ما المقصود بالأمان المصمم للسحابة؟

يحتوي الأمان المصمم للسحابة على عدة عناصر رئيسية تعمل معاً لحماية التطبيقات والبنية الأساسية:

أمان الحاويات وKubernetes. تُغلِّف الحاويات التطبيقات وتبعياتها، مما يسمح بنقل التطبيق وتوسيعه. يقوم Kubernetes بتنسيق هذه الحاويات، وإدارة التوزيع والتوسع. يشمل أمان الحاويات وKubernetes فحص الصور والمراقبة أثناء وقت التشغيل وتأمين مستويات التحكم. تُعد مجموعات Kubernetes التي تمت تهيئتها بشكل غير صحيح من أكثر نواقل الهجوم شيوعاً، مما يجعل إدارة التكوينات أمراً بالغ الأهمية.

أمان واجهة برمجة التطبيقات. تتواصل الخدمات المصغرة عبر واجهات برمجة التطبيقات التي يجب تأمينها لمنع الوصول غير المصرح به. يشمل أمان واجهة برمجة التطبيقات المصادقة والتخويل وتحديد المعدّل. توفر بوابات واجهات برمجة التطبيقات تحكماً ومراقبة مركزيين، مما يقلل من تعرّض البيانات للمخاطر.

حلول CNAPPs. توحد حلول CNAPP العديد من إمكانات الأمان، بما في ذلك إدارة وضع الأمان السحابي (CSPM). توفر هذه الأنظمة الأساسية الموحدة رؤية شاملة عبر دورة حياة التطبيق، مما يتيح تحديد الأولويات بناءً على المخاطر، وفرض السياسات بشكل متسق، واكتشاف التهديدات والاستجابة لها بشكل أسرع.

الامتثال والإدارة. يجب على المؤسسات الالتزام بمعايير الامتثال التنظيمي مثل اللائحة العامة لحماية البيانات (GDPR)، وقانون نقل التأمين الطبي ومسؤوليته (HIPAA)، ومعيار أمان بيانات صناعة بطاقات الدفع (PCI-DSS). تساعد عمليات التحقق الآلية من الامتثال وإعداد التقارير على الحفاظ على التوافق مع المعايير، مما يقلل من خطر العقوبات القانونية.

أحمال عمل الذكاء الاصطناعي. تفرض نماذج الذكاء الاصطناعي ومسارات البيانات تحديات فريدة للأمان السحابي. يُعد حماية بيانات التدريب ومنع التلاعب بالنماذج وضمان اتباع ممارسات الذكاء الاصطناعي الأخلاقية من المتطلبات الأساسية. يجب أن تعالج تدابير الأمان كلاً من سرية أنظمة الذكاء الاصطناعي وسلامتها.

أمان البيانات على السحابة. تُعد البيانات هدفاً رئيسياً للمهاجمين. تتم حماية المعلومات الحساسة من خلال تشفير البيانات، وإخفاؤها، والتحكم في الوصول. يتضمن أمان قاعدة البيانات مراقبة الاستعلامات غير المصرح بها والتأكد من صحة التكوين.

أذونات الهوية. تزيد الامتيازات المفرطة من خطر التعرض للاختراق. تساعد أدوات إدارة الهوية على فرض مبدأ أقل الامتيازات ومراقبة الحالات غير الطبيعية. تُعد هجمات زيادة الامتيازات شائعة في بيئات السحابة، مما يجعل أمان الهوية أولوية قصوى.

التطابق في وضع الأمان متعدد السحابة. الأمان متعدد السحابة يمثل مصدر قلق للمؤسسات التي تستخدم عدة موفري خدمات سحابية، لكل منهم أدوات وتكوينات أمان فريدة. إن الحفاظ على اتباع سياسات متسقة عبر البيئات يقلل من التعقيد والمخاطر.

أمان الحاويات المصمم للسحابة. يتضمن ذلك تأمين سجلات الحاويات، وتطبيق عناصر التحكم في وقت التشغيل، ومراقبة الثغرات في صور الحاويات.

حماية حمل العمل على السحابة (CWPP). توفر حلول CWPP الرؤية واكتشاف التهديدات لأحمال العمل عبر البيئات، بما في ذلك الأجهزة الظاهرية والحاويات والوظائف الخالية من الخوادم.

هناك مفهوم رئيسي آخر يجب معرفته هو "حروف C الأربعة" في الأمان المصمم للسحابة. يمثل كل حرف "C" أحد الطبقات التي يجب تأمينها لضمان نهج الدفاع المتعدد الطبقات:
 

1. Code (التعليمة البرمجية): التعليمة البرمجية للتطبيق والبنية الأساسية كتعليمة برمجية (IaC)، بما في ذلك التبعيات مفتوحة المصدر.
2. Container (الحاوية): صور الحاويات ووقت التشغيل.
3. Cluster (شبكة نظام المجموعة): أنظمة أساسية للتنسيق مثل Kubernetes.
4. Cloud (السحابة): البنية الأساسية السحابية الأساسية، مثل الشبكات والأجهزة الظاهرية والتخزين والهويات والتكوينات.

لقد تناولنا العديد من العوامل التي ينبغي أخذها في الاعتبار أثناء وضع استراتيجية لمؤسستك. فيما يلي بعض النقاط الإضافية التي يجب وضعها في الاعتبار عند اختيار الأدوات التي تحتاج إليها لتعزيز وضع أمان السحابة الخاص بك:
 

• طبّق الثقة المعدومة إلى جانب التجزئة الدقيقة للحد من الحركة الجانبية وتقليل أثر الهجمات.
• قم بتشفير البيانات المتنقلة وفي الساكنة لضمان سرية المعلومات الحساسة وسلامتها.
• قم بأتمتة فحص الثغرات في مسارات CI/CD لاكتشاف المشكلات في أقرب وقت ممكن من عملية التطوير.
• قم بإجراء عمليات منتظمة للتدقيق في الامتثال وإجراء تقييمات لوضع الأمان بهدف تقليل خطر التعرض للعقوبات التنظيمية.
• فعّل المراقبة المستمرة واكتشاف التهديدات، بالإضافة إلى تحديد الأولويات الديناميكية للمخاطر، حتى تتمكن فرق الأمان من التركيز أولاً على مسارات الهجوم الأكثر احتمالاً أن تؤدي إلى اختراق.

إذا اخترت استخدام حماية التطبيقات المصممة للسحابة (CNAPP)، فتأكد من أنها توفر ما يلي:
 

• تغطية بلا عملاء لتحقيق رؤية واسعة دون التأثير في الأداء.
• تحديد أولويات مسارات الهجوم للتركيز على المخاطر الحرجة التي قد تؤدي إلى اختراقات مكلفة.
• تقليل أذونات الهوية لتقليل التعرض للمخاطر الناتج عن منح الامتيازات المفرطة.
• التكامل مع حل الكشف والاستجابة الموسعة (XDR) للحصول على اكتشاف موحد للتهديدات.
• الإصلاح المستند إلى دورة الحياة لتحقيق حل أسرع للثغرات.