Этап 01
Охватить облачную среду
Платформа анализирует события нагрузок в IaaS, PaaS, SaaS, AWS, Azure и Google Cloud, а также в частных облаках Red Hat OpenShift и VMware Tanzu.
Результат: Контекст мультиоблачной и гибридной среды
← Продукты
Решение Xcitium
Платформа защиты облачных приложений (CNAPP)
Безопасность от кода до рабочей облачной среды. CNAPP объединяет ASPM, CSPM, CWPP, GRC и управление идентификацией и правами в Kubernetes.
Обсудить задачу ↗Панель CNAPP объединяет облачные аккаунты, находки по ресурсам и риски образов контейнеров.
Единая защита облачных приложений и нагрузок
Связывайте риски конфигурации, идентификации, нагрузки и кода
CNAPP анализирует события из сред IaaS, PaaS и SaaS. CSPM оценивает конфигурацию и соответствие, KIEM — связи идентификаций Kubernetes, CWPP — поведение нагрузок, а ASPM — код приложений и зависимости.
Этап 02
Оценить четыре области безопасности
CSPM проверяет конфигурацию и дрейф; KIEM — связи субъектов доступа и служебных учётных записей с ресурсами Kubernetes; CWPP — поведение нагрузок; ASPM — риски исходного кода, зависимостей и IaC.
Результат: Находки по конфигурации, идентификациям, нагрузкам и приложениям
Этап 03
Приоритизировать находки с учётом контекста
ASPM расставляет приоритеты для уязвимостей приложений с учётом доступности уязвимых компонентов для атаки во время работы приложения и возможности эксплуатации. Граф KIEM показывает связи между субъектами доступа, служебными учётными записями и облачными ресурсами.
Результат: Приоритеты уязвимостей приложений; граф связей субъектов доступа и ресурсов
Этап 04
Отслеживать исправления и управление
CSPM поддерживает исправление выявленных рисков одним нажатием, а CWPP — политики нагрузок и меры в реальном времени. GRC централизует политики и отчёты о соответствии.
Результат: Шаги исправления и видимость соответствия
AWS · Azure · Google CloudOpenShift · VMware TanzuIaaS · PaaS · SaaS
Субъект доступа↔служебная учётная запись↔ресурс
▣▣▣
Исправление · политика · отчёт GRC
Возможности
Возможности и их назначение
ASPM: код и зависимости
ASPM проверяет исходный код без запуска, моделирует атаки на работающие приложения, анализирует библиотеки с открытым исходным кодом и сторонние зависимости, а также сканирует IaC Terraform и Dockerfile. Группируйте выявленные уязвимости с учётом доступности для атаки во время работы приложения и возможности эксплуатации.
CSPM: конфигурация облака и дрейф
Непрерывно проверяйте конфигурации облака и нарушения политик без установки агентов. Выявляйте отклонения от утверждённой базы, изучайте оповещения и отчёты; до исправлений проверяйте их влияние и порядок согласования.
CWPP: поведение рабочих нагрузок и защита во время выполнения
Моделируйте поведение облачных рабочих нагрузок, отслеживайте подозрительные отклонения и применяйте Zero Trust вместе с сегментацией сети. CWPP охватывает работающие серверы и приложения, а CSPM — конфигурацию облака.
GRC: управление и отчётность
Централизуйте политики управления облаком, отслеживайте соответствие фреймворкам и отражайте риски в отчётах. CNAPP поддерживает отчётность по CIS, HIPAA, PCI, SOC 2 и ISO 27001; сертификация и юридическое соответствие требуют отдельной оценки организации.
KIEM: идентификаторы и права Kubernetes
Сканируйте конфигурации идентификаторов Kubernetes без установки агентов, просматривайте связи идентификаторов с облачными ресурсами в виде графа и изучайте субъекты доступа и служебные учётные записи с избыточными привилегиями. Исправления по принципу наименьших привилегий должен согласовать владелец кластера.
Сравнение подходов
Зоны ответственности уровней CNAPP
| Критерий | Общий обзор CNAPP | Профильный уровень |
|---|---|---|
| Код и зависимости | Общий обзор рисков от разработки до выпуска. | ASPM проверяет код, зависимости и IaC-шаблоны. |
| Конфигурация облака | Сводите состояние облачных аккаунтов и сервисов. | CSPM выявляет дрейф, нарушения политик и статус соответствия. |
| Работающие нагрузки | Связывайте сигналы кода, конфигурации и времени выполнения. | CWPP сосредоточен на мониторинге поведения, политиках и сегментации. |
| Идентификаторы Kubernetes | Рассматривайте риски кластера вместе с облачными ресурсами. | KIEM исследует связи идентификаторов и избыточные права. |
Перед началом работы
Определите рамки пилота
CNAPP объединяет IaaS, PaaS и SaaS, репозитории кода и кластеры Kubernetes; поддерживаются AWS, Azure, Google Cloud, Red Hat OpenShift и VMware Tanzu. Учитывайте интеграции, регионы и типы ресурсов в плане внедрения.
- 01
Какие облачные аккаунты, регионы, кластеры и репозитории войдут в пилот?
- 02
С какими идентификаторами и правами будут работать сканеры и какие данные будут передаваться?
- 03
Как будут приоритизироваться находки и кто согласует автоматические исправления?
- 04
Какие конкретные контроли и свидетельства входят в отчёт по соответствию?
Материалы для оценки решения
Практический сценарий
Контроль облачного приложения от сборки до рабочей среды
Инженерная команда размещает контейнерное приложение в нескольких облаках. Команде безопасности важно связать риски кода и инфраструктурной конфигурации с поведением рабочих нагрузок.
Что получает команда
- 01
Связанный обзор рисков от исходного кода до работающего приложения.
- 02
Сочетание данных CSPM, CWPP, GRC и прав доступа в Kubernetes.
- 03
Оценка облачной среды AWS, Azure, Google Cloud, OpenShift или Tanzu с проверкой совместимости.
Перед выбором решения
Вопросы и ответы
Какие области безопасности объединяет CNAPP?
Описание охватывает ASPM, CSPM, CWPP, GRC и Kubernetes Identity & Entitlement Management (KIEM): код и зависимости, конфигурацию облака, поведение рабочих нагрузок, управление и права Kubernetes. Интеграции и охват ресурсов каждого уровня следует подтвердить в пилоте.
Какие облачные и прикладные среды указаны?
CNAPP охватывает IaaS, PaaS и SaaS, AWS, Azure и Google Cloud, а также частные облачные платформы Red Hat OpenShift и VMware Tanzu. Сервисы и регионы входят в план внедрения.
CNAPP автоматически исправляет риски?
CSPM позволяет исправлять конфигурацию одним нажатием. Для каждой политики определите влияние изменений, порядок согласования и план отката.
Следующий шаг
Обсудить задачу
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.