De beveiliging van digitale activa is nog nooit zo belangrijk geweest, vooral in de huidige cloudgerichte omgeving. Het vormt de basis van cloudbeveiliging en is een essentieel onderdeel binnen AWS CWPP (Cloud Workload Protection Platform). Volgens Cybersecurity Ventures zal de schade door cybercriminaliteit in 2025 oplopen tot $10,5 biljoen. Bovendien houdt volgens een recent rapport 82% van alle datalekken verband met de menselijke factor, waaronder sociale aanvallen, fouten en misbruik.
AWS CWPP fungeert als verdediger van de AWS cloudinfrastructuur. AWS CWPP biedt alle benodigde ondersteuning, van het opsporen van kwetsbaarheden tot het efficiënt afhandelen van dreigingen/dreigingsactoren. Het neemt maatregelen om te voorkomen dat deze zich voordoen, zodat uw cloudoperaties soepel en veilig verlopen.
AWS CWPP biedt een hoog beveiligingsniveau voor cloudworkloads en applicaties op basis van beveiligingstools en cloud-native infrastructuur. De geboden beveiligingsoplossing helpt workloads correct te beschermen zonder af te leiden van compliance-taken, wat steeds relevanter wordt door het toenemende aantal complexe eisen op het gebied van gegevensbescherming op zowel federaal als zakelijk niveau.
Deze blog bespreekt het AWS Cloud Workload Protection Platform, oftewel CWPP, dat helpt bij het beveiligen van cloudgebaseerde activa. De blog beschrijft de architectuur van het platform, componenten, benaderingen van netwerkbeveiliging, bescherming van containers en serverloze applicaties, de maatregelen voor gegevensbescherming, toegangsbeheer, praktijkvoorbeelden, monitoring en logging, evenals best practices voor implementatie. De oplossingen bieden krachtige tools die helpen om cloudinfrastructuur veilig en beschermd te houden.
Voordat we dieper ingaan, is het belangrijk op te merken dat er geen op zichzelf staand product ‘CWPP’ bestaat bij AWS; het begrip verwijst naar een geïntegreerd gebruik van meerdere AWS-beveiligingsoplossingen binnen AWS die cloudworkloads beschermen, vandaar CWPP.
Kernarchitectuur van AWS CWPP
AWS CWPP is een krachtig en uitbreidbaar framework dat end-to-end bescherming biedt binnen het AWS-landschap. Om AWS CWPP beter te begrijpen, bekijken we de architectuur van dichterbij.
Gedistrubueerd agentgebaseerd systeem
De AWS CWPP gebruikt een gedistribueerd agentmodel om alle cloudresources in de Amazon Cloud te monitoren en te beschermen. Agents zijn kleine softwarecomponenten die worden uitgerold binnen uw AWS-infrastructuur. Ze fungeren als lokale toezichthouders die details verzamelen over de status en acties van uw resources. Ze zoeken naar mogelijke kwetsbaarheden door lokale data te analyseren. Door deze gedistribueerde implementatie worden kwaadaardige of ontwijkende gedragingen in realtime gedetecteerd en beantwoord, ongeacht de omvang of complexiteit van de cloudomgeving.
Centrale beheerconsole
Terwijl de agents hun werk doen binnen uw infrastructuur, komen al deze bevindingen samen in een centraal punt in de beheerconsole. Deze console is het brein van AWS CWPP. Het is de centrale plek waar alle data samenkomt en een geïntegreerd overzicht van de beveiligingsstatus biedt. U gebruikt deze console om waarschuwingen te bekijken, incidenten te onderzoeken en gedrag tijdens incidenten te correleren om organisatorische beveiligingsbeleid op te stellen.
Integratie met AWS-services
De integratie maakt het delen van prioritaire dreigingsdata en gecoördineerde responsen mogelijk voor verbeterde beveiliging. Het bevat ingebouwde instellingen om samen te werken met AWS Identity and Access Management (IAM)-machtigingen voor fijnmazige toegangscontrole.
Datastroom en verwerkingspijplijn
De kern van AWS CWPP is de volwassen datastroom en verwerkingspijplijn. De data wordt verzameld uit verschillende bronnen, zoals gedistribueerde agents, AWS-servicelogs en netwerkverkeer. Deze data wordt gevoed aan de verwerkingsengine van CWPP. Ze analyseren de data met behulp van geavanceerde algoritmen en machine learning-modellen op zoek naar patronen, afwijkingen of potentiële dreigingen. De verwerkte data stroomt vervolgens door verschillende componenten van de CWPP. Een deel van die data gaat naar de centrale console voor visualisatie en rapportage. Andere kunnen worden ingesteld om geautomatiseerde reacties en meldingen te activeren. Deze pijplijn zorgt ervoor dat u altijd over de meest actuele beveiligingsdata beschikt, waardoor u geïnformeerde beslissingen kunt nemen en snel kunt reageren op dreigingen.
