Auf seiner jüngsten Zenith Live conference, hat der Cloud-Sicherheitsanbieter Zscaler seine neue cloudnative Anwendungsschutzplattform (CNAPP) namens Posture Control vorgestellt.
Für diejenigen, die mit CNAPP nicht vertraut sind: Dabei handelt es sich um die Konsolidierung verschiedener Einzelprodukte, die Unternehmen zur Erreichung ihrer Cloud-Sicherheitsziele einsetzen. CNAPP macht Informationssicherheitsteams (InfoSec) bei der Risikominderung in der Public Cloud effizienter, indem Signale aus verschiedenen Quellen zusammengeführt werden, um Schwachstellen zu identifizieren und zu priorisieren.
Der entscheidende Unterschied bei Zscaler besteht darin, dass das Unternehmen Posture Control von Grund auf mit einem einzigen Datenspeicher und einer risikobasierten Priorisierung entwickelt hat, um das InfoSec-Team effizienter zu machen. Die Daten werden aus der Zero Trust Exchange des Unternehmens generiert, die täglich Milliarden von Transaktionen verarbeitet.
Für die meisten Unternehmen ist die Cloud der wichtigste Weg in die Zukunft, denn die gebotene Flexibilität und Agilität kann aus Innovationssicht äußerst wirkungsvoll sein. Bei unzureichender Verwaltung können sich Schwachstellen jedoch schnell im gesamten Unternehmen ausbreiten. InfoSec-Teams befinden sich in einer schwierigen Lage, da sie die Kontrolle verloren haben, die sie einst als Gatekeeper für Apps und Services besaßen. Heute können Softwareentwicklung und IT-Betrieb (DevOps) problemlos neue Apps und Services in der Cloud starten, ohne dass es noch ein solches Tor gibt.
Aus diesem Grund sollte jede Organisation darüber nachdenken, in der Public Cloud befindliche Ressourcen zu schützen, indem sie Schwachstellen so früh wie möglich identifiziert – noch bevor eine App oder ein Service in Produktion geht. Das übergeordnete Ziel besteht darin, Sicherheit in den Entwicklungsprozess zu integrieren. Das verbessert die allgemeine Gesundheit des Unternehmens – seine Wettbewerbsfähigkeit und seinen Markteintritt.
In meinem jüngsten ZKast habe ich Rich Campagna, Senior Vice President und General Manager für CNAPP bei Zscaler, interviewt. Er verantwortet die Strategie zur Absicherung der Infrastruktur und Workloads in der Public Cloud. CNAPP ermöglicht es Unternehmen, sichere Apps in der Public Cloud zu entwickeln, bereitzustellen und auszuführen. Campagna erläuterte, wie CNAPP Organisationen dabei helfen kann, das Innovationstempo in der Public Cloud beizubehalten und gleichzeitig Sicherheitsrisiken wirksam zu mindern. Nachfolgend finden Sie die Höhepunkte meines ZKast interview im Rahmen von eWEEK eSPEAKS.
Siehe auch: Top Cloud Companies
- CNAPP ermöglicht InfoSec-Teams die Zusammenarbeit mit DevOps-Teams, indem es in den Entwicklungslebenszyklus integriert wird. Unternehmen können Risiken ab dem Zeitpunkt erkennen, an dem ein Entwickler Code schreibt, bis hin zur Bereitstellung und Ausführung der App. Dabei wird nicht nur untersucht, was sich in der Cloud befindet, sondern auch, was während des gesamten Lebenszyklus in die Cloud gelangen wird, und es werden Maßnahmen zur Behebung bereitgestellt.
- Wenn Unternehmen in die Cloud wechseln, verlagert sich ein größerer Teil der Sicherheitsverantwortung auf die Entwickler. Entwickler können Apps und Services mit wenigen Klicks in der Cloud bereitstellen. Dies mag für InfoSec-Teams eine große Herausforderung darstellen, ist aber auch eine Chance für einen strategischeren Sicherheitsansatz, bei dem beide Teams gemeinsam Risiken mindern.
Siehe auch: Why Cloud Means Cloud Native
- CNAPP trägt nicht nur zur Absicherung von Apps bei, sondern auch des Entwicklungsprozesses. Die von CNAPP bereitgestellten Richtlinien sind auf Dinge wie Fehlkonfigurationen und andere Arten von Problemen ausgerichtet. Das ist die Basisschicht. Darüber liegt die anwendungs- und datenorientierte Schicht, etwa das Scannen auf Schwachstellen. So können Probleme erkannt werden, noch bevor Apps und Services bereitgestellt werden.
- CNAPP lässt sich in die nativen Workflows integrieren, die DevOps bereits verwendet. Durch die enge Integration können Schwachstellen identifiziert werden, ohne zusätzliche Tools bereitzustellen. InfoSec-Teams sehen genau, worin das Problem besteht und wie es behoben werden kann, während Entwickler Services ohne Unterbrechung starten können.
- CNAPP ist kein Allheilmittel für sämtliche Sicherheitsprobleme. Die Lösung richtet sich speziell an Workloads, die in Public-Cloud-Umgebungen ausgeführt werden. Alle CNAPP-Anbieter unterstützen die drei großen Cloud-Provider: Amazon Web Services (AWS), Microsoft Azure und Google Cloud Platform (GCP). Letztlich ist jede Organisation selbst für ihre Sicherheit verantwortlich, nicht die Public-Cloud-Provider.
- CNAPP scannt Daten, die über Public Clouds hinweg bereitgestellt wurden, und identifiziert anschließend den Quellcode der Daten, da dieser ein wichtiger Bestandteil der Risikogleichung ist. CNAPP scannt außerdem zentrale Schwachstellen in Containern, virtuellen Maschinen (VM), serverlosen Funktionen und Ressourcen. Die Lösung untersucht die zugrunde liegende Infrastruktur und das, was innerhalb dieser Infrastruktur ausgeführt wird.
- Heute sind zahlreiche Cloud-Sicherheitstools auf dem Markt, etwa Cloud Security Posture Management (CSPM) und Cloud Workload Protection Platform (CWPP). Unternehmen möchten jedoch nicht ein Dutzend verschiedener Sicherheitstools betreiben, um ihre Public-Cloud-Infrastruktur zu schützen. Deshalb wird CNAPP eingesetzt, um einige der anderen Tools überflüssig zu machen.
Siehe auch: Top Edge Companies