This is the Trace Id: 7e1f6fbdab4796146ebd6c1550941018
דלג לתוכן הראשי Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel הצגת כל המוצרים אבטחת סייבר מבוססת על AI אבטחה בענן אבטחה ופיקוח של נתונים זהויות וגישה לרשת פרטיות וניהול סיכונים אבטחה עבור AI עסקים קטנים ובינוניים SecOps מאוחדים אפס אמון תמחור שירותים שותפים מדוע כדאי לבחור האבטחה של Microsoft מודעות לאבטחת סייבר סיפורי לקוחות מבוא לאבטחה גירסאות ניסיון של המוצר הכרה בתעשייה Microsoft Security Insider דוח ההגנה הדיגיטלית של Microsoft מרכז תגובת האבטחה בלוג האבטחה של Microsoft אירועי אבטחה של Microsoft Microsoft Tech Community תיעוד ספריית תוכן טכני הדרכות והסמכות תוכנית תאימות עבור הענן של Microsoft מרכז יחסי האמון של Microsoft Service Trust Portal יוזמת עתיד מאובטח Microsoft המרכז לפתרונות עסקיים פנה למחלקת המכירות התחל גירסת ניסיון בחינם האבטחה של Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 בינה מלאכותית ב-Microsoft Azure Space מציאות משולבת Microsoft HoloLens Microsoft Viva מחשוב קוונטי חינוך כלי רכב שירותים פיננסיים ממשל שירותי בריאות ייצור קמעונאות חיפוש שותף להיות שותף רשת השותפים Microsoft Marketplace חברות תוכנה בלוג Microsoft Advertising מרכז מפתחים תיעוד אירועים רישוי Microsoft Learn המחקר של Microsoft הצג את מפת האתר
אדם עובד על תחנת עבודה של מחשב במשרד.

מה זה CWPP?

פלטפורמת ההגנה על עומסי עבודה בענן (CWPP) היא פתרון לאבטחת ענן שעוזרת להגן על עומסי העבודה שבענן בסביבות ריבוי שירותי ענן ובסביבות היברידיות.
גלה את Microsoft Defender לענן

ההגדרה פלטפורמת הגנה על זרימות עבודה בענן (CWPP)

פלטפורמת ההגנה על עומסי עבודה בענן היא פתרון אבטחת סייבר מקיף שמספק סדרת הגנות בסביבות ענן בארגון שמחובר לשרתים פיזיים, פונקציות ללא שרת, מחשבים וירטואליים וגורמים מכילים.

סביבות נוספות כוללות יותר סיכוני אבטחה פוטנציאליים. כדי לצמצם את הסיכונים האלה ולעצוב במהירות את האיומים הפעילים, חברות זקוקות לפתרונות בעלי יכולת להגן על סביבות רבות אלה ולפקח עליהן. פתרונות להגנה על עומסי עבודה בענן (CWP) מספקים אבטחה רציפה באמצעות ניטור וניהול של עומסי עבודה בענן.

פלטפורמות CWPP מזהות באופן שוטף ואוטומטי איומים, נקודות תורפה ושגיאות בכל התשתיות המפורטות למעלה ומטפלות בהם, ותומכות בעומסי העבודה שמקיימים אינטראקציה עם סביבות ענן.

ההגדרה של עומסי עבודה בענן

עומסי עבודה הם האפליקציות והתוכנות שפועלות בארגון ומצריכות פעולה וזיכרון של מחש.

עומס עבודה בענן זה אותו דבר – אבל עומס העבודה מתארח בענן. עומסי עבודה מקוריים בענן אלה מהווים חלק מסביבות שמתרחבות באופן קבוע, תומכות במספר רב יותר של פעילויות כגון מיקרו-שירותים ונגישות למספר הולך וגדל של משתמשים.

לארגון שלא נעזר בפתרונות CWP נרחבים יהיה קושי לשמור על שליטה, לאכוף שיטות עבודה מומלצות ולאתר ולתקן נקודות תורפה ובעיות שעשויות להביא לאיומים רציניים.

כאן נכנסת לתמונה פלטפורמת CWPP.

כיצד פועלות פלטפורמות CWPP

פלטפורמות CWPP מזהות עומסי עבודה הפרוסים בסביבות הענן שלך ומבצעים באופן אוטומטי הערכות, מנטרות רשתות, מזהות בעיות ומיישמות תקני אבטחה על בסיס המדינות של הארגון.