Belangrijkste componenten van AWS CWPP
De ruggengraat van AWS CWPP bestaat uit de volgende vier elementen:
Amazon GuardDuty
GuardDuty is de altijd waakzame beveiligingswacht van AWS CWPP. Deze tool houdt al uw AWS-accounts en workloads in de gaten op tekenen van kwaadaardige activiteiten of ongeautoriseerd gedrag. GuardDuty omvat machine learning, anomaliedetectie en geïntegreerde dreigingsinformatie. De mogelijkheden omvatten zaken als een API-aanroep vanaf een bekende kwaadaardige IP-adres, pogingen tot gegevensoverdracht en instanties die communiceren met een bekend command-and-control-server.
AWS Security Hub
Security Hub biedt een volledig overzicht van uw beveiligingsstatus binnen AWS en kan goed integreren met tools van derden. Het verzamelt de data en verwerkt deze voor inzichten die kunnen helpen beveiligingsproblemen te identificeren. Het gaat nog een stap verder en valideert uw omgeving aan de hand van industriestandaarden en best practices op het gebied van beveiliging. Een van de grootste voordelen van Security Hub is dat het aggregatie, organisatie en prioritering in een gestandaardiseerde vorm kan bieden.
Amazon Inspector
Geautomatiseerde beveiligingsbeoordeling met Amazon Inspector helpt bij continue monitoring en analyse van het gedrag op AWS-accountniveau op mogelijke kwaadaardige activiteiten. Het helpt bij het verhogen van de beveiliging en compliance van uw applicaties die op AWS zijn uitgerold door deze automatisch te controleren op best practices en blootstelling aan kwetsbaarheden. Er zijn twee soorten Inspector-beoordelingen.
- Netwerkbeoordelingen scannen de netwerktoegankelijkheid van uw EC2-instanties en de bijbehorende beveiligingsrisico’s.
- Hostbeoordelingen analyseren de kwetsbaarheden en verkeerde configuraties in uw EC2-instanties.
AWS Config
AWS Config geeft ons een zeer breed inzicht in de configuratie van AWS-resources in ons account, zoals wat met wie is verbonden en hoe ze ooit zijn geconfigureerd. Het monitort uw AWS-resourceconfiguratie en bewaart historische data, zodat u de huidige status kunt vergelijken met de gewenste situatie. Een van de grootste voordelen van AWS Config is het inzicht in hoe het wijzigen van een bepaalde resource invloed kan hebben op andere resources.
AWS CWPP-netwerkbeveiligingsstrategieën
Het cruciale aspect van het beschermen van de cloud is bescherming met robuuste maatregelen die door AWS CWPP voor de netwerkinfrastructuur worden geboden. De volgende services zorgen ervoor dat het netwerk wordt beschermd tegen aanvallen.
1. Integratie met AWS Network Firewall
Een netwerkfirewall stelt u in staat een stateful firewall te creëren met ingebouwde ontwijkingspreventie. U kunt beleid definiëren op het niveau van bron- en bestemmings-IP, bron- en bestemmingspoort en protocol.
Op dit niveau van controle kunt u defense-in-depth-beveiligingsstrategieën implementeren. Naast andere CWPP-componenten kan uw CWPP Network Firewall-logs gebruiken om dreigingsdetectie te verbeteren.
2. Security Groups en Network ACLs
Security Groups en netwerk-Access Control Lists vormen de hoekstenen van AWS-netwerkbeveiliging. CWPP helpt u bij het beheren van Security Groups en Network ACLs.
Security Groups fungeren als virtuele firewalls rond Amazon EC2-instanties om inkomend en uitgaand verkeer op het instanceniveau te controleren. Network ACLs werken op vergelijkbare wijze, maar dan op subnetniveau als virtuele firewall.
3. Analyse van VPC Flow Logs
VPC (Virtual Private Cloud) flow logs registreren informatie over al het verkeer dat via uw VPC wordt verzonden. In combinatie met CWPP kan deze data worden gebruikt om inzicht te krijgen in netwerkverkeerpatronen en potentiële beveiligingskwetsbaarheden.
