This is the Trace Id: 763443a4b22e632c1e7e98520bb1e1f3
Prejsť na hlavný obsah Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Zobraziť všetky produkty Kybernetická bezpečnosť využívajúca umelú inteligenciu Cloudové zabezpečenie Zabezpečenie a riadenie údajov Identita a prístup k sieti Ochrana osobných údajov a riadenie rizík Zabezpečenie pre AI Malé a stredne veľké podniky Unified SecOps Nulová dôvera (Zero Trust) Ceny Služby Partneri Prečo zabezpečenie od spoločnosti Microsoft Zvyšovanie povedomia o kybernetickej bezpečnosti Príbehy zákazníkov Základy zabezpečenia Skúšobné verzie produktov Ocenenia v rámci odvetvia Microsoft Security Insider Správa spoločnosti Microsoft o digitálnej obrane Security Response Center Blog o zabezpečení od spoločnosti Microsoft Podujatia spoločnosti Microsoft venované zabezpečeniu Microsoft Tech Community Dokumentácia Knižnica technického obsahu Školenia a certifikácie Program zabezpečenia súladu pre Microsoft Cloud Centrum dôveryhodnosti spoločnosti Microsoft Service Trust Portal Microsoft Iniciatíva Bezpečná budúcnosť Centrum podnikových riešení Kontaktovať odd. predaja Spustiť bezplatnú skúšobnú verziu Zabezpečenie od spoločnosti Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Zmiešaná realita Microsoft HoloLens Microsoft Viva Kvantové výpočtové prostriedky Vzdelávanie Automobilový priemysel Finančné služby Vládne inštitúcie İş ortakları Výroba Maloobchod Vyhľadať partnera Staňte sa partnerom Sieť partnerov Microsoft Marketplace Softvérové spoločnosti Blog Microsoft Advertising Stredisko pre vývojárov Dokumentácia Udalosti Licencovanie Microsoft Learn Microsoft Research Zobraziť mapu stránky
Osoba pracuje pri počítačovej pracovnej stanici v kancelárii.

Čo je CWPP?

Platforma ochrany cloudových workloadov* (CWPP) je riešenie cloudového zabezpečenia, ktoré pomáha chrániť cloudové workloady v multicloudových a hybridných prostrediach.
Preskúmajte Microsoft Defender for Cloud

Definícia platformy ochrany cloudových workloadov (CWPP)

Platforma ochrany cloudových workloadov je komplexné riešenie kybernetickej bezpečnosti, ktoré poskytuje rad ochrany v cloudových prostrediach v organizácii pripojenej k fyzickým serverom, funkciám bez serverov, virtuálnym počítačom a kontajnerom.

S viacerými prostrediami prichádza viac potenciálnych rizík zabezpečenia. Na zmiernenie týchto rizík a rýchle zastavenie aktívnych hrozieb potrebujú spoločnosti riešenia, ktoré dokážu chrániť a monitorovať tieto početné prostredia.  Riešenia na ochranu cloudových workloadov (CWP), sú riešenia, ktoré poskytujú priebežné zabezpečenie prostredníctvom monitorovania a spravovania cloudových workloadov.

Programy CWPP neustále a automaticky zisťujú a riešia hrozby, zraniteľnosti a chyby v rámci ktorejkoľvek z vyššie uvedených infraštruktúr, čím podporujú vyťaženia, ktoré interagujú s cloudovými prostrediami.

Definované cloudové workloady

Workloady sú aplikácie a programy spustené v rámci organizácie, ktoré vyžadujú napájanie počítača a pamäť.

Cloudový workload je to isté—workload hosťovaný v cloude. Tieto cloudové natívne workloady sú súčasťou prostredí, ktoré neustále škálujú, podporujú viac aktivít, ako sú mikroslužby, a sú prístupné pre čoraz väčší počet používateľov.

Organizácia, ktorá nemá rozsiahle riešenia CWP, bude mať problém s udržiavaním kontroly, vynucovaním osvedčených postupov a hľadaním a opravou chýb a problémov, ktoré môžu viesť k závažným hrozbám.

V tomto momente nastupuje do hlavnej úlohy IoT.

Ako fungujú CWPP

Programy CWPP detegujú všetky workloady nasadené vo vašich cloudových prostrediach a automaticky vykonávajú hodnotenia, monitorujú siete, zisťujú problémy a používajú bezpečnostné štandardy na základe politík vašej organizácie.