לצד השילוב הרציף של צינורות פריסה (CI/CD) ואינטגרציה עבור אפליקציות המבוססות על ענן בארגונים, פלטפורמות CWPP יכולות גם לעמוד בקצב עם שינויים שוטפים אלה וליישם את אותם הסטנדרטים לאפליקציות לפני ההפצה.

היכולות של CWPP

פלטפורמות CWPP מציעות מערך רחב של תכונות כדי לאפשר לארגון שלך לנקוט גישה אחידה בנושא אבטחה בענן. ביניהם:

  • ניהול פגיעויות. פלטפורמות CWPP מבצעות הערכה של האפליקציות והתוכנות הפועלות בסביבות הענן כדי לגלות חששות אבטחה אפשריים כגון תצורה שגויה לפני פרסום של עומסי העבודה.
  • חלוקת רשת למקטעים. פלטפורמות CWPP אלה מקלות על האתגר הכרוך בניהול של סביבות מרובות באמצעות חלוקה של הרשת שלך. באופן זה לתוקפים קשה יותר לגשת לרשת שלמה דרך נקודת כניסה אחת והצוות שלך מקבל נראות של האזורים שבהם האיומים מופיעים במהירות רבה יותר.
  • עמידות בפני שינויים. פלטפורמות CWPP מונעות מרכיבים זדוניים להיכנס לסביבות שלך על-ידי תמיכה בתשתיות שאינן משתנות, שבהן לא ניתן לשנות שרתים לאחר פריסה. כל דבר מלבד אופני פעולה מאושרים יעלה באופן אוטומטי חשש ויטופל לפני שייגרם נזק לסביבה.
  • הגנה על תקינות. פלטפורמות להגנה על עומסי עבודה בענן עובדות בקביעות כדי להבטיח שכל דבר בסביבות הענן שלך פועל באופן תקין – כך לצוותי האבטחה שלך יש יותר שקט נפשי וזמן להתמקד במשימות האינטנסיביות יותר.
  • הגנה על הזיכרון. מכיוון שהן עובדות באופן רציף, פלטפורמות CWPP יכולות לזהות נקודות תורפה שמופיעות באפליקציות כשהן פועלות.
  • יצירת רשימות היתרים. עבור ארגונים, סיכון נפוץ הוא התקנה של תוכנה לא מורשית ושימוש בה. בעיה זו מקשה על מעקב אחר שיטות עבודה מומלצות ואכיפת, וגם יוצרת ברשת שלך יותר שערים שעשויים להיות מוסתרים. באמצעות פלטפורמות CWPP תוכל למזער את הסיכונים האלה באמצעות רשימות שנאכפות באופן אוטומטי כדי לאשר ולחסום אפליקציות בתשתיות הענן.
  • מניעת חדירה. פלטפורמות CWPP מנטרות באופן שוטף את הרשת שלך לאיתור פעילויות חשודות או תוכנה זדונית. ברגע שהמערכת מזהה משהו חריג או הפרה של מדיניות, ה- CWPP תפעל כדי למנוע בעיות.
  • זיהוי ותגובה בנקודות קצה. כאשר מספר משתמשים עובדים במספר סביבות, ל- CWPP תפקיד חיוני במעקב אחר מכשירים שמחוברים לרשת כדי לזהות איומים והתנהגות חשודה ולתקן במהירות בעיות אתה.
  • סריקה נגד תוכנות זדוניות. סריקה אוטומטית מסירה מצוותי האבטחה לחץ רב לניטור עומסי העבודה בענן ברחבי הארגון. פלטפורמות CWPP מזהות את התוכנות הזדוניות בעומסי עבודה ומטפלות בבעיות לפני שמשהו יוכל לחדור לתשתיות.

היתרונות המרכזיים של פלטפורמות CWPP

פלטפורמות ההגנה על עומסי עבודה בענן מציעות את ההגנה הדרושה לארגונים שמרחיבים את סביבות העבודה שלהם והופכים אותן למודרניות בעזרת מגוון סוגי תשתית.

פלטפורמות CWPP ממלאות תפקיד חשוב באיחוד משאבי האבטחה עבור ארגונים עם:

  • תשתיות מדור קודם ואפליקציות שאינן בענן.
  • סביבות וספקים רבים בענן.
  • מפתחים שמפרסמים ומתקנים קוד באופן קבוע.
  • רשת רחבה של עובדים שמפעילים אפליקציות.

