Nadzor bezbednosne konfiguracije oblakaCSPM

Opis

Alat posmatra više naloga i servisa i prijavljuje konkretan resurs, vlasnika i odstupanje od standarda. Može da pokaže koja je kanta javna ili koja uloga ima previše prava, ali samo podešavanje i dalje menja odgovorni tim.

Vrednost je u brzini, jer novo pravilo, nalog ili javna izloženost mogu nastati za nekoliko minuta. CSPM otkriva posledicu takve promene, ali ne popravlja proces koji stalno proizvodi ista rizična podešavanja.

Šta se često čuje

• Oblak je provajderov posao, on ga obezbeđuje.
• Sve je zeleno, znači da smo čisti.
• Kvartalna revizija je dovoljna za okruženje u oblaku.

Pokriva / ne pokriva

Pokriva

• Otkrivanje javno izloženih resursa i rizičnih podešavanja u oblaku
• Prepoznavanje preširokih prava, isključene evidencije i slabog šifrovanja
• Poređenje konfiguracije sa bezbednosnim standardima i pravilima
• Praćenje odstupanja i promena kroz više naloga i servisa u oblaku

Ne pokriva

• Automatsko sprečavanje svake pogrešne promene
• Ispravljanje procesa koji stalno stvara ista rizična podešavanja
• Ranjivosti i greške u kodu aplikacije
• Upravljanje identitetima i privilegijama umesto IAM-a i PAM-a

Napomene

• CSPM vidi grešku, ali ne ispravlja kulturu koja je pravi. Ako svaki put neko ponovo otvori kantu, problem je u procesu, ne u alatu.