Keďže mnohé organizácie zahŕňajú kanály nepretržitej integrácie a nepretržitého nasadenia (CI/CD) pre cloudové aplikácie, CWPP tiež môžu držať krok s týmito konštantnými zmenami a použiť rovnaké štandardy na aplikácie ešte pred ich vydaním.

Možnosti CWPP

CWPP ponúkajú množstvo funkcií, ktoré vašej organizácii umožňujú prijať zjednotený prístup ku cloudovému zabezpečeniu. Patria sem:

  • Správa zraniteľností. CWPP vyhodnocuje aplikácie a softvér spustený vo vašich cloudových prostrediach, aby zistil akékoľvek potenciálne obavy týkajúce sa zabezpečenia, ako sú napríklad nesprávne konfigurácie pred publikovaním týchto workloadov.
  • Segmentácia siete. CWPP pomáhajú zjednodušiť výzvu spravovania zabezpečenia viacerých prostredí rozdelením siete. To sťažuje útočníkom prístup k celej sieti prostredníctvom jedného vstupného bodu a vášmu tímu poskytuje prehľad o tom, kde sa hrozby zobrazujú rýchlejšie.
  • Nemennosť. CWPP zabraňujú prenikaniu škodlivých komponentov do vašich prostredí tým, že podporujú nemenné infraštruktúry, v ktorých nie je možné meniť servery po nasadení. Čokoľvek, čo sa vymyká schválenému správaniu, automaticky vyvolá pozornosť a bude riešené skôr, než dôjde k poškodeniu prostredia.
  • Ochrana integrity. Platformy ochrany cloudových workloadov neustále pracujú na tom, aby všetko fungovalo vo vašich cloudových prostrediach správne—a poskytlo tímom zabezpečenia pokoj a čas sústrediť sa na náročnejšie úlohy.
  • Ochrana pamäte. Keďže CWPP fungujú nepretržite, môžu identifikovať zraniteľnosti, ktoré sa v aplikáciách zobrazujú vždy, keď sú spustené.
  • Zoznam povolených položiek. Bežným rizikom pre každú organizáciu je inštalácia a používanie neoprávneného softvéru. Nielenže to sťažuje sledovanie a presadzovanie najlepších bezpečnostných postupov, ale ponúka to aj viac potenciálnych vstupov do vašej siete, ktoré môžu zostať nepovšimnuté. Pomocou CWPP môžete tieto riziká znížiť pomocou zoznamov, ktoré sa automaticky vynútia na povolenie a blokovanie aplikácií v rámci vašich cloudových infraštruktúr.
  • Prevencia neoprávneného vniknutia. CWPP neustále monitorujú vašu sieť, či nenájdu podozrivé aktivity alebo škodlivý softvér. Akonáhle sa zistí niečo nezvyčajné alebo porušenie politiky, váš CWPP bude konať, aby sa zabránilo akýmkoľvek problémom.
  • Detekcia a reakcia v koncových bodoch. Keďže viacerí používatelia pracujú v rôznych prostrediach, CWPP hrá kľúčovú úlohu pri monitorovaní zariadení pripojených k sieti s cieľom zisťovať hrozby a podozrivé správanie a rýchlo vyriešiť tieto problémy.
  • Skenovanie antimalvéru. Automatické skenovanie odbremeňuje bezpečnostné tímy od monitorovania cloudových pracovných záťaží v rámci organizácie. Programy CWPP detegujú malvér vo workloadoch a eliminujú problémy skôr, ako čokoľvek vstúpi do vašej infraštruktúry.

Kľúčové výhody CWPP

Platformy ochrany cloudových workloadov ponúkajú ochranu, ktorú potrebujú organizácie, ktoré rozširujú a modernizujú svoje cloudové prostredia s rôznymi typmi infraštruktúry.

Programy CWPP hrajú veľkú úlohu pri zlučovaní zdrojov zabezpečenia pre organizácie s:

  • Staršie infraštruktúry a aplikácie, ktoré nie sú v cloude.
  • Viaceré cloudové a hybridné prostredia a dodávatelia.
  • Vývojári, ktorí neustále publikujú a revidujú kód.
  • Široká sieť zamestnancov, ktorí spúšťajú aplikácie.

