Mərhələ 01
Bulud mühitini əhatə edin
Platforma IaaS, PaaS, SaaS, AWS, Azure və Google Cloud, eləcə də Red Hat OpenShift və VMware Tanzu kimi özəl bulud mühitlərindəki iş yükü hadisələrini təhlil edir.
Nəticə: Çoxbuludlu və hibrid mühit konteksti
← Məhsullar
Xcitium həlli
Cloud-Native Application Protection Platform (CNAPP)
Koddan buluddakı istismar mühitinə qədər təhlükəsizlik vəziyyətinə baxış. CNAPP ASPM, CSPM, CWPP, GRC və Kubernetes identifikasiya səlahiyyətlərinin idarəsini bir araya gətirir.
Tələbləri müzakirə edin ↗CNAPP paneli bulud hesablarını, resurslardakı tapıntıları və konteyner obrazlarının risklərini bir yerdə göstərir.
Bulud tətbiqləri və iş yükləri üçün vahid təhlükəsizlik
Konfiqurasiya, identifikasiya, iş yükü və kod risklərini əlaqələndirin
CNAPP IaaS, PaaS və SaaS mühitlərindən hadisələri təhlil edir. CSPM konfiqurasiya və uyğunluğu, KIEM Kubernetes identifikasiya əlaqələrini, CWPP iş yükü davranışını, ASPM isə tətbiq kodu və asılılıqları qiymətləndirir.
Mərhələ 02
Dörd təhlükəsizlik sahəsini qiymətləndirin
CSPM konfiqurasiyanı və konfiqurasiyadan kənarlaşmaları yoxlayır; KIEM Kubernetes giriş subyektləri və xidmət hesabları üzrə əlaqələri xəritələyir; CWPP iş yüklərinin davranışını modelləşdirir; ASPM mənbə kodunu, asılılıqları və IaC risklərini skan edir.
Nəticə: Konfiqurasiya, identifikasiya, iş yükü və tətbiq tapıntıları
Mərhələ 03
Tapıntıları kontekstlə prioritetləşdirin
ASPM tətbiq zəifliklərini icra zamanı hücuma açıq olma və istismar edilə bilmə əsasında prioritetləşdirir. KIEM qrafı identiklik obyektləri ilə bulud resursları arasındakı əlaqələri göstərir.
Nəticə: İstismar oluna bilmə və icra zamanı hücuma açıq olma üzrə sıralanmış tətbiq zəiflikləri; identifikasiya əlaqələrinin qrafı
Mərhələ 04
Düzəlişi və idarəetməni izləyin
CSPM aşkar edilmiş risklər üçün bir kliklə düzəlişi, CWPP isə iş yükü siyasəti və real vaxt tədbirlərini dəstəkləyir. GRC siyasət və uyğunluq hesabatlarını mərkəzləşdirir.
Nəticə: Düzəliş addımları və uyğunluq görünürlüyü
AWS · Azure · Google CloudOpenShift · VMware TanzuIaaS · PaaS · SaaS
Giriş subyekti↔xidmət hesabı↔resurs
▣▣▣
Düzəliş · siyasət · GRC hesabatı
İmkanlar
Hər funksiyanın konkret vəzifəsi var
ASPM: kod və asılılıqlar
ASPM tətbiqləri işə salmadan mənbə kodunu yoxlayır, işləyən tətbiqlərə qarşı hücumları simulyasiya edir, açıq mənbəli kitabxana və üçüncü tərəf asılılıqlarını təhlil edir, Terraform və Dockerfile üçün IaC skanları aparır. Tapıntıları istismar edilə bilmə və işləyən mühitdə məruzqalma dərəcəsinə görə qruplaşdırın.
CSPM: bulud konfiqurasiyası və kənarlaşma
Agent quraşdırmadan bulud konfiqurasiyalarını və siyasət pozuntularını davamlı izləyin. Təsdiqlənmiş baza ilə fərqləri aşkarlayın, xəbərdarlıqları və hesabatları araşdırın; düzəlişləri tətbiq etməzdən əvvəl dəyişiklik təsirini və təsdiq prosesini yoxlayın.
CWPP: iş yükünün davranışı və icra vaxtı
Bulud iş yüklərinin davranışını modelləşdirin, şübhəli dəyişiklikləri izləyin və Zero Trust siyasətləri ilə şəbəkə seqmentasiyasını tətbiq edin. CWPP işləyən server və tətbiqləri, CSPM isə bulud konfiqurasiyasını əhatə edir.
GRC: idarəetmə və hesabat
Bulud idarəetmə siyasətlərini mərkəzləşdirin, çərçivələrlə uyğunluğu izləyin və risk vəziyyətini hesabatlarda göstərin. CNAPP CIS, HIPAA, PCI, SOC 2 və ISO 27001 üzrə uyğunluq hesabatlarını dəstəkləyir; sertifikat və hüquqi uyğunluq təşkilatın ayrıca qiymətləndirməsindən asılıdır.
