شرح إدارة وضع أمان السحابة (CSPM)

توفر إدارة وضع أمان السحابة وسيلة للمراقبة المستمرة للبيئة السحابية ، وتوفير الرؤية ، وتحديد ومعالجة الثغرات الأمنية مع توقع المخاطر المحتملة.

يعد تأمين بيئة سحابية اليوم أمرًا صعبًا نظرًا لطبيعتها الديناميكية وكيفية اتصالها وفصلها عن مئات الشبكات والموارد الأخرى. قد يؤدي عدم وجود رؤية كافية إلى تكوينات خاطئة غير ملحوظة وعيوب أمنية أخرى يمكن للمهاجمين استغلالها والحصول على وصول غير مصرح به إلى البنية التحتية.

عادةً ما تزيد التكوينات غير الصحيحة وغير الآمنة من مساحة الهجوم ، مما يسهل على المجرمين الهجوم. في نهاية المطاف ، يؤدي هذا إلى الكشف عن معلومات حساسة أو سرية ، وغرامات عدم الامتثال ، وخسائر مالية وسمعة ، ومخاطر أخرى.

من الناحية المثالية ، يضمن نشر إدارة وضع الأمان السحابي (CSPM) أن أمان بيئة السحابة يتوافق مع أفضل الممارسات ويضع القواعد والتوقعات.

المصدر: my.f5.com

ما هي إدارة الموقف الأمني ​​السحابي (CSPM)؟

إدارة وضع أمان السحابة (CSPM) عبارة عن مجموعة من الأدوات والممارسات التي تمكن المؤسسات من تقييم السحابة وتحديد وحل التكوينات الخاطئة وانتهاكات الامتثال ومخاطر الأمان الأخرى.

في حين أن بعض مزودي الخدمات السحابية مثل Amazon AWS و Google Cloud و Microsoft وغيرهم لديهم إمكانيات CSPM مضمنة ، يجب على المؤسسات على الأنظمة الأساسية الأخرى التي لا تقدم هذه الأدوات مراعاة أدوات الجهات الخارجية.

تلعب الحلول دورًا رئيسيًا في أمان السحابة من خلال تحديد أو معالجة أو تنبيه فرق تكنولوجيا المعلومات بشأن التكوينات الأمنية الخاطئة والمخاطر وعدم الامتثال ونقاط الضعف الأخرى. توفر بعض الأدوات الاكتشاف الآلي للعيوب ومعالجتها.

إلى جانب اكتشاف المخاطر وتخفيفها ، توفر أداة CSPM مراقبة مستمرة ورؤية لوضع أمان السحابة للمؤسسة. بالإضافة إلى ذلك ، تقدم بعض الأدوات توصيات لتقوية الأمان.

لماذا تعتبر إدارة وضع أمان السحابة مهمة؟

نظرًا لأن السحابة تضم مجموعة واسعة من التقنيات والمكونات المختلفة ، يصبح من الصعب على المؤسسات تتبع كل شيء ، خاصةً إذا لم يكن لديها الأدوات المناسبة.

يجب على أي مؤسسة تستخدم الخدمات السحابية التفكير في استخدام أداة CSPM. على وجه الخصوص ، يعد هذا ضروريًا للمؤسسات التي لديها أعباء عمل حرجة ، في الصناعات شديدة التنظيم ، وتلك التي لديها حسابات خدمات سحابية متعددة.

تشمل مزايا استخدام CSPM ما يلي:

• إجراء المسح المستمر وتحديد الوضع الأمني ​​في الوقت الحقيقي.
• يسمح للمؤسسة بالحصول على رؤية مستمرة عبر البنية التحتية السحابية بأكملها.
• الكشف التلقائي عن الأخطاء وإصلاحها ومشكلات الامتثال
• إجراء قياس الامتثال والمراجعة للتأكد من أن المنظمة تتبع أفضل الممارسات.

على الرغم من المرونة والإنتاجية التي توفرها البنية التحتية السحابية ، إلا أنها تعاني من مجموعة واسعة من تحديات الأمان ، خاصةً عندما يؤدي التهيئة الخاطئة والممارسات السيئة الأخرى إلى زيادة سطح الهجوم. ولمعالجة هذه المشكلات ، يجب على المؤسسات نشر أدوات CSPM لتوفير الرؤية وتحديد المخاطر ومعالجتها.

ستراقب أداة CSPM النموذجية البنية التحتية السحابية باستمرار وتنشئ تنبيهًا عندما تكتشف مشكلة. اعتمادًا على المشكلة ، قد تعالج الأداة المخاطر تلقائيًا.

