Gestão da postura de segurança na nuvem: explicação

Por que o CSPM é importante?

Quando muitas empresas migram para a nuvem, presumem que o provedor — seja Amazon Web Services (AWS), Google Cloud, Microsoft Azure ou qualquer outro — é totalmente responsável pela segurança na nuvem. No entanto, todas as violações na nuvem de que temos conhecimento foram causadas por configurações incorretas na nuvem, pelas quais os clientes, e não os provedores, são responsáveis.

Com o CSPM, as organizações podem identificar e reduzir riscos de segurança e conformidade usando verificações automatizadas. Os usuários da nuvem conseguem detectar possíveis configurações incorretas que podem levar a violações de dados. Mais da metade dos participantes da nossa pesquisa sobre o estado da segurança de aplicações nativas da nuvem sofreu um incidente causado por uma configuração incorreta ou por vulnerabilidades conhecidas — um sinal claro de que uma solução de CSPM é essencial para uma segurança abrangente na nuvem.

O que causa configurações incorretas na segurança na nuvem?

Uma configuração incorreta na nuvem ocorre quando os controles adequados não são implementados em aplicações, contêineres, infraestrutura e outros componentes de software. Esses problemas costumam surgir quando as organizações não têm visibilidade completa de toda a infraestrutura e de como contêineres, Kubernetes e serviços na nuvem interagem. Em alguns casos, as organizações também usam as configurações ou credenciais de segurança padrão, que nem sempre são adequadas do ponto de vista da segurança.

O modelo de responsabilidade compartilhada

Como mencionamos, os provedores de nuvem não são os únicos responsáveis pela segurança. A responsabilidade é compartilhada entre o provedor de nuvem e a organização que usa serviços de nuvem pública.

Esse modelo de responsabilidade compartilhada varia conforme o tipo de infraestrutura usado pela organização. A organização é totalmente responsável pela segurança da infraestrutura local, mas tem menos responsabilidades na infraestrutura de nuvem:

• Infraestrutura como serviço (IaaS): o provedor de nuvem gerencia o hardware físico, a infraestrutura, a rede e o armazenamento.

• Plataforma como serviço (PaaS): além da infraestrutura, o provedor de nuvem também gerencia o sistema operacional, o ambiente e tudo o que é necessário para executar aplicações.

• Software como serviço (SaaS): o provedor de nuvem gerencia a infraestrutura, a plataforma e o próprio software.

Embora as responsabilidades do provedor de nuvem aumentem à medida que se passa de IaaS para SaaS, a organização continua responsável por proteger a forma como os usuários interagem com a nuvem, por meio de configurações adequadas.

Casos de uso do CSPM

O CSPM é uma ferramenta de cibersegurança com vários casos de uso, incluindo detecção de ameaças, resposta a incidentes, conformidade e proteção da infraestrutura.

Detecção de ameaças

O CSPM pode detectar proativamente ameaças em vários ambientes de nuvem. A detecção contínua de ameaças oferece às organizações visibilidade centralizada de configurações incorretas e atividades suspeitas, permitindo avaliar e reduzir a exposição a riscos.

Resposta a incidentes

Outra capacidade importante de uma solução de CSPM é detectar indicadores de comprometimento, como quando um invasor altera funções assumidas do IAM ou desativa a criptografia, além de alertar a organização sobre vulnerabilidades causadas por configurações incorretas. Com os recursos de resposta a incidentes, as organizações podem visualizar e mitigar de forma centralizada e rápida as ameaças detectadas.

Conformidade

As soluções de CSPM também podem oferecer monitoramento contínuo da conformidade e relatórios para HIPAA, SOC 2 e outras regulamentações. Isso ajuda as organizações a evitar violações de conformidade ao usar serviços de nuvem pública e a aplicar políticas internas de segurança.

Proteção da infraestrutura

Para proteger a infraestrutura, o CSPM pode detectar configurações incorretas nos arquivos de configuração. Isso ajuda as organizações a entender como os diferentes serviços de nuvem interagem e evita a implantação de aplicações em ambientes de nuvem inseguros.

CSPM e DevSecOps

Com a crescente popularidade da infraestrutura como código (IaC) para criar e gerenciar infraestrutura na nuvem, os desenvolvedores assumem cada vez mais responsabilidades pelos ambientes de nuvem. Por isso, as equipes de desenvolvimento, DevOps e segurança precisam compartilhar a responsabilidade pela segurança da nuvem e da infraestrutura.

Essa abordagem DevSecOps integra a segurança a todo o ciclo de vida de desenvolvimento de software (SDLC), incluindo implantações automatizadas de IaC. Como a infraestrutura de nuvem é provisionada e gerenciada por arquivos de configuração, as implantações de IaC estão sujeitas a configurações incorretas. O CSPM pode monitorar essas implantações para detectar configurações vulneráveis e ajudar as equipes de desenvolvimento a corrigir esses problemas de segurança.

Política como código (PaC) é outra ferramenta que pode ser usada junto com uma solução de CSPM como parte de uma abordagem DevSecOps. A PaC foi criada para verificar outros códigos e ambientes em execução em busca de condições indesejadas ou configurações inseguras. Ela pode viabilizar a automação da segurança e permitir que todos os envolvidos na nuvem trabalhem com segurança, sem ambiguidades ou divergências sobre quais são as regras e como aplicá-las em qualquer etapa do ciclo de vida de desenvolvimento de software (SDLC).

As soluções de CSPM podem ser usadas com uma plataforma de segurança para aplicações nativas da nuvem para reforçar a segurança das próprias aplicações e dos ambientes que priorizam a nuvem nos quais elas são executadas. Com a recente aquisição da Fugue pela Snyk, as organizações terão mais contexto sobre o impacto das configurações incorretas na nuvem, facilitando a correção desses problemas pelas equipes de desenvolvimento. Integramos muitos dos recursos da Fugue ao produto Snyk IaC, e outros serão incorporados em breve.

Perguntas frequentes

Por que precisamos do CSPM?

A maioria das organizações tem processos de segurança na nuvem para detectar ataques intencionais de invasores externos e agentes internos, mas também existem riscos de segurança não intencionais. Configurações incorretas na nuvem — como usar definições padrão ou controles de acesso inadequados — ainda podem deixar as organizações vulneráveis. A gestão da postura de segurança na nuvem (CSPM) detecta automaticamente configurações incorretas em toda a infraestrutura de nuvem, de contêineres e Kubernetes a ambientes multinuvem.

Qual é a diferença entre CSPM e CASB?

Um agente de segurança de acesso à nuvem (CASB) aplica políticas de segurança enquanto as organizações usam recursos de nuvem. A solução CASB atua como um firewall, garantindo que os usuários interajam com a nuvem de acordo com as políticas da empresa. Já uma solução de gestão da postura de segurança na nuvem (CSPM) garante que os recursos de nuvem estejam configurados com segurança, detectando automaticamente possíveis configurações incorretas.

Qual é a diferença entre CSPM e CWPP?

Uma plataforma de proteção de cargas de trabalho na nuvem (CWPP) é uma solução de segurança que protege cargas de trabalho em data centers tradicionais, nuvens privadas e ambientes de nuvem pública. A gestão da postura de segurança na nuvem (CSPM) se concentra nos ambientes de nuvem, enquanto a CWPP protege cargas de trabalho onde quer que sejam implantadas. No entanto, ambas as ferramentas de cibersegurança têm como objetivo proteger dados confidenciais na nuvem.