הן מציעות מספר הטבות, וביניהן:

  • הגנה על ריבוי שירותי ענן באמצעות פלטפורמה אחת שתעקוב אחרי סיכונים בארגון ותטפל בהם.
  • ניראות משופרת בכל הסביבות עם פתרון אבטחה אחד שיעריך נקודות תורפה, יאכוף מדיניות אבטחה, ינהל תעבורה ויחלק רשתות למקטעים עבור עומסי העבודה בענן.
  • מדרגיות כדי לעזור לך לנהל את ההגנה על מספר הולך וגדל של אפליקציות.
  • זריזות לשמירה על הקצב עם מחזורי הפיתוח השוטפים כדי לאפשר למפתחים להגדיר קווי צינור עם שיטות עבודה מומלצות שחלות על עומסים עבודה. כך ניתן להקטין את כמות הניטור הידני הנדרש.
  • חיסכון בעלויות עם פלטפורמה מאוחדת עבור תשתיות הענן שלך. כמו כן, כאשר ספקים רבים גובים תשלום לפי שימוש, יש פחות עמלות תחזוקה ואמצעי האבטחה הנרחבים ימנעו בעיות יקרות שעלולות להוביל לקנסות, לאובדן הכנסות ולעלויות תקורה גבוהות.
  • תאימות למדיניות האבטחה של הארגון שלך. פלטפורמות CWPP נועדו להתאים לצרכים שלך ולתקנות העוסקות בנתונים בתעשייה. הן מקלות עליך למנוע הפרות ואיומים פוטנציאליים באמצעות סריקה אוטומטית של פגיעות וציות לכללים הקבועים עבור עומסי העבודה בענן של הארגון.
  • יעילות משופרת של צוותי האבטחה שיכולים למיין את העבודה לפי סדר עדיפויות בהתאם למשימות שפלטפורמת CWPP יכולה להפוך לאוטומטיות, לאתר ולתקן סיכונים מהר יותר וליצור תיאום בין תקני האבטחה בארגון.

כיצד מיישמים CWPP

פלטפורמות CWPP הן חלק מפתרונות האבטחה הרבים שעסקים יכולים לבחור כחלק מאסטרטגיית האבטחה של ריבוי שירותי ענן.

לאחר שתבחר את פתרון CWPP המתאים עבורך, בצע את השלבים הבאים כדי להבטיח שהכל פועל כנדרש:
  • הגדר ניטור והתראות. קבל תמונה ברורה של הסביבות שלך ועזור לצוות האבטחה לאתר איומים אפשריים ולתקן אותם באמצעות דיווחים והתראות בזמן אמת.
  • צור תיאום עם קווי הצינור של הפיתוח. עזור לאבטח מחזורי CI/CD על-ידי חיבור שלהם לפתרונות הערכות הפגיעות, ניטור האיומים ואכיפת המדיניות.
  • קביעת תצורה של פעילויות אוטומציה. הפוך את הסריקות, הניטור והתיקון לאוטומטיים כדי שהפתרון שלך יוכל להתחיל להגן על הרשת, לזהות בעיות ותצורות שגויות ולטפל במהירות באיומים אפשריים.
  • יצירת לולאת משוב. סקור ניתוחים, יומנים, דוחות ונתונים רלוונטיים אחרים כדי להבטיח שהפתרונות שלך פועלים כראוי – ולזהות אזורים שעשויים להזדקק לשיפורים באבטחה.
  • קידום של שיטות עבודה מומלצות ומודעות שוטפת לאבטחה. שמירה על אבטחת עומסי העבודה בענן דורשת ממשתמשים להישאר מודעים לאופני התנהגות שעלולים להיות מזיקים ולציית למדיניות שנקבעה.
עבור רבים, CWPP היא חלק מפלטפורמה גדולה יותר להגנה על עומסי עבודה בענן (CNAPP).

פלטפורמת CNAPP משלבת את כלי ההגנה על עומס עבודה מ- CWPP עם פתרונות הגנת יישומים מובנית בענן (CSPM), שמתמקדים בחשבונות המשויכים ליישומי ענן.

בנוסף, באפשרותך לשלב את CWPP עם פתרון ניהול מידע ואירועים של אבטחה (SIEM), או במקרה של פלטפורמות מבוססות ענן, עם פתרונות לניהול זכאות בתשתית ענן (CIEM). כלים אלה מנהלים באופן ספציפי את הרשאות המשתמש כדי לזהות הפרות שקשורות להרשאות, משתמשים שאינם מורשים והפרות. הם חיוניים להגנה על עומסי עבודה בריבוי שירותי ענן בכל נקודת קצה.