بخلاف ذلك ، يتيح التنبيه الفوري أيضًا للأمان أو للمطورين أو للفرق الأخرى تصحيح المشكلة في الوقت المناسب. بالإضافة إلى ذلك ، يمكّن CSPM المؤسسات من تحديد ومعالجة أي فجوات قد تكون موجودة بين الحالة الحالية والحالة المرغوبة لبيئتها السحابية.

كيف تعمل CSPM؟

يوفر حل CSPM مراقبة مستمرة وتصورًا للبنية التحتية السحابية لتمكين اكتشاف مكونات السحابة المختلفة وتصنيفها وتقييم المخاطر الحالية والمحتملة.

تقارن معظم الأدوات السياسات والتكوينات النشطة مقابل خط أساس محدد لتحديد الانجرافات والمخاطر. علاوة على ذلك ، تعمل بعض حلول CSPM المستندة إلى القواعد وفقًا للقواعد المحددة.

من ناحية أخرى ، تستخدم بعض الحلول التعلم الآلي لاكتشاف التغييرات في التقنيات وسلوك المستخدم ثم ضبط كيفية مقارنتها.

تحتوي CSPM النموذجية على الوظائف الرئيسية التالية:

• مراقبة بيئة السحابة والخدمات باستمرار وتوفير رؤية كاملة للمكونات والتكوينات.
• قم بمقارنة التكوينات والسياسات السحابية بمقارنتها بمجموعة من الإرشادات المقبولة.
• كشف أخطاء التهيئة وتغييرات السياسة.
• تحديد التهديدات الحالية والجديدة والمحتملة.
• تصحيح التكوينات الخاطئة بناءً على قواعد مسبقة الصنع ومعايير الصناعة. يساعد هذا في تقليل المخاطر الناتجة عن الأخطاء البشرية التي قد تؤدي إلى تكوينات غير صحيحة.

المصدر: fortinet.com

على الرغم من أن CSPM تساعد في معالجة مجموعة واسعة من مشكلات التهيئة الخاطئة والامتثال ، إلا أنها قد تختلف في كيفية عملها. يدعم البعض العلاج الآلي في الوقت الفعلي.

ومع ذلك ، قد تختلف المعالجة التلقائية من أداة إلى أخرى. يدعم البعض الآخر الأتمتة المخصصة. بالإضافة إلى ذلك ، بعضها خاص ببيئات سحابية معينة ، مثل Azure أو AWS أو خدمة أخرى.

توفر بعض حلول CSPM المراقبة الآلية والمستمرة والرؤية واكتشاف التهديدات ومعالجتها. اعتمادًا على الحل ، قد يقوم بحل المخاطر تلقائيًا وإرسال التنبيهات وتقديم التوصيات والوظائف الأخرى.

ما هو الخطأ في تكوين الأمان ولماذا يحدث؟

يحدث خطأ في تكوين الأمان عندما يتم تكوين عناصر التحكم في الأمان بشكل خاطئ أو تركها غير آمنة ، مثل الإعدادات الافتراضية. يؤدي ذلك إلى ظهور نقاط ضعف وثغرات أمنية ومواطن خلل تترك الشبكات والأنظمة والبيانات مكشوفة ومعرضة لخطر الهجمات الإلكترونية المختلفة.

تحدث التكوينات الخاطئة بشكل أساسي بسبب خطأ بشري عندما تفشل الفرق في تنفيذ إعدادات الأمان بشكل صحيح أو لا تنفذ على الإطلاق.

تشمل الممارسات السيئة النموذجية استخدام الإعدادات الافتراضية ، أو ضعف التوثيق أو عدم وجود وثائق لتغييرات التكوين ، ومنح أذونات مفرطة أو محفوفة بالمخاطر ، وإعدادات غير صحيحة من قِبل مزود الخدمة ، والمزيد.

يحدث أيضًا بسبب تمكين الميزات والحسابات والمنافذ والخدمات والمكونات الأخرى غير الضرورية التي تزيد من سطح الهجوم.

تشمل الأسباب الأخرى لحدوث التهيئة الخاطئة ما يلي:

• عرض معلومات حساسة عن رسائل الخطأ
• التشفير ضعيف أو ضعيف أو يفتقر إلى التشفير
• أدوات الأمان التي تم تكوينها بشكل خاطئ والأنظمة الأساسية والدلائل والملفات غير المحمية.
• التكوينات الخاطئة للأجهزة ، مثل استخدام عنوان IP الافتراضي وبيانات اعتماد الأجهزة والبرامج والإعدادات.