KIEM: Kubernetes identifikasiyaları və səlahiyyətlər
Kubernetes mühitində identifikasiya konfiqurasiyalarını agent quraşdırmadan skan edin, identifikasiya subyektləri ilə bulud resursları arasındakı əlaqələri qraf şəklində görün və həddən artıq səlahiyyətli giriş subyektlərini və xidmət hesablarını araşdırın. Ən az səlahiyyət prinsipinə uyğun düzəlişi klaster sahibi təsdiqləməlidir.
Yanaşmaların müqayisəsi
CNAPP qatlarının əhatə dairəsi
| Meyar | CNAPP baxışı | İxtisaslaşmış qat |
|---|---|---|
| Kod və asılılıqlar | İnkişafdan buraxılışa qədər riskləri bir yerdə görün. | ASPM kodu, asılılıqları və IaC şablonlarını yoxlayır. |
| Bulud konfiqurasiyası | Bulud hesabları və xidmətlərindəki vəziyyəti birləşdirin. | CSPM kənarlaşmaları, siyasət pozuntularını və uyğunluq statusunu araşdırır. |
| İşləyən iş yükləri | Kod, konfiqurasiya və icra vaxtı siqnallarını əlaqələndirin. | CWPP davranış monitorinqi, siyasət və seqmentasiyaya yönəlir. |
| Kubernetes identifikasiyası | Bulud resursları ilə klaster risklərini ümumi kontekstdə görün. | KIEM identifikasiya əlaqələrini və həddən artıq hüquqları araşdırır. |
İşə başlamazdan əvvəl
Pilotun əhatəsini seçin
CNAPP IaaS, PaaS və SaaS hesablarını, kod anbarlarını və Kubernetes klasterlərini birləşdirir; AWS, Azure, Google Cloud, Red Hat OpenShift və VMware Tanzu mühitlərini əhatə edir. İnteqrasiya, region və resurs növlərini yerləşdirmə planına daxil edin.
- 01
Hansı bulud hesabları, region-lar, klasterlər və kod anbarları pilotda olacaq?
- 02
Skanlar hansı identifikasiya və səlahiyyətlə işləyəcək, hansı məlumatlar ötürüləcək?
- 03
Tapıntılar necə prioritetləşdiriləcək, avtomatik düzəlişlər kim tərəfindən təsdiqlənəcək?
- 04
Uyğunluq hesabatı hansı konkret nəzarət tədbirlərini və sübutları əhatə edir?
Məhsulu daha yaxından araşdırın
Praktik ssenari
Bulud tətbiqinin hazırlanmasından istismara qədər izlənməsi
Mühəndislik komandası konteyner tətbiqini bir neçə buludda yerləşdirir. Təhlükəsizlik qrupu kod və infrastruktur konfiqurasiyasındakı riskləri, eləcə də işləyən iş yüklərini əlaqəli şəkildə araşdırmaq istəyir.
Komanda üçün nəticə
- 01
Koddan icra vaxtına qədər birləşdirilmiş risk görünüşü.
- 02
CSPM, CWPP, GRC və Kubernetes entitlement siqnallarının əlaqəsi.
- 03
Yerləşdirmə uyğunluğundan asılı olaraq AWS, Azure, Google Cloud, OpenShift və Tanzu mühitlərinin qiymətləndirilməsi.
Seçimdən əvvəl
Tez-tez verilən suallar
CNAPP hansı təhlükəsizlik sahələrini birləşdirir?
Təsvir ASPM, CSPM, CWPP, GRC və Kubernetes Identity & Entitlement Management-i (KIEM) əhatə edir: kod və asılılıqlar, bulud konfiqurasiyası, iş yükünün davranışı, idarəetmə və Kubernetes səlahiyyətləri. Hər qatın inteqrasiya və resurs əhatəsini pilotda təsdiqləyin.
Hansı bulud və tətbiq mühitləri qeyd olunur?
CNAPP IaaS, PaaS və SaaS mühitlərini, AWS, Azure və Google Cloud-u, eləcə də Red Hat OpenShift və VMware Tanzu kimi özəl bulud platformalarını əhatə edir. Xidmət və region əhatəsi yerləşdirmə planında müəyyən olunur.
CNAPP riskləri avtomatik düzəldirmi?
CSPM bir kliklə konfiqurasiya düzəlişi təqdim edir. Dəyişiklikdən əvvəl təsiri qiymətləndirin, təsdiq addımını və geri qaytarma planını hər siyasət üzrə müəyyən edin.
Növbəti addım
Tələbləri müzakirə edin
İnfrastrukturunuzu və məqsədinizi paylaşın — uyğun həlli, pilotun əhatəsini və Azərbaycanda tətbiq şərtlərini müzakirə edək.