לבסוף, ייתכן שהארגון שלך ישלב סוכן אבטחה של גישה לענן (CASB) – נקודת אכיפה של מדיניות אבטחה בין משתמשי ענן לספקי שירותי ענן שמציעה מספר כלי אבטחה שניתן ליישם ביישומי ענן. נקודת CASB עובדת יחד עם CWPP כדי למזער סיכונים ולאכוף פריטי מדיניות בענן ובאפליקציות והמכשירים הרבים שמחוברים אליה.

הגנת CNAPP מאפשרת לכל הפתרונות האלה לשתף פעולה ושומרת על אבטחת הארגון, כולל עומסי עבודה, קווי צינור של פיתוח, חשבונות משתמש ונתונים בכל סביבה.

שיטות עבודה מומלצות של CWPP

הגנות על עומסי עבודה בריבוי שירותי ענן כגון CWPP מציעות גישה בקנה מידה רחב לאבטחת הסביבות שלך. עם זאת, למרות שפתרונות אלה הם עוצמתיים, עדיין חשוב שהארגון שלך יקבע שיטות עבודה מומלצות כדי לעזור למשתמשים לפעול בצורה יזומה ולעבוד בהתאם ל- CWPP.

לשם כך, שקול:
  • להפוך את התגובה לאיומים לאוטומטית. האוטומציה מאפשרת לצוות האבטחה שלך לבדוק ולתקן איומים אפשריים בקלות רבה יותר. עכשיו, כלים המופעלים באמצעות AI זמינים כדי לאסוף נתונים, לזהות איומים ולמזער מספר אזעקות השווא, לחקור בעיות ולהגיב להן מהר יותר.
  • להפוך את האבטחה לתפעולית. חשוב לזכור את כללי הפיקוח בעת היישום של פלטפורמת אבטחה. היעזר בהם כדי לנסח את התקנים לתיקון אוטומטי – כך אפשר לתמוך במערכת כרטיסים מאורגנת ויעילה יותר לבדיקה ותיקון של בעיות.
  • מתן הדרכה שוטפת בנושא אבטחה. גם כאשר הסביבה שלך מוגנת באמצעות טכנולוגיה חזקה, תוכל להמשיך ולמזער את הסיכונים ולהגדיל את המודעות בעזרת הדרכה בנושא אבטחה. ודא שהעובדים שלך מעודכנים לגבי שיטות העבודה המומלצות והדרכות שמתקיימות, כדי שכל האנשים בארגון יבינו את התפקיד שהם ממלאים בשמירה על חברה מאובטחת.
  • קידום מודעות. חשוב שהצוותים שלך יתעדפו את צמצום הסיכונים וניטור איומים – גם כאשר הטכנולוגיה החדשה כבר מותקנת. קדם התנהגויות שתומכות באבטחה חכמה תוך כדי עדכון הצוותים לגבי האיומים, האחרונים, תקני התאימות בתעשייה ופרוטוקולים חדשים שנקבעים. כאשר המשתמשים ניגשים לענן מכל מספר של מכשירים, חשוב מאוד שיפעלו לפי הליכי האבטחה של נקודת קצה, כדי שצוותי האבטחה יוכלו לנטר ולנהל בקרות גישה ברשת בפחות טרחה.
  • יישום של מודל 'אפס אמון'. תמיד יש פוטנציאל שאיום יהפוך לבעיה, גם עם פלטפורמות אבטחת הסייבר החזקות ביותר. לכן חשוב לאכוף את גישת 'אפס אמון' בשרתים, במחשבים הווירטואליים, במכשירים ובאפליקציות. כדי למנוע פגיעה בעומסי עבודה, מומלץ לדרוש אימות של משתמשים והרשאות.
בעת חיפוש פלטפורמת CWPP המתאימה לעסק, חשוב על הגודל של הרשת שלך – כמה שרתים, גורמים מכילים, מסדי נתונים, מחשבים וירטואליים ותשתיות אחרות ברצונך לכסות.