Met behulp van geavanceerde analysetools kan CWPP verkeersgedrag detecteren dat afwijkt van het normale patroon, wat kan wijzen op een beveiligingsprobleem. Zo kan het ongebruikelijk communicatiegedrag, data-exfiltratieactiviteiten of directe communicatie met kwaadaardige IP-adressen identificeren. Het gebruik van informatie uit de VPC flow logs bij post-mortem analyses kan ook helpen bij forensisch onderzoek.
4. DDoS-beschermingsmechanismen
De CWPP gebruikt AWS Shield, een interne DDoS-beveiligingsvoorziening, voor het mitigeren van aanvallen. Met de AWS Shield Regular-laag, die al is inbegrepen in de CWPP, zijn uw resources automatisch beschermd tegen de belangrijkste netwerk- en transportlaag DDoS-aanvallen. Voor geavanceerdere aanvallen wordt de AWS Shield Advanced-laag gebruikt, die een gedetailleerder DDoS-responsframework biedt.
Wat betreft DDoS-bescherming kan CWPP ook realtime DDoS-dreigingswaarschuwingen bieden. Het observeert verkeersdata en waarschuwt u bij verkeerspieken of andere signalen die wijzen op mogelijke DDoS-pogingen. CWPP kan ook samenwerken met AWS WAF om aangepaste beveiligingsbeleid te creëren ter bescherming van uw software tegen de meest voorkomende DDoS-aanvallen.
Container- en serverless-bescherming met AWS CWPP
AWS Cloud Workload Protection (CWPP) biedt volledige bescherming voor uw container- en serverless-workloads, zodat moderne applicaties veilig blijven. Enkele essentiële functies in dit domein zijn:
ECR Image Scanning met Clair
Amazon ECR is een volledig beheerde container registry. Het wordt gebruikt om Docker-images op te slaan, te beheren en uit te rollen. Met de introductie van AWS CWPP is geautomatiseerde scanning van containerimages beschikbaar via integratie met ECR met behulp van Clair (een open-source kwetsbaarheidsscanner).
Zodra u een image naar ECR pusht, wordt de image gescand. Deze scan controleert op bekende en nieuwe kwetsbaarheden die zijn ontdekt in besturingssysteempakketten, taaldependenties, enzovoort. Resultaten zijn vervolgens beschikbaar binnen ECR en kunnen worden gecombineerd met de andere CWPP-componenten.
ECS- en EKS-runtimebewaking
AWS biedt Amazon Elastic Container Service (ECS) en Amazon Kubernetes Service (EKS) voor containerorkestratie. In ECS werkt CWPP samen met de AWS Fargate-agent om het gedrag van draaiende containers te observeren. Het rapporteert verdachte processen, ongebruikelijke netwerkverbindingen en een mogelijke toename van privileges.
Voor EKS integreert CWPP als een DaemonSet om ervoor te zorgen dat elke node in uw Kubernetes-cluster wordt bewaakt. Het biedt inzicht in hoe containers met elkaar communiceren en kan beleidschendingen of beveiligingsdreigingen detecteren, zoals ongeautoriseerde toegang tot de Kubernetes API-server en cryptomining.
Fargate-specifieke beveiligingsmaatregelen
AWS Fargate is een op containers gebaseerde serverless computing-service die compatibel is met ECS en EKS. CWPP biedt een reeks beveiligingsmethoden die specifiek zijn ontworpen voor deze compute-engine. CWPP bewaakt uw Fargate-taakdefinities om u te waarschuwen voor te ruime Amazon IAM-rollen of open poorten. Het verifieert uw beleid door de netwerkinstellingen van uw Fargate-taak te controleren. Een belangrijk kenmerk is het vermogen om runtime-regels te handhaven die exclusief zijn voor uw Fargate-workloads.
Lambda-functiebeveiliging
AWS Lambda is het toonaangevende product in serverless computing, dus het is logisch om een holistische benadering te hanteren om uw AWS Lambda-functies met CWPP te beveiligen. CWPP kan kwetsbaarheden en verkeerde configuraties in uw Lambda-functiecode en netwerken opsporen. Dit omvat statische codeanalyse en het zoeken naar hardcoded secrets, te ruime IAM-rollen en bekende kwetsbaarheden in functiedependencies.
AWS CWPP-gegevensbeschermingsstrategieën
Laten we enkele van de gegevensbeschermingsstrategieën bespreken die met AWS CWPP worden geleverd.
