This is the Trace Id: ae00f39fdf3ce7db2a13dbe12cd1acf5
Ugrás a tartalomtörzsre Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Az összes termék megtekintése AI-alapú kiberbiztonság Felhőbiztonság Adatbiztonság és cégirányítás Identitás és hálózati hozzáférés Adatvédelem és kockázatkezelés Biztonságos AI Kis- és középvállalat Egyesített biztonsági műveletek Teljes felügyelet Árképzés Szolgáltatások Partnerek Miért érdemes a Microsoft Biztonságot használni? Kiberbiztonsági tudatosság Ügyfeleink sikertörténetei A biztonsággal kapcsolatos alapismeretek Termék-próbaverziók Iparági elismerés Microsoft Security Insider A Microsoft digitális védelmi jelentése Biztonsági reagálási központ A Microsoft Biztonság blogja A Microsoft biztonsággal kapcsolatos eseményei Microsoft Tech Community Dokumentáció Technikai tartalomtár Képzés és tanúsítványok Megfelelőségi program a Microsoft Cloudhoz Microsoft Adatvédelmi központ Szolgáltatásmegbízhatósági portál Microsoft Biztonságos Jövő Kezdeményezés Üzleti megoldások központja Kapcsolatfelvétel az értékesítéssel Ingyenes próbaidőszak megkezdése Microsoft-biztonság Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Vegyes valóság Microsoft HoloLens Microsoft Viva Kvantumszámítógép Oktatás Autóipar Pénzügyi szolgáltatások Kormányzat Egészségügy Gyártóipar Kiskereskedelem Partner keresése Legyen a partnerünk! Partner Network Microsoft Marketplace Szoftvervállalatok Blog Microsoft Advertising Fejlesztői központ Dokumentáció Események Licencelés Microsoft Learn Microsoft Research Oldaltérkép megtekintése
Íróasztalnál ülő, laptopot használó személy.

Mi az a natív felhőalapú biztonság?

Fedezze fel, hogyan védi a natív felhőalapú biztonság az alkalmazásokat, az adatokat és az infrastruktúrát az alkalmazás életciklusa során, ajánlott eljárások és alapelvek példáival.
A natív felhőalapú biztonság biztonsági vezérlőket és kockázatalapú védelmet épít be a felhőkörnyezetekhez tervezett alkalmazásokba és infrastruktúrába, így a feladatokat a kód létrehozásától az üzembe helyezésen át a futásidőig védi. Ez a megközelítés segít a szervezeteknek a biztonság kezelésében olyan elosztott rendszerek, mikroszolgáltatások és konténerizált alkalmazások esetében, amelyek dinamikus, többfelhős környezetekben működnek.

  • A natív felhőalapú biztonság az alkalmazás életciklusának minden szakaszába beépíti a biztonságot.

  • Kezeli a konténerizált és mikroszolgáltatás-alapú architektúrák sajátos biztonsági kihívásait.

  • Az alapvető gyakorlatok közé tartozik a Teljes felügyelet, az automatizálás, a shift-left biztonság és a kiberfenyegetések folyamatos figyelése.

Bevezetés a felhőalapú biztonságba

Abban az időben, amikor az alkalmazásokat kizárólag helyszíni környezetben futtatták, a biztonságot a fizikai kiszolgálók köré épített peremvédelmi hardveres tűzfalak jelentették. A mai natív felhős alkalmazások védelme összetettebb. A natív felhős alkalmazások biztonságának meg kell védenie a helyszíni kiszolgálókon és több felhőn átívelő számítási feladatokat is, miközben képesnek kell lennie néhány száz példányról a kereslet változásával milliós nagyságrendre skálázódni.

A natív felhős stratégiákat bevezető szervezetek gyakran dolgoznak mikroszolgáltatásokkal, tárolókkal és olyan vezénylési platformokkal, mint a Kubernetes. Ezek a technológiák rugalmasságot és skálázhatóságot biztosítanak, ugyanakkor további kockázatokat is bevezetnek. A natív felhőalapú biztonság beépített védelemmel és vezérlőkkel kezeli ezeket a kockázatokat a kódtól a futásidőig, folyamatos, adaptív védelmet biztosítva, ahogy a felhő- és AI-alkalmazások valós időben változnak.