Ponúkajú niekoľko výhod vrátane:

  • Multicloudová ochrana s jednou platformou na monitorovanie a zmierňovanie rizík v rámci vašej organizácie.
  • Väčšia viditeľnosť vo všetkých prostrediach vďaka jednému bezpečnostnému riešeniu na posudzovanie zraniteľností, vynucovanie politík zabezpečenia, správu prevádzky a segmentáciu sietí pre cloudové vyťaženia.
  • Škálovateľnosť, ktorá vám pomáha spravovať ochranu pre rastúci počet aplikácií.
  • Agilita držať krok s priebežnými vývojovými cyklami, čo vašim vývojárom umožňuje konfigurovať kanály pomocou najvhodnejších postupov zabezpečenia, ktoré sa vzťahujú na workloady, čím sa zníži množstvo manuálneho monitorovania, ktoré je potrebné vykonať.
  • Úspora nákladov so zjednotenou platformou pre cloudové infraštruktúry. V prípade mnohých dodávateľov, ktorí fakturujú podľa používania, je tiež menej poplatkov za údržbu a rozsiahle bezpečnostné opatrenia zabránia nákladným problémom, ktoré môžu viesť k výpadku, strate výnosov a vysokým režijným nákladom.
  • Súlad s politikami zabezpečenia vašej organizácie. CWPP sú navrhnuté tak, aby zodpovedali vašim potrebám a odvetvovým nariadeniam o údajoch. Zjednodušujú predchádzanie potenciálnym hrozbám a porušeniam pomocou automatickej kontroly rizík a dodržiavania pravidiel pre cloudové workloady vašej organizácie.
  • Vyššia efektivita tímov zabezpečenia, ktoré môžu určovať priority svojej práce podľa toho, čo dokáže CWPP automatizovať, rýchlejšie zamerať a napraviť riziká a zosúladiť bezpečnostné štandardy v celej organizácii.

Implementácia CWPP

CWPP sú len jedným z mnohých bezpečnostných riešení, ktoré by firmy mali zvážiť ako súčasť svojej stratégie multicloudového zabezpečenia.

Po výbere riešenia CWPP vykonajte nasledujúce kroky, aby ste sa uistili, že všetko funguje tak, ako je potrebné:
  • Nastavte monitorovanie a upozornenia. Získajte prehľad o svojich prostrediach a pomôžte svojmu tímu zabezpečenia sledovať a odstraňovať možné hrozby pomocou správ a upozornení v reálnom čase.
  • Zosúlaďte sa s vývojovými kanálmi. Pomôžte zabezpečiť cykly CI/CD prepojením s riešeniami hodnotenia zraniteľností, monitorovania hrozieb a vynucovania politík.
  • Nakonfigurujte automatizačné aktivity. Automatizujte skenovanie, monitorovanie a nápravu, aby vaše riešenie mohlo začať chrániť vašu sieť, identifikovať problémy a nesprávne konfigurácie a rýchlo riešiť možné hrozby.
  • Vytvorte spätnoväzbovú slučku. Skontrolujte analýzy, denníky, zostavy a ďalšie relevantné údaje, aby ste zaistili, že vaše riešenia fungujú správne—a identifikujú potenciálne oblasti, ktoré potrebujú vylepšenia zabezpečenia.
  • Propagujte priebežné povedomie o zabezpečení a najvhodnejšie postupy. Zachovanie zabezpečenia cloudových vyťažení vyžaduje, aby používatelia mali prehľad o potenciálne škodlivom správaní a dodržiavali zavedené politiky.
Pre mnohých je CWPP súčasťou väčšej platformy na ochranu natívnych cloudových aplikácií (CNAPP).

CNAPP kombinuje nástroje na ochranu vyťažení z CWPP spolu s riešeniami na spravovanie úrovne cloudového zabezpečenia (CSPM), ktoré sa zameriavajú na kontá priradené ku cloudovým aplikáciám.

Svoj CWPP môžete navyše integrovať aj s riešením na správu bezpečnostných informácií a udalostí (SIEM) alebo v prípade cloudových platforiem s riešeniami správy oprávnení cloudovej infraštruktúry (CIEM). Tieto nástroje konkrétne spravujú oprávnenia používateľov s cieľom identifikovať porušenia oprávnení, neoprávnených používateľov a narušenia, ktoré sú nevyhnutné na udržiavanie ochrany multicloudových vyťažení v každom koncovom bode.

