprometer o acesso a ativos confidenciais.
Gerenciamento de postura de segurança do Kubernetes (KSPM): Automatiza a segurança e a conformidade para componentes do Kubernetes, fornecendo visibilidade abrangente de containers, hosts e clusters. O sistema avalia riscos relacionados a vulnerabilidades, configurações incorretas, permissões, segredos e networking, correlacionando esses riscos para oferecer insights contextuais e priorização. O KSPM também facilita uma abordagem de deslocamento para a esquerda, identificando e prevenindo problemas de segurança do Kubernetes durante a fase de desenvolvimento.
Gerenciamento de Postura de Segurança de Dados (DSPM): Protege dados confidenciais dentro do ambiente de nuvem. Ele identifica dados confidenciais e fornece visibilidade sobre sua localização em buckets, volumes de dados, ambientes de sistema operacional e não-SO e bancos de dados gerenciados e hospedados. O DSPM correlaciona dados confidenciais com o contexto de nuvem subjacente e outros fatores de risco para compreender a configuração, o uso e a movimentação de ativos de dados. Um DSPM totalmente integrado pode até mesmo identificar caminhos potenciais de ataque a dados confidenciais, permitindo a priorização proativa de problemas para evitar violações.
Detecção e resposta à nuvem (CDR): Permite a detecção, investigação e resposta a ameaças baseadas em nuvem monitorando a atividade no ambiente de nuvem e identificando eventos suspeitos. O CDR identifica ameaças e atividades suspeitas em tempo real, incluindo execução remota de código, malware, mineração de criptografia, movimento lateral, Escalonamento de privilégiose escape de contêiner. O sistema oferece visibilidade abrangente, correlacionando automaticamente ameaças em sinais em tempo real, atividade na nuvem e logs de auditoria para rastrear movimentos de invasores. Isso permite uma resposta rápida e limita o impacto de possíveis incidentes.
Apresentando o CNAPP, uma solução unificada de segurança na nuvem
A evolução contínua dos ambientes de nuvem, combinada com a complexidade do gerenciamento de várias ferramentas de segurança especializadas, impulsionou o setor em direção à consolidação de soluções de segurança em nuvem. O setor está se movendo em direção a uma solução unificada de segurança em nuvem, chamada de CNAPP (Plataforma de Proteção de Aplicativos Nativa da Nuvem), que combina todas as soluções acima em uma única plataforma.
2024 Gartner® Market Guide for Cloud-Native Application Protection Platforms (CNAPP)
In this report, Gartner offers insights and recommendations to analyze and evaluate emerging CNAPP offerings.
Download Report
O CNAPP integra o gerenciamento de tempo de execução e postura para aplicativos nativos da nuvem. Em vez de tratar as medidas de segurança como preocupações separadas, o CNAPP fornece uma visão holística que engloba medidas preventivas e detecção ativa de ameaças.
Isso significa que os CNAPPs podem ser usados para proteger aplicativos nativos da nuvem durante todo o seu ciclo de vida, do desenvolvimento à produção. Os CNAPPs podem ajudar as organizações a identificar e corrigir configurações incorretas de segurança, detectar e responder a ameaças e garantir que seus aplicativos nativos da nuvem estejam seguros e em conformidade.
The Ultimate Cloud Security Buyer's Guide
Everything you need to know when evaluating cloud security solutions
Download Guide
Wiz para CNAPP
Wiz'A solução CNAPP é uma plataforma de segurança unificada que protege aplicativos nativos da nuvem em todo o desenvolvimento e produção. A Wiz fornece uma visão completa da sua postura de segurança na nuvem, identifica e prioriza riscos e ajuda você a corrigi-los de forma rápida e eficiente.
Aqui estão alguns dos benefícios de usar o Wiz CNAPP:
Visibilidade completa:O Wiz CNAPP fornece uma visão completa de sua postura de segurança na nuvem, incluindo visibilidade de sua infraestrutura de nuvem, aplicativos e dados. Isso ajuda você a identificar e entender todos os riscos para seu ambiente de nuvem.
Priorização implacável de riscos:O Wiz CNAPP usa um mecanismo de risco unificado para priorizar riscos em todos os seus recursos de nuvem. Isso ajuda você a se concentrar nos riscos mais críticos primeiro e facilita a alocação eficiente de seus recursos de segurança.
Tempo de valorização:O Wiz CNAPP é fácil de implantar e usar, e oferece valor imediato. Você pode começar a usar o Wiz CNAPP para proteger seus aplicativos nativos da nuvem em minutos.
Se você'Está apenas começando sua jornada na nuvem, ou procurando amadurecer seu programa de segurança na nuvem, uma plataforma unificada é uma obrigação. Para ver em primeira mão como um CNAPP pode funcionar em sua organização, agende uma demonstração com a equipe de engenharia da Wiz.
A single platform for everything cloud security
Learn why CISOs at the fastest growing organizations choose Wiz to secure their cloud environments.