A felhőalapú és AI-alkalmazások, az adatok és az infrastruktúra teljes életciklus alatti védelméhez a biztonsági intézkedéseknek egységes megközelítésbe kell kapcsolniuk a kódfejlesztést, a konfigurációt, az üzembe helyezést, valamint a valós idejű észlelést és reagálást. A bizalmas adatokat, az adatbázisokat és az AI-modelleket is kezelniük kell annak érdekében, hogy a feladatok többfelhős környezetekben is védettek maradjanak.

Az AI-alapú elemzéseket, futásidejű figyelést és identitásalapú vezérlőket kombináló környezetfüggő biztonság segíthet a megfelelőség fenntartásában és a kockázat csökkentésében a dinamikus rendszerekben. A natív felhős alkalmazásvédelmi platformokat, vagy CNAPP-eket azért hozták létre, hogy egységesítsék a biztonságot a felhők és AI-alkalmazások teljes életciklusa során, kezelve az összetettséget, a láthatósági hiányosságokat és a támadók környezetek közötti mozgását.

A natív felhőalapú biztonság fő elvei

Az ajánlott natív felhőalapú biztonsági eljárások követése lehetővé teszi a szervezetek számára, hogy megőrizzék innovatív rugalmasságukat, miközben csökkentik a kockázatot. Néhány alapvető natív felhőalapú biztonsági elv:

Shift-left biztonság. Ez a gyakorlat már a fejlesztési folyamat korai szakaszában beépíti a biztonságot, csökkentve a biztonsági réseket az üzembe helyezés előtt, és megakadályozva, hogy a kockázatok elérjék az éles környezetet. Biztosítja, hogy a kód a buildelési és tesztelési fázis során át legyen vizsgálva a biztonsági rések szempontjából, így csökkentve az éles környezetbe kerülő hibák számát. A shift-left biztonság magában foglalja a biztonságos kódolási gyakorlatokat, az automatizált tesztelést és a fejlesztői oktatást is.

Teljes felügyeleti architektúra. Ezzel a megközelítéssel minden hozzáférési kérelmet ellenőriznek, és nem adnak implicit bizalmat. Ez az elv a felhasználókra, az eszközökre és a feladatokra egyaránt vonatkozik, biztosítva, hogy a hozzáférést folyamatosan hitelesítsék. A szigorú hozzáférés-vezérlés kikényszerítése csökkenti a környezeten belüli oldalirányú mozgás kockázatát.

Automatizálás és a DevSecOps. A megfelelő eszközök automatizálhatják a biztonsági folyamatokat a folyamatos integrációs és kézbesítési (CI/CD) folyamatokban, csökkentve az emberi hibákat és felgyorsítva a javítást. A fejlesztés, biztonság és műveletek (DevSecOps) keretrendszer elősegíti az együttműködést a fejlesztési, biztonsági és üzemeltetési csapatok között, és a biztonságot úgy építi be a munkafolyamatokba, hogy közben nem lassítja a szállítást.

Identitás- és hozzáférés-kezelés (IAM). A felhőben az identitás a kockázati felület egyik alapvető eleme. Az IAM biztosítja, hogy a hozzáférést erős identitáskezelés szabályozza, és a jogosultságokat a minimális jogosultság elve alapján adja meg. Emellett az IAM ajánlott eljárásai közé tartozik a többtényezős hitelesítés, a szerepköralapú hozzáférés-vezérlés és az identitástevékenységek folyamatos figyelése.

Futásidejű védelem. A folyamatos figyelés észleli és mérsékli a fenyegetéseket az alkalmazás futása közben. Ide tartozik az anomáliaészlelés, a viselkedéselemzés és a futásidejű kényszerítési szabályzatok. A futásidejű észlelés és reagálás biztosítja, hogy még ha léteznek is biztonsági rések, azokat gyorsan észleljék, hatásuk alapján rangsorolják, és elszigeteljék, mielőtt a támadók kihasználhatnák őket.

Zárt hurkú szervizelés. Az automatizált visszajelzési hurkok biztosítják, hogy a biztonsági réseket gyorsan kezeljék. Ez az elv támogatja a folyamatos fejlődést és a rugalmasságot. A zárt hurkú szervizelés integrálva van a CI/CD-folyamatokba, hogy a problémákat a forrásnál javítsa, csökkentve az észlelés és a megoldás közötti időt.