Vaša organizácia môže zahrnúť sprostredkovateľa zabezpečenia cloudového prístupu (CASB)— do bodu presadzovania politiky zabezpečenia medzi cloudovými používateľmi a poskytovateľmi cloudových služieb, ktorý ponúka viacero nástrojov zabezpečenia použiteľných v cloudových aplikáciách. CASB spolupracuje s CWPP na zmierňovaní rizík a vynucovaní politík v cloude a v mnohých aplikáciách a zariadeniach, ktoré sú k nemu pripojené.

CNAPP umožňuje všetkým týmto riešeniam spolupracovať a udržiavať zabezpečenie vašej organizácie, ktoré zahŕňa vyťaženia, vývojové kanály, používateľské kontá a údaje v každom prostredí.

Najvhodnejšie postupy pre CWPP

Ochrana multicloudového vyťaženia, ako je napríklad CWPP, ponúka rozsiahly prístup k zabezpečeniu vašich prostredí. Napriek tomu, rovnako výkonné ako tieto riešenia, je pre vašu organizáciu stále dôležité vytvoriť najvhodnejšie postupy, ktoré používateľom pomôžu zostať proaktívni a pracovať v súlade s vaším CWPP.

Ak to chcete urobiť, zvážte:
  • Automatizujte reakciu na hrozby. Automatizácia uľahčuje tímu zabezpečenia kontrolu a nápravu potenciálnych hrozieb vo veľkých sieťach. Teraz sú k dispozícii nástroje s umelou inteligenciou, ktoré pomáhajú zhromažďovať údaje, zisťovať hrozby a minimalizovať falošne pozitívne výsledky, skúmať problémy a rýchlejšie reagovať na problémy.
  • Zaveďte zabezpečenie do prevádzky. Pri implementácii platformy zabezpečenia je dôležité mať na pamäti pravidlá riadenia. Používajte ich na informovanie o normách na automatizovanú nápravu, ktorá bude podporovať usporiadanejší a efektívnejší systém žiadostí o podporu pri kontrole a oprave problémov.
  • Poskytovanie priebežného vzdelávania v oblasti bezpečnosti. Aj s výkonnými technológiami chrániacimi vaše prostredie môžete ďalej znižovať riziká a zvyšovať povedomie o zabezpečení vzdelávania. Informujte svojich zamestnancov o osvedčených postupoch a priebežne ich školte, aby každý vo vašej organizácii pochopil, akú úlohu zohráva pri udržiavaní bezpečnej spoločnosti.
  • Podporujte povedomie. Zmiernenie rizík a monitorovanie hrozieb sú dôležité pre vaše tímy, aby určili—prioritu aj so správnymi technológiami. Propagujte inteligentné správanie zabezpečenia tým, že svoje tímy budú vedieť o najnovších hrozbách, normách súladu v odvetví a všetkých nových protokoloch, ktoré ste zaviedli. Keďže používatelia pristupujú k cloudu z ľubovoľného počtu zariadení, je pre nich dôležité dodržiavať bezpečnostné postupy koncových bodov, aby vaše bezpečnostné tímy mohli spravovať a monitorovať ovládacie prvky prístupu v sieti s menším počtom problémov.
  • Implementujte model Zero Trust. Vždy existuje možnosť, že sa hrozba stane problémom, a to aj v prípade tých najodolnejších platforiem kybernetickej bezpečnosti. Preto je dôležité presadzovať princíp nulovej dôvery na serveroch, virtuálnych počítačoch, zariadeniach a aplikáciách. Vyžadovanie autentifikácie, autorizácie a oprávnení používateľov zabraňuje ohrozeniu workloadov.
Pri hľadaní správneho CWPP pre váš podnik zvážte veľkosť siete— koľko serverov, kontajnerov, databáz, virtuálnych počítačov a ďalších infraštruktúr plánujete zahrnúť.

Microsoft Defender for Cloud – začnite chrániť svoje hybridné a multicloudové prostredia pomocou zjednoteného zabezpečenia počas celého životného cyklu aplikácie, od kódu až po runtime.Microsoft Defender for Cloud je komplexná aplikácia CNAPP, ktorá zahŕňa CWPP, CSPM a ďalšie riešenia zabezpečenia na ochranu multicloudových a hybridných prostredí. Znížte riziká, rýchlejšie identifikujte hrozby a reagujte na ne a zjednocujte správu zabezpečenia pre aplikácie, vývojové kanály a zariadenia.
Osoba používa prenosný počítač