Microsoft Defender לענן היא הגנה מקיפה שמשלבת את CNAPP, ‏CPSM ופתרונות אבטחה נוספים כדי להגן על סביבות ריבוי ענן סביבות היברידיות. צמצם סיכונים, זהה איומים והגב להם במהירות רבה יותר ואחד את ניהול האבטחה עבור יישומים, צינורות פיתוח ומכשירים.
אדם משתמש במחשב נישא

Microsoft Defender לענן

היעזר ב- CNAPP מקיף כדי לאבטח סביבות ריבוי ענן וסביבות היברידיות.
מידע נוסף
אדם משתמש במחשב נייד, עם מסך מלא ניתוחים מאחוריו

יישומי ענן של Microsoft Defender

הגן על אפליקציות ונתונים ושפר את מצב האבטחה הכולל באמצעות תוכנה כפתרונות אבטחה של שירות כתוכנה (SaaS).
מידע נוסף
אנשים חולקים מחשב נייד בלובי של משרד

Microsoft Defender Cloud Security Posture Management

צמצם סיכונים באמצעות ניראות מלאה ותובנות לגבי סביבות הענן שלך.
מידע נוסף
אדם עובד במחשב בסביבה משרדית

Microsoft Defender ל- DevOps

איחוד של ניהול האבטחה של DevOps בצינורות הפיתוח של ריבוי שירותי ענן.
מידע נוסף
אנשים משתמשים במחשבים ניידים במשרד

Microsoft Sentinel

אחד נתוני אבטחה והקשר כדי להפעיל הגנת סוכנים עם פלטפורמת SIEM & המוכנה ל- AI.
מידע נוסף
חזרה למקטע מוצרים קשורים
שאלות נפוצות

שאלות נפוצות

  • ההבדל בין CWPP ל- CSPM הוא החלק של הענן שבו הם מאובטחים. עומסי עבודה מאובטחים של CWPP הפועלים בכל סביבות הענן שבהן נפרסו. CSPM מציע הערכות דומות ותהליכי אבטחה אוטומטיים, אך עבור תשתית הענן עצמן.
  • CWPP יכול להיחשב לחלק אחד של CNAPP. CNAPP מחבר בין רכיבים של פתרונות CWP אחרים – זה כולל את ההגנות על עומסי עבודה של CWPP ואת ההגנות על תשתית של CSPM – בנוסף לניהול הזהות של CIEM.
    • זיהוי סיכונים
      פלטפורמת CWPP מפעילה הערכות פגיעות על בסיס מדיניות האבטחה שלך כדי לגלות בעיות אפשריות בנוגע לתאימות, תוכנה זדונית ושינויים בלתי מורשים בעומסי עבודה שיכולים לפתוח דלת לאיומים.
    • הגנה בזמן ריצה
      קבל תמונה ברורה של אבטחת צינורות CI/CD – ואתר ותקן אוטומטית שגיאות תוך כדי שצוות הפיתוח מתמקד בעבודה אינטנסיביות יותר.
    • חלוקת רשת למקטעים
      החל גישה מאוחדת ברשת שלך בסביבות ענן ומכשירי משתמשים על-ידי ניטור של התנהגויות וניהול בקרות של אפליקציות. זה עוזר למנוע איומים ולאכוף את דרישות האבטחה.
  • ניתן לאבטח את עומסי העבודה בענן באמצעות פתרונות אבטחה שמוצעים בפלטפורמת ההגנה על עומסי עבודה בענן. CWPP כולל סריקת פגיעויות, זיהוי ומניעה של איומים, בקרת גישהותאימות עבור עומסי העבודה הפועלים בסביבות הענן השונות שלך. זה כולל שרתים פיזיים, מחשבים וירטואליים, גורמים מכילים ופונקציות ללא שרת.

עקוב אחר 'האבטחה של Microsoft'

Copilot לארגונים Copilot לשימוש אישי Microsoft 365 אפליקציות של Windows 11‏ פרופיל החשבון מרכז ההורדות החזרות מעקב אחר הזמנות Microsoft Education מכשירים לחינוך Microsoft Teams בתחום החינוך Microsoft 365 Education Office Education הדרכות ופיתוח למחנכים מבצעים לתלמידים ולהורים Azure לסטודנטים
Microsoft AI האבטחה של Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams מפתח של Microsoft Microsoft Learn תמיכה באפליקציות השוק של AI קהילת Microsoft Tech Microsoft Marketplace Microsoft Power Platform חברות תוכנה Visual Studio קריירה אודות Microsoft פרטיות ב-Microsoft משקיעים
עברית (ישראל) פרטיות בריאות הצרכן צור קשר עם Microsoft פרטיות ניהול קבצי Cookie תנאי השימוש סימנים מסחריים אודות הפרסומות שלנו נגישות