A natív felhőalapú biztonság alapvető összetevői

A natív felhőalapú biztonságnak több kulcsfontosságú eleme van, amelyek együtt védik az alkalmazásokat és az infrastruktúrát:

Tárolók és Kubernetes-biztonság. A tárolók alkalmazásokat és azok függőségeit csomagolják, lehetővé téve az alkalmazások hordozhatóságát és skálázhatóságát. A Kubernetes ezeknek a tárolóknak a vezénylését végzi, kezelve az üzembe helyezést és a skálázást. A tárolók és a Kubernetes biztonsága magában foglalja a lemezképek vizsgálatát, a futásidejű figyelést és a vezérlősíkok védelmét. A hibásan konfigurált Kubernetes-fürtök gyakori támadási vektorok, ezért a konfigurációkezelés kritikus fontosságú.

API-biztonság. A mikroszolgáltatások API-kon keresztül kommunikálnak, ezeket pedig védeni kell a jogosulatlan hozzáférés megakadályozása érdekében. Az API-biztonság magában foglalja a hitelesítést, az engedélyezést és a sebességkorlátozást. Az API-átjárók központi vezérlést és figyelést biztosítanak, csökkentve az adatkiszivárgás kockázatát.

CNAPP-ok. A CNAPP-megoldások több biztonsági képességet egyesítenek, beleértve a felhőbiztonsági állapot kezelését (CSPM) is. Ezek az egységes platformok az alkalmazás-életciklus mentén teljes körű láthatóságot biztosítanak, lehetővé téve a kockázatalapú rangsorolást, az egységes házirend-kényszerítést, valamint a gyorsabb fenyegetésészlelést és reagálást.

Megfelelőség és cégirányítás. A szervezeteknek meg kell felelniük a szabályozási megfelelőségi előírásoknak, például az Általános adatvédelmi rendeletnek (GDPR), az egészségügyi biztosítás hordozhatóságáról és felelősségre vonhatóságáról szóló határozatnak (HIPAA) és a Payment Card Industry Data Security Standard (PCI-DSS) szabványnak. Az automatizált megfelelőségi ellenőrzések és jelentések segítenek megőrizni az összhangot a szabványokkal, csökkentve a jogi szankciók kockázatát.

AI-alapú számítási feladatok. Az AI-modellek és az adatfolyamok sajátos felhőbiztonsági kihívásokat vezetnek be. A betanítási adatok védelme, a modell manipulációjának megakadályozása és az etikus AI-gyakorlatok biztosítása alapvető fontosságú. A biztonsági intézkedéseknek az AI-rendszerek bizalmasságát és sértetlenségét is kezelniük kell.

Felhőalapú adatbiztonság. Az adatok az egyik fő célpontot jelentik a támadók számára. A titkosítás, a maszkolás és a hozzáférés-vezérlés védik a bizalmas információkat. Az adatbázis-biztonság része a jogosulatlan lekérdezések figyelése és a megfelelő konfiguráció biztosítása.

Identitásengedélyek. A túl sok jogosultság növeli a visszaélések kockázatát. Az identitásszabályozási eszközök segítenek kikényszeríteni a minimális jogosultság elvét, és figyelik az anomáliákat. A jogosultságemelési támadások gyakoriak a felhőalapú környezetekben, ezért az identitásbiztonság kiemelt prioritás.

Többfelhős állapot konzisztenciája. A többfelhős biztonság aggodalomra ad okot azoknak a szervezeteknek, amelyek több felhőszolgáltatót használnak, és amelyek mindegyikének megvannak a maga biztonsági eszközei és konfigurációi. A következetes szabályzatok fenntartása a különböző környezetekben csökkenti a komplexitást és a kockázatot.

Natív felhős tárolóbiztonság. Ez magában foglalja a tárolóregisztrációs adatbázisok védelmét, a futásidejű vezérlők bevezetését és a tárolólemezképek biztonsági réseinek figyelését.

A felhőbeli számítási feladatok védelme (CWPP). A CWPP-megoldások átláthatóságot és veszélyforrás-keresést biztosítanak a különböző környezetekben futó számítási feladatokhoz, beleértve a virtuális gépeket, tárolókat és kiszolgáló nélküli függvényeket.

Egy másik fontos fogalom a natív felhőalapú biztonság „négy C-je”. Mindegyik „C” a védelmi rétegek egyikét jelöli, amelyet biztosítani kell a mélységi védelem megközelítéséhez:
 
  1. Kód (Code) – alkalmazáskód és infrastruktúra mint kód (IaC), beleértve a nyílt forráskódú függőségeket is.
  2. Tároló (Container) – tárolólemezképek és futtatókörnyezetek.
  3. Fürt (Cluster) – vezénylési platformok, például a Kubernetes.
  4. Felhő (Cloud) – mögöttes felhőinfrastruktúra, például hálózatok, virtuális gépek, tároló, identitások és konfigurációk.