#1. KMS-integratie voor encryptie
AWS Key Management Service (KMS) vormt de kern van gegevensbescherming in AWS, en CWPP integreert nauw met KMS om encryptie-mogelijkheden te bieden. Het platform gebruikt KMS om encryptiesleutels te beheren voor verschillende AWS-services.
Het houdt het gebruik van verschillende API-sleutels bij en signaleert ongebruikelijke patronen. Dit kan erop wijzen dat iemand de sleutel heeft gekopieerd en deze mogelijk in verkeerde handen is gevallen. Het platform zorgt er ook voor dat u KMS gebruikt zoals het bedoeld is.
#2. S3-bucketbeleid-analyse
Amazon S3 objectopslag is een zeer populaire AWS-service, en het beveiligen van uw S3-buckets om dataverlies te voorkomen is essentieel. Het CWPP-platform zorgt ervoor dat uw S3-bucketbeleid continu wordt gecontroleerd op verkeerde configuraties. Het kan u ook waarschuwen voor een S3-bucket die openbaar toegankelijk is met lees- of schrijfrechten.
#3. DynamoDB-encryptie en monitoring
CWPP heeft beschermingsfuncties voor Amazon DynamoDB. Het zorgt ervoor dat uw DynamoDB-tabellen zijn versleuteld, houdt bij hoe ze worden benaderd en kan best practices voorstellen bij beveiligingsrisico’s (indien nodig). CWPP scant al uw DynamoDB-tabellen om te waarborgen dat ze versleuteld zijn in rust. Het controleert de encryptie-instellingen op vergelijkbare wijze op basis van uw beveiligingsbeleid en industriestandaarden.
#4. Analyse van gegevensgebruikspatronen
AWS CWPP biedt u een meer holistische analyse van gegevensgebruikspatronen in uw AWS-omgeving. Dit inzicht zorgt ervoor dat u beveiligingsrisico’s op applicatieniveau over alle services heen kunt signaleren in plaats van slechts één.
CWPP doorloopt toegangslogs van verschillende AWS-services. Het gebruikt deze om samen te stellen hoe typische gegevensbenaderingen eruitzien voor uw omgeving. Het vertrouwt daadwerkelijk op machine learning-algoritmen om afwijkend gedrag in deze patronen te detecteren.
AWS CWPP-benadering van toegangsbeheer
Toegangsbeheer is centraal binnen cloudbeveiliging, en AWS CWPP-best practices zorgen ervoor dat alleen de juiste personen en processen toegang krijgen tot uw resources. Laten we de belangrijkste pijlers van het toegangsbeheer van CWPP verkennen.
IAM-rol- en beleidsbeheer
AWS Identity and Access Management (IAM) is de basis van toegangscontrole in AWS, en CWPP vormt daarop geen uitzondering. Het platform controleert IAM-rollen en -beleid continu op te ruime instellingen of schendingen van best practices. Het platform houdt ook wijzigingen in IAM-beleid in de tijd bij en waarschuwt u voor plotselinge toename van toegestane activiteiten, vooral voor gevoelige resources. Dit maakt het mogelijk om ongepaste of gevaarlijke wijzigingen in uw toegangscontroles te identificeren en te onderzoeken, die anders mogelijk onopgemerkt blijven.
Access Analyzer-functionaliteit
AWS IAM Access Analyzer is een zelfstandige tool die resources in uw organisatie identificeert die worden gedeeld met externe partijen. CWPP koppelt de functionaliteit van Access Analyzer aan een bredere beveiligingscontext. Dit gebeurt door potentiële externe toegang te correleren met andere beveiligingsgebeurtenissen, waardoor het eenvoudig wordt om potentiële beveiligingsincidenten te signaleren en erop te reageren.
Tijdelijk beheer van inloggegevens
Tijdelijke beveiligingsreferenties zijn een belangrijk kenmerk van AWS en bieden fijnmazige toegangscontrole. CWPP monitort en volgt het gebruik van tijdelijke referenties in uw gehele AWS-omgeving. Het kan u signalen geven dat tijdelijke referenties op onverwachte manieren of locaties worden gebruikt, wat tot verdere discussie kan leiden. Het helpt u ook om strikte beveiligingsstandaarden te handhaven.
Handhaving van het principe van minimale rechten
CWPP biedt een manier om het principe van minimale rechten toe te passen in de AWS-omgeving, wat een fundamenteel concept is binnen AWS.
