Che cosa si intende per CSPM?

Le soluzioni CSPM operano scoprendo e catalogando le risorse cloud di un'organizzazione, monitorandole costantemente in base a framework di sicurezza e conformità predeterminati, e fornendo gli strumenti e l'automazione necessari per identificare e correggere velocemente le vulnerabilità e le minacce.

In presenza di una pluralità di provider cloud e di componenti cloud distribuiti, la mancanza di visibilità può costituire un problema per i team di sicurezza. Il CPSM affronta questo problema scoprendo automaticamente tutti i componenti dei servizi cloud e delle applicazioni, nonché le configurazioni, i metadati e le impostazioni di sicurezza a loro associati, tra tutti i servizi cloud pubblici e privati e tutti i provider di servizi cloud (ad es. Amazon Web Services, Google Cloud Platform, IBM Cloud, Microsoft Azure) nell'ambiente multicloud ibrido dell'organizzazione.

Il monitoraggio continuo effettuato dal CSPM rileva tutte le risorse e gli asset cloud in tempo reale, man mano che vengono distribuiti. Le squadre di sicurezza possono quindi monitorare e gestire tutto da un'unica dashboard.

I tool CSPM ricercano le configurazioni errate valutando costantemente le configurazioni rispetto ai benchmark del settore, come quelli dell'Organizzazione Internazionale per la Standardizzazione (ISO), del National Institute for Standards and Technology (NIST) e del Center for Internet Security (CIS), e rispetto ai benchmark e alle politiche di sicurezza stabiliti dall'organizzazione che li impiega.Le soluzioni CSPM in genere forniscono soluzioni correttive per la configurazione del cloud, oltre a determinate funzionalità di automazione volte a correggere alcune configurazioni errate senza intervento umano.

Il CSPM monitora e corregge anche altre vulnerabilità, come eventuali "brecce" nelle autorizzazioni di accesso ai dati che gli hacker possono sfruttare per accedere ai dati sensibili. La maggior parte delle soluzioni CSPM si integra con gli strumenti DevOps/DevSecOps per velocizzare le correzioni e prevenire errori di configurazione nelle implementazioni future.

Gli strumenti CSPM offrono inoltre un monitoraggio continuo della compliance, per aiutare le organizzazioni a rispettare gli standard di conformità, come il Regolamento Generale sulla Protezione dei Dati (GDPR), lo Health Insurance Portability and Accountability Act (HIPAA) e il Payment Card Industry Data Security Standard (PCI DSS), e per identificare potenziali violazioni.

Oltre a identificare i rischi per la sicurezza e la conformità del cloud, le soluzioni CSPM monitorano l'intero ambiente alla ricerca di attività nocive o sospette, e incorporano l'intelligence sulle minacce per identificarle e assegnare la priorità agli avvisi. La maggior parte delle soluzioni CSPM si integra con strumenti di sicurezza, come la gestione delle informazioni e degli eventi di sicurezza (SIEM), per acquisire informazioni di contesto e spunti per migliorare il rilevamento delle minacce e la risposta agli incidenti.

CISPA, la prima generazione di CSPM, è stata progettata principalmente per segnalare errori di configurazione e problemi di sicurezza. Il CSPM va oltre la semplice creazione di report, e automatizza il processo di rilevamento e correzione. Le soluzioni CSPM monitorano continuamente i problemi di sicurezza utilizzando un'intelligenza artificiale avanzata e parametrandosi rispetto alle best practice di sicurezza consolidate.

I CWPP proteggono carichi di lavoro specifici tra i provider cloud e consentono alle organizzazioni di eseguire funzioni di sicurezza su più ambienti, concentrandosi sulla gestione delle vulnerabilità, sull'antimalware e sulla sicurezza delle applicazioni. Al contrario, i CSPM proteggono l'intero ambiente cloud, non solo i carichi di lavoro specifici. I CSPM incorporano inoltre un grado di automazione più avanzata e soluzioni guidate per aiutare le squadre di sicurezza a risolvere i problemi una volta identificati.

I CASB fungono da punti di controllo della sicurezza tra i fornitori di servizi cloud e i loro clienti. Essi aiutano ad applicare criteri di regolazione del traffico di rete prima di concedere l'accesso e forniscono strumenti essenziali come firewall, meccanismi di autenticazione e rilevazione del malware. Gli strumenti CSPM svolgono le stesse attività di monitoraggio ma a un livello più approfondito, offrendo un monitoraggio continuo della conformità e stabilendo criteri che delineano lo stato desiderato dell'infrastruttura. Le soluzioni CSPM controllano quindi tutte le attività di rete rispetto a questa politica, assicurando che la rete sia conforme agli standard stabiliti e mantenga un ambiente cloud sicuro.

Una piattaforma di protezione delle applicazioni cloud-native, o CNAPP, raggruppa diverse tecnologie di sicurezza cloud e CI/CD in un'unica piattaforma per aiutare le squadre di sicurezza, sviluppo e DevOps/DevSecOps a collaborare allo sviluppo, alla fornitura e all'esecuzione di applicazioni cloud-native più sicure e conformi.

CNAPP è stata originariamente definita come una combinazione tra CSPM, CWPP e sicurezza della rete di servizi cloud (CSNS), una tecnologia concepita per proteggere il traffico di rete. Secondo altre definizioni, CNAPP può includere diverse ulteriori tecnologie, come la gestione della prova di titolarità dell'infrastruttura cloud (CIEM), per il monitoraggio continuo e la gestione delle autorizzazioni del cloud, e le scansioni infrastructure-as-code, per individuare le configurazioni errate durante il ciclo CI/CD. Puoi leggere la definizione di CNAPP dell'analista di settore Gartner qui (link al di fuori di ibm.com).