A natív felhőalapú biztonság gyakori kihívásai

A modern felhőinfrastruktúra költséghatékony és méretezhető, mert rövid élettartamú, vagyis tervezés szerint átmeneti. Az alapul szolgáló erőforrások szükség szerint jönnek létre és szűnnek meg. Sajnos ez a rugalmasság megnehezíti a felhőinfrastruktúra hagyományos biztonsági eszközökkel való védelmét. Ha ez az infrastruktúra több felhőben is jelen van, és mindegyiknek saját konfigurációi és eszközei vannak, átláthatósági hiányok alakulhatnak ki, amelyeket a támadók kihasználhatnak, hogy oldalirányban mozogjanak a környezetek között.

A hibás konfigurációk szintén gyakori problémát jelentenek a natív felhőalapú biztonságban. Például a tárológyűjtőkkel, a nyitott portokkal és a hozzáférés-vezérléssel kapcsolatos helytelen beállítások az interneten keresztül is elérhetővé tehetik a szolgáltatásokat. A nyílt forráskódú függőségek, valamint a külső könyvtárak és tárolólemezek gyengeségei szintén biztonsági réseket okoznak.

A támadók folyamatosan fejlesztik a stratégiáikat, hogy kihasználják ezeket a biztonsági réseket. Az olyan technikák, mint a tárolóból való kitörés és a jogosultságemelés, egyre kifinomultabbak, és az ezek elleni küzdelemhez ugyanilyen kifinomult automatizálásra, figyelésre és irányításra van szükség.

Ajánlott eljárások ellenőrzőlistája

Számos szempontot áttekintettünk, amelyeket figyelembe kell venni a szervezet stratégiájának kidolgozásakor. Íme néhány további szempont, amelyet érdemes szem előtt tartani, amikor kiválasztja azokat az eszközöket, amelyekkel megerősítheti a felhőbiztonsági állapotot:
 
  • Alkalmazzon Teljes felügyeletet mikroszegmentálással együtt az oldalirányú mozgás korlátozására és a támadások hatásának csökkentésére.
  • Titkosítsa az adatokat továbbítás közben és tároláskor is, hogy biztosítsa a bizalmas információk védelmét és integritását.
  • Automatizálja a biztonsági rések vizsgálatát a CI/CD-folyamatokban, hogy a fejlesztési folyamat lehető legkorábbi szakaszában észlelje a problémákat.
  • Rendszeresen végezzen megfelelőségi auditokat és biztonsági állapotfelméréseket, hogy csökkentse a szabályozási bírságok kockázatát.
  • Engedélyezze a folyamatos figyelést és veszélyforrás-észlelést, dinamikus kockázati rangsorolással párosítva, hogy a biztonsági csapatok először azokra a támadási útvonalakra összpontosíthassanak, amelyek a legnagyobb eséllyel vezetnek biztonsági incidenshez.
Ha CNAPP-et választ, győződjön meg arról, hogy az alábbiakat kínálja:
 
  • Ügynök nélküli lefedettség a széles körű átláthatóságért a teljesítményre gyakorolt hatás nélkül.
  • Támadási útvonalak rangsorolása a kritikus kockázatokra való összpontosításhoz, amelyek költséges biztonsági incidensekhez vezethetnek.
  • Identitásengedélyek csökkentése a túlzott jogosultságokból eredő kitettség minimalizálása érdekében.
  • Integráció kiterjesztett észlelési és reagálási (XDR) megoldással az egységes fenyegetésészlelés érdekében.
  • Életciklus-alapú szervizelés a biztonsági rések gyorsabb elhárításához.

Maradjon védett a felhőben a Microsofttal

A teljes alkalmazás-életciklus védelme többet igényel az elszigetelt eszközöknél és az egyedi javításoknál. A Microsoft Biztonság egységes, AI-alapú natív felhős alkalmazásvédelmi platformot kínál, amely integrálva van számos fejlesztő által már használt eszközzel, köztük a GitHubbal, az Azure DevOppsal és a Microsoft Copilottal. A biztonság mindennapi munkafolyamatokba ágyazásával a szervezetek gyorsabban azonosíthatják és orvosolhatják a problémákat, miközben támogatják a Teljes felügyeletet, a DevSecOpsot és a megfelelőségi követelményeket a többfelhős környezetekben.