CWPP volgt en controleert de rechten die aan gebruikers, rollen of resources zijn toegekend ten opzichte van het daadwerkelijke gebruik. Dit identificeert te ruime rechten en maakt het mogelijk deze te beperken, zodat u uw aanvalsoppervlak minimaliseert.
AWS CWPP-praktijkvoorbeelden
Om de kracht en toepasbaarheid van AWS CWPP te begrijpen, bespreken we enkele praktijkvoorbeelden van AWS CWPP.
- Compliance in de financiële sector: Stel dat een grote bank AWS CWPP gebruikt om te voldoen aan strikte financiële regelgeving. De continue monitoring en geautomatiseerde compliance van CWPP kunnen controleren en waarborgen dat alle klantgegevens zijn versleuteld, toegangscontroles correct zijn geïmplementeerd en configuratiewijzigingen direct worden gemarkeerd voor beoordeling.
- Beveiliging van e-commerceplatforms: In een e-commercebedrijf kan het beveiligingsteam CWPP inzetten op de gecontaineriseerde, elastische infrastructuur. Het platform scant de productiecontainers om te waarborgen dat elke uitrol vrij is van kritieke kwetsbaarheden. De continue netwerkcontrole bouwt logica voor softwareregels die automatisch reageren op DDoS-aanvallen voordat deze plaatsvinden.
- Multi-cloud beveiliging voor ondernemingen: Een grote onderneming die een multi-cloudstrategie uitrolt, krijgt geconsolideerde beveiliging van CWPP over AWS en on-premises. De centrale beheerconsole met één overzicht stelt hen in staat om beveiliging te monitoren in hun hybride infrastructuur.
- Beveiliging in de media- en entertainmentindustrie: Door de snelle toename van het gebruik van streamingdiensten is deze sector kwetsbaar geworden voor aanvallen die de beveiliging van content en klanten schenden. Daarom is CWPP een waardevol hulpmiddel geworden voor de bescherming van gebruikersdata en content. AWS CWPP beschermt het streamingplatform tegen hacking en piraterij, wat de bedrijfsontwikkeling bedreigt.
- Gegevensbescherming in het onderwijs: Datalekken op scholen leiden niet alleen tot veiligheidszorgen, maar ook tot financiële en reputatieschade. Een groot universiteitssysteem met meerdere campussen en tienduizenden studenten kan AWS gebruiken om te voldoen aan FERPA en om student- en onderzoeksdata te beschermen.
Monitoring en logging met AWS CWPP
AWS CWPP breidt de native monitoring- en loggingmogelijkheden van AWS uit om zichtbaarheid te bieden in activiteiten over de gehele infrastructuur. Laten we bekijken hoe CWPP deze tools gebruikt.
CloudWatch-integratie
CWPP is een op maat gemaakt platform dat is ontworpen om uw AWS-omgeving te monitoren door monitoring toe te passen bovenop de AWS CloudWatch-service. CWPP gebruikt CloudWatch-API’s om de statistieken van uw AWS-resources te verzamelen. Het configureert aangepaste beveiligingsstatistieken om te controleren wanneer zaken als mislukte logins, het aanroepen van een gevoelige API of abnormaal netwerkverkeer plaatsvinden. CloudWatch-alarms waarschuwen u voor mogelijke beveiligingsproblemen. Dit kunnen statische drempelgebaseerde alarms zijn of machines die anomaliedetectie-algoritmen gebruiken.
CloudTrail voor auditlogging
AWS CloudTrail biedt een overzicht van acties die zijn uitgevoerd door een gebruiker, rol of AWS-service. CWPP integreert diepgaand met CloudTrail om uitgebreide auditlogging mogelijk te maken. De CWPP-module zorgt ervoor dat CloudTrail is ingeschakeld voor alle regio’s in uw AWS-accounts en dat logbestandvalidatie is geactiveerd.
Het waarborgen van de integriteit van auditlogs is cruciaal voor forensisch onderzoek en compliance-eisen. Het platform monitort voortdurend de CloudTrail-logs op verdachte activiteiten. Dit kan ongeautoriseerde API-aanroepen, wijzigingen in de regels van de security group of wijzigingen in de IAM-beleidsregels omvatten.