Microsoft Defender for Cloud

Zabezpečte multicloudových a hybridných prostredií pomocou komplexnej aplikácie CNAPP.
Ďalšie informácie
Osoba používa prenosný počítač a za ňou je obrazovka s analytikou

Microsoft Defender for Cloud Apps

Chráňte aplikácie a údaje a zlepšite svoju úroveň zabezpečenia pomocou riešení zabezpečenia softvéru ako služby (SaaS).
Ďalšie informácie
Ľudia zdieľajú prenosný počítač v lobby kancelárie

Microsoft Defender Spravovanie úrovne cloudového zabezpečenia

Znížte riziká s úplnou viditeľnosťou a prehľadmi o cloudových prostrediach.
Ďalšie informácie
Osoba pracuje na počítači v kancelárskom prostredí

Microsoft Defender pre DevOps

Zjednoťte spravovanie zabezpečenia DevOps v rámci vašich multicloudových vývojových kanálov.
Ďalšie informácie
Ľudia používajú prenosné počítače v kancelárii

Microsoft Sentinel

Zjednoťte údaje o zabezpečení a kontext na podporu agentskej obrany s platformou SIEM & pripravenou na umelú inteligenciu.
Ďalšie informácie
Späť na sekciu Súvisiace produkty
Najčastejšie otázky

Najčastejšie otázky

  • Rozdiel medzi CWPP a CSPM je to, čo je súčasťou cloudu, ktorý zabezpečujú. CWPP zabezpečuje vyťaženie, ktoré sa spúšťa v rôznych cloudových prostrediach,’v ktoré sú nasadzované. CSPM ponúka podobné hodnotenia a automatizované procesy zabezpečenia, ale pre samotné cloudové infraštruktúry.
  • CWPP možno považovať za jednu časť CNAPP. CNAPP spája prvky iných riešení—CWP, ktoré okrem správy identity CIEM zahŕňajú aj ochranu vyťaženia CWPP a ochranu—infraštruktúry CSPM.
    • Detekcia rizík
      CWPP spúšťa hodnotenia rizík na základe vašich politík zabezpečenia s cieľom odhaliť potenciálne problémy s dodržiavaním súladu, malvér a neoprávnené zmeny vyťažení, ktoré môžu otvoriť dvere hrozbám.
    • Runtime ochrana
      Získajte prehľad o zabezpečení kanálov—CI/CD a automaticky vyhľadávajte a opravujte chyby, zatiaľ čo váš vývojový tím sa zameriava na intenzívnejšiu prácu.
    • Segmentácia siete
      Používajte jednotný prístup k svojej sieti v cloudových prostrediach a používateľských zariadeniach monitorovaním správania a spravovaním ovládacích prvkov aplikácií. Pomáha to predchádzať hrozbám a vynucovať požiadavky zabezpečenia.
  • Cloudové workloady môžete zabezpečiť pomocou riešení zabezpečenia ponúkaných na platforme ochrany cloudových workloadov. CWPP zahŕňa kontrolu zraniteľnosti, zisťovanie hrozieb a prevenciu, kontroly prístupua presadzovanie súladu pre workloady v rôznych cloudových prostrediach. Patria sem fyzické servery, virtuálne počítače, kontajnery a funkcie bez serverov.

Sledujte zabezpečenie od spoločnosti Microsoft

Copilot pre organizácie Copilot na osobné použitie Microsoft 365 Aplikácie systému Windows 11 Profil konta Centrum sťahovania softvéru Vrátenie produktov Sledovanie objednávok Recyklácia Commercial Warranties Microsoft Education Zariadenia pre vzdelávanie Microsoft Teams pre vzdelávacie inštitúcie Microsoft 365 Education Office Education Vzdelávanie a rozvoj pedagógov Ponuky pre študentov a rodičov Azure pre študentov
Microsoft AI Zabezpečenie od spoločnosti Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Vývojár Microsoftu Microsoft Learn Podpora pre aplikácie na trhu umelej inteligencie Technická komunita spoločnosti Microsoft Microsoft Marketplace Microsoft Power Platform Softvérové spoločnosti Visual Studio Zamestnanie Správy spoločnosti Ochrana osobných údajov v spoločnosti Microsoft Investori
Slovenčina (Slovensko) Ochrana osobných údajov spotrebiteľa v zdravotníctve Kontaktovať Microsoft Ochrana osobných údajov Správa súborov cookie Podmienky používania Ochranné známky Informácie o reklamách EU Compliance DoCs