A Microsoft CNAPP segítségével a biztonsági csapatok mély átláthatóságot kapnak az alkalmazások, az adatok, az identitások és az infrastruktúra terén – mindezt a naponta érkező több billió fenyegetési jelből és évtizednyi veszélyforrás-felderítési szakértelemből származó elemzések támogatják. A Microsoft Defender for Cloud és a Defender XDR közötti integráció segíti a biztonsági csapatokat a komplex, több tartományt érintő támadások kivizsgálásában és elhárításában, amelyek a felhő-, identitás- és végponti környezeteken ívelnek át. Ennek eredménye a kockázatok gyorsabb rangsorolása, a kevesebb biztonsági zaj és a jobb védelem a felhő- és AI-alapú számítási feladatok számára, ami magabiztosságot ad a szervezeteknek a biztonságos skálázéshoz.
ERŐFORRÁSOK

További felhőbiztonsági erőforrások felfedezése

Használja ezt az információt a felhőbiztonsági stratégiája finomításához.
Egy nő fehér pólóban ül és valahova néz.
Megoldás

Fedezze fel a teljes körű hibrid és többfelhős biztonságot

Megtudhatja, hogyan egységesíti a Microsoft CNAPP a biztonságot a környezeteiben.
További információ
Számítógépen dolgozó emberek egy irodában.
Tanulmány

A felhőbiztonság következő korszaka

Megtudhatja, miért fektet be egyre több szervezet CNAPP-ekbe a kiberbűnözés elleni küzdelemhez.
A tanulmány letöltése
Telefont tartó személy.
Útmutató

Rövid útmutató a CNAPP stratégia végrehajtásához

Fedezze fel, hogyan védheti felhőalkalmazásait és infrastruktúráját holisztikus biztonsággal.
Az útmutató beszerzése
Táblagépet tartó kéz.
E-könyv

3 módszer az egységes többfelhős biztonsági megközelítés korszerűsítésére

Ismerje meg a mai többfelhős biztonság legnagyobb kockázatait, és azt, hogyan védekezhet ellenük.
Az e-könyv letöltése
Vissza a forgótár navigációs vezérlőihez

Gyakori kérdések

  • A natív felhős olyan alkalmazásokat és szolgáltatásokat jelent, amelyeket arra terveztek, hogy felhőkörnyezetekben fussanak mikroszolgáltatások, tárolók és dinamikus vezénylés használatával.
  • A felhőközpontú az a stratégia, amely előnyben részesíti a felhő bevezetését, míg a natív felhős olyan alkalmazásokat ír le, amelyeket kifejezetten felhőkörnyezetekre fejlesztettek.
  • A felhőben számos biztonsági kockázatot kell mérsékelni az erőforrások szétszórt jellege miatt. Ezek közé tartoznak a helytelen konfigurációk, az ellátási lánc biztonsági rései, a identitással való visszaélés és a futásidejű fenyegetések.
  • A négy C a kód (code), a tároló (container), a fürt (cluster) és a felhő (cloud). E négy réteg mindegyikének védelme a mély védelem stratégiájának része.
  • A natív felhőalapú biztonsági platformok, például a CNAPP, integrált biztonságot nyújtanak az alkalmazás életciklusa során, beleértve a fejlesztést, a üzembe helyezést és a futásidőt.

A Microsoft Biztonság követése

Copilot szervezeteknek Copilot személyes használatra Microsoft 365 Fedezze fel a Microsoft termékeit Windows 11-alkalmazások Fiókprofil Letöltőközpont Microsoft Store-támogatás Visszaküldés Rendeléskövetés Újrahasznosítás Commercial Warranties Microsoft Education Oktatási eszközök Microsoft Teams oktatáshoz Microsoft 365 Education Office oktatási verzió Oktatóképzés és -fejlesztés Ajánlatok diákoknak és szülőknek Azure diákoknak
Microsoft AI Microsoft-biztonság Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teamshez készült Microsoft-fejlesztő Microsoft Learn AI piactéri alkalmazások támogatása Microsoft Tech Community Microsoft Marketplace Microsoft Power Platform Szoftvervállalatok Visual Studio Karrier A Microsoft bemutatása Vállalati hírek Adatvédelem a Microsoftnál Befektetők Korrupció- és Vesztegetésellenes Elkötelezettségünk
Magyar (Magyarország) Fogyasztói állapot adatainak védelme Kapcsolatfelvétel a Microsofttal Adatvédelem Cookie-k kezelése Használati feltételek Védjegyek A hirdetéseinkről EU Compliance DoCs