كيف تطبق CSPM في مؤسستك؟

يمكّنك CSPM من التقييم المستمر لبيئتك السحابية وتحديد الثغرات الأمنية ومعالجتها. ومع ذلك ، فإن تنفيذ حل فعال لـ CSPM يتطلب التخطيط السليم والاستراتيجية والوقت. نظرًا للبيئات والأهداف السحابية المختلفة ، قد تختلف العملية من مؤسسة إلى أخرى.

إلى جانب اختيار الأداة الصحيح ، يجب على الفرق اتباع أفضل الممارسات عند تنفيذ الحل. وهناك عدة عوامل يجب مراعاتها.

تمامًا مثل أي التزام مالي آخر ، يجب على فرق الأمن تحديد أهداف CSPM بالإضافة إلى الحصول على موافقة الإدارة العليا. بعد ذلك ، يجب عليهم اتخاذ الخطوات التالية.

• حدد الأهداف ، مثل المخاطر التي تريد اكتشافها وحلها. بالإضافة إلى ذلك ، تحديد وإشراك الفرق ذات الصلة للإشراف على النشر.
• حدد حل CSPM المناسب ، واستخدم القواعد المكونة مسبقًا أو القواعد المخصصة الخاصة بك لاكتشاف التهيئة الخاطئة ونقاط الضعف الأخرى.
• حدد كيفية تقييم أو تقييم البيئات السحابية.
• قم بفحص بيئة السحابة والأصول الخاصة بك باستمرار لتحديد ومعالجة مخاطر الأمان ، بما في ذلك تلك التي قد تحدثها التغييرات في بيئة السحابة.
• تقييم النتائج وتحديد المجالات الحرجة لتحديد أولويات العلاج. قد تساعد بعض الأدوات في تقييم شدة المخاطر التي يكتشفها وترتيب أولوياتها لحلها أولاً.
• حل المخاطر المكتشفة تلقائيًا أو يدويًا. يمكنك أيضًا تكوين الأداة لإخطار الفرق ذات الصلة لاتخاذ الإجراءات اللازمة.
• كرر العملية بانتظام وقم بضبطها لمعالجة التغييرات التي يمكن أن تحدث في بيئات السحابة دائمة التطور.

قد لا تعرف معظم المؤسسات عدد وأنواع مواردها السحابية ، وتلك التي تعمل ، وكيفية تكويناتها. في معظم الحالات ، قد يؤدي عدم وجود رؤية لبيئتهم السحابية إلى تشغيل خدمات متنوعة مع العديد من التكوينات الخاطئة.

تقوم أداة CSPM النموذجية بفحص بيئة السحابة باستمرار لتوفير رؤية للوضع الأمني. أثناء قيامه بذلك ، يكتشف الأصول والخدمات والموارد السحابية الأخرى أثناء تقييم الأمان عن طريق التحقق من التهيئة الخاطئة ونقاط الضعف الأخرى.

بشكل عام ، تصور الأداة الأصول وتساعد المؤسسات على اكتشاف وفهم التوصيلات البينية للشبكة والخدمات وأعباء العمل ومسارات البيانات والموارد الأخرى. يتيح ذلك للفرق تحديد التكوينات الخاطئة ، والثغرات الأمنية ، والأصول غير المستخدمة ، والخدمات ، بالإضافة إلى التحقق من سلامة أنظمة الأجهزة أو البرامج المثبتة مؤخرًا ، وما إلى ذلك.

على سبيل المثال ، تكتشف أداة CSPM الأصول السحابية مثل الأجهزة الافتراضية وحاويات Amazon S3 وموارد أخرى. ثم يوفر رؤية بيئة السحابة ، بما في ذلك أصولها وتكوينات الأمان والامتثال والمخاطر. أيضًا ، تتيح الرؤية للفرق العثور على النقاط العمياء ومعالجتها.

