CWPPs sind nur eine von vielen Sicherheitslösungen, die Unternehmen im Rahmen ihrer
Multicloud-Sicherheitsstrategie berücksichtigen sollten.
Nachdem Sie Ihre CWPP-Lösung ausgewählt haben, führen Sie die folgenden Schritte aus, um sicherzustellen, dass alles bei Bedarf funktioniert:
- Einrichten von Überwachung und Warnungen. Gewinnen Sie Einblicke in Ihre Umgebungen, und helfen Sie Ihrem Sicherheitsteam, mögliche Bedrohungen mithilfe von Echtzeitberichten und Warnungen nachzuverfolgen und zu beseitigen.
- An Ihren Entwicklungspipelines ausrichten. Schützen Sie CI/CD-Zyklen, indem Sie sie mit Ihren Lösungen für Sicherheitsrisikobewertungen, Bedrohungsüberwachung und Richtlinienerzwingung verbinden.
- Konfigurieren von Automatisierungsaktivitäten. Automatisieren Sie Scans, Überwachung und Wartung, damit Ihre Lösung damit beginnen kann, Ihr Netzwerk zu schützen, Probleme und Fehlkonfigurationen zu identifizieren und mögliche Bedrohungen schnell zu beseitigen.
- Erstellen einer Feedbackschleife. Überprüfen Sie Analysen, Protokolle, Berichte und andere relevante Daten, um sicherzustellen, dass Ihre Lösungen ordnungsgemäß funktionieren, und um potenzielle Bereiche zu identifizieren, für die Sicherheitsverbesserungen erforderlich sind.
- Förderung eines kontinuierlichen Sicherheitsbewusstseins und von Best Practices. Um die Sicherheit Ihrer Cloudworkloads zu gewährleisten, müssen Benutzer über potenziell schädliches Verhalten informiert bleiben und die eingerichteten Richtlinien einhalten.
Für viele ist ein CWPP Teil einer größeren Cloud-Native Application Protection Platform (CNAPP).
Eine
CNAPP kombiniert die Workloadschutztools aus einer CWPP zusammen mit Lösungen für Cloud Security Posture Management (
CSPM), die sich auf die Konten konzentrieren, die Cloudanwendungen zugeordnet sind.
Darüber hinaus können Sie Ihre CWPP auch in eine Security Information & Event Management (
SIEM)-Lösung oder bei cloudbasierten Plattformen CIEM-Lösungen (Cloud Infrastructure Entitlement Management) integrieren. Diese Tools verwalten insbesondere Benutzerberechtigungen, um Berechtigungsverletzungen, nicht autorisierte Benutzer und Sicherheitsverletzungen zu identifizieren, die für die Aufrechterhaltung des Multicloud-Workloadschutzes bei jedem
Endpunkt unerlässlich sind.
Schließlich kann Ihre Organisation einen Cloud Access Security Broker (CASB) als Durchsetzungspunkt für Sicherheitsrichtlinien zwischen Cloudbenutzern und Clouddienstanbietern integrieren, der mehrere Sicherheitstools bereitstellt, die für Cloud-Apps gelten. Ein
CASB arbeitet mit einer CWPP zusammen, um Risiken zu mindern und Richtlinien in der Cloud und auf den vielen damit verbundenen Anwendungen und Geräten durchzusetzen.
CNAPP ermöglicht all diesen Lösungen die Zusammenarbeit und die Aufrechterhaltung der Sicherheit Ihrer Organisation, einschließlich Workloads, Entwicklungspipelines, Benutzerkonten und Daten in jeder Umgebung.
Microsoft Security folgen