المصدر: zscaler.com

تحديات إدارة وضع أمان السحابة

على الرغم من أن أدوات CAPM توفر العديد من المزايا الأمنية ، إلا أن لها أيضًا عيوبًا مختلفة. وتشمل هذه:

• تعتمد بعض أدوات CSPM التي لا تحتوي على ميزات فحص الثغرات الأمنية على حلول أخرى. وهذا يمكن أن يعقد الانتشار والاستجابة.
• عدم وجود المهارات الكافية لنشر وصيانة حل CSPM.
• قد يؤدي العلاج التلقائي إلى حدوث مشكلات. بشكل عام ، يكون حل المشكلات تلقائيًا أسرع وأكثر كفاءة إذا تم بشكل صحيح. ومع ذلك ، قد تتطلب بعض المشكلات تدخلاً يدويًا.
• من الناحية العملية ، لا توقف معظم أدوات CSPM بشكل استباقي برامج الفدية والبرامج الضارة والهجمات الأخرى. قد يستغرق تخفيف الهجوم عدة ساعات ، مما قد يعني المزيد من الضرر. بالإضافة إلى ذلك ، قد لا تكتشف الأداة التهديدات التي تنتشر أفقياً عبر بيئة السحابة.
• عادة ما تكون بعض وظائف CSPM متاحة كمنتجات لمزود الخدمة السحابية أو ميزات أدوات أخرى قائمة على السحابة ، مثل منصة حماية عبء العمل السحابي (CWPP) و Cloud Access Security Broker (CASB). لسوء الحظ ، لا توفر أدوات السحابة أولاً أمانًا محليًا.

مصادر التعلم

فيما يلي بعض الدورات والكتب التي ستساعدك على فهم المزيد حول إدارة وضع أمان السحابة والممارسات الأخرى

# 1. نقطة بداية الانتقال السريع: إدارة الموقف CloudGuard: Udemy

Check Point Jump Start: CloudGuard Posture Management هي دورة تدريبية مجانية وبسيطة وغنية بالمعلومات عبر الإنترنت تقدمها Udemy. تحتاج فقط إلى نفس مهارات الكمبيوتر الأساسية لفهم CSPM.

# 2. أمان الحاويات والأمن السحابي باستخدام AQUA – Udemy

سيساعدك برنامج Container Security & Cloud Security باستخدام دورة AQUA في التعرف على صور الحاويات وأمنها وكيفية مسحها ضوئيًا باستخدام حلول أمان Aqua.

ستتعلم أيضًا كيفية اكتشاف التكوينات الخاطئة في نظام AWS الأساسي ، وحول إدارة وضع الأمان السحابي ، وكيفية تنفيذه باستخدام حل Aqua.

# 3. إدارة وضع أمان السحابة دليل التقييم الذاتي الكامل

يرشدك الكتاب إلى كيفية تقييم وضع الأمان لديك ، وتصور موارد السحابة الخاصة بك وتحديد من يستخدمها. يأتي أيضًا مع أدوات رقمية تمكنك من تقييم تدابير الأمان والسياسات والحلول الأخرى المطبقة.

علاوة على ذلك ، ستنظر في الهجمات والتحديات السابقة التي تمر بها مؤسستك لحماية أعباء العمل. بالإضافة إلى ذلك ، ستقوم بتقييم مدى أمان تطبيقاتك وبياناتك ، ومن يمكنه الوصول إليها ، ومن مخول لاتخاذ إجراءات معينة.

سيساعدك دليل التقييم الذاتي لـ CSPM على تحديد تحديات CSPM وكيفية التغلب عليها وحماية بيئتك السحابية.

# 4. الهندسة المرجعية الفنية لأمان السحابة

يوفر الكتاب بنية مرجعية توصي بها CISA و OBD ووكالات الأمان الأخرى.

إنه يوضح أن المنظمات والوكالات التي تقوم بترحيل أعباء عملها إلى السحابة يجب أن تحمي جمع البيانات وإعداد التقارير باستخدام أدوات مختلفة ، بما في ذلك CSPM.

الكلمات الأخيرة

تتغير البنية التحتية السحابية باستمرار ، وقد تعرض المؤسسات التي ليس لها رؤية كافية بيئتها للهجمات. على هذا النحو ، من الضروري إجراء تدقيق منتظم لإعدادات الأمان والتكوينات والضوابط لضمان الامتثال ، حتى بعد إضافة مكون جديد. يجب على الفرق بعد ذلك معالجة أي انحراف في التكوين في أسرع وقت ممكن.

تتمثل إحدى طرق تحقيق ذلك في استخدام حل إدارة وضع أمان السحابة الموثوق به. توفر الأداة رؤية تتيح للمؤسسات حماية أصولها السحابية من عدم الامتثال والتهيئة الخاطئة ، مثل تحديثات الأمان القديمة ، والأذونات غير الصحيحة ، والبيانات غير المشفرة ، ومفاتيح التشفير منتهية الصلاحية ، وما إلى ذلك.

بعد ذلك ، تحقق من كيفية العثور على نقاط ضعف خادم الويب باستخدام الماسح الضوئي Nikto.