Best practices voor AWS CWPP-implementatie
Enkele best practices die gevolgd moeten worden voor de implementatie van AWS CWPP zijn:
1. Implementeer least-privilege access
Analyseer IAM-rollen en -beleid met behulp van CWPP om ongebruikte of onnodige rechten te ontdekken, zodat u volledige controle heeft over wat uw resources kunnen doen. Bedrijven kunnen profiteren van de integratie met de IAM Access Analyzer om open resources in AWS-accounts te ontdekken. Het kan ook worden gebruikt om pogingen tot privilege-escalatie en ongebruikelijke rechten te monitoren.
2. Versleutel data in rust en tijdens transport
Bij het gebruik van AWS CWPP is het belangrijk om uw data te beschermen met encryptie. Beheer daarvoor encryptiesleutels in uw omgeving, versleuteld door AWS KMS en geïntegreerd met CWPP. Versleutel alle data in rust, inclusief S3-buckets, EBS-volumes en RDS-instanties.
3. Continue monitoring en waarschuwingen
Met CWPP kunt u uw beveiligingspositie verbeteren doordat het realtime monitoring biedt, zodat u altijd volledig op de hoogte bent. CloudWatch-alarms kunnen worden gebruikt voor beveiligingsspecifieke statistieken, waarbij CWPP deze personaliseert op basis van uw omgeving en dreigingsmodel. Gebruik een CWPP om waarschuwingen in te stellen via meerdere kanalen (e-mail, SMS en Slack) om snel te reageren wanneer dreigingen worden gedetecteerd.
4. Regelmatige kwetsbaarheidsscans
De eerste stap naar sterke beveiliging met AWS CWPP is het proactief identificeren van kwetsbaarheden. Stel regelmatige geautomatiseerde scans in met Amazon Inspector in combinatie met CWPP om kwetsbaarheden in uw EC2-instanties en containerimages te detecteren.
5. Implementeer multilayer beveiliging
Gebruik altijd CWPP om meerdere lagen netwerkbeveiliging te beheren, waaronder security groups, Network ACL en AWS WAF-regels. CWPP biedt inzicht in de huidige malwarebescherming van antivirus, hostfirewalls en andere endpointbeveiligingstools. Combineer netwerkgebaseerde bescherming met een gelaagde aanpak om de hosts zelf te beschermen tegen webgebaseerde dreigingen.
6. Bescherm en analyseer logs
Om gedetailleerde auditlogs te behouden, schakelt u AWS CloudTrail in voor alle regio’s en services. Voor het centraliseren van deze logs en het uitvoeren van realtime analyses hiervan, moet AWS CloudWatch worden gebruikt.
7. Unificeer cloud- en on-premises-beveiliging
Om een hybride cloud te gebruiken, moet bescherming worden geïmplementeerd in zowel cloud- als on-premises-omgevingen. Om een speciale netwerkverbinding tussen beide te realiseren, kan AWS Direct Connect worden gebruikt.
8. Beheer gebruikers met federated Single Sign-On (SSO)
Om een centraal toegangsbeheersysteem mogelijk te maken, integreert u AWS Single Sign-On met uw omgeving en implementeert u multi-factor authenticatie (MFA) voor alle gebruikersaccounts. Gebruik federatie om uw on-premises identity management te integreren met AWS.
9. Implementeer netwerksegmentatie
Om verschillende netwerkomgevingen met verschillende applicaties te isoleren, kan Amazon VPC worden gebruikt om deze te creëren. Om inkomend en uitgaand verkeer tussen deze omgevingen te controleren, moeten security groups en netwerk access control lists (ACLs) worden gebruikt. Als de segmentatie plaatsvindt tussen on-premises netwerken en VPC’s, kan AWS Transit Gateway worden gebruikt voor centraal beheer.
Waarom SentinelOne voor AWS CWPP
Singularity™ Cloud Workload Security is het door AI aangedreven autonome cloud workload detectie- en responsplatform van SentinelOne. Het kan servers, VM’s, containers en Kubernetes-omgevingen scannen. Nu moderne cloudomgevingen zich uitbreiden, moeten organisaties workloads beveiligen over multi-cloudomgevingen. De verschillende door AI aangedreven detectie-engines van SentinelOne werken samen om op machine-snelheid te reageren op onbekende en bekende dreigingen. Het verdedigt workloads op Azure, Google Cloud, AWS en ook private en hybride clouds.
Dit biedt het verder:
- 1-klik rollback – Draai ongeautoriseerde wijzigingen terug met 1-klik rollback en autonome mitigerende acties.
- Threat Hunting – Purple AI is uw generatieve AI-beveiligingsanalist. SentinelOne helpt u verdachte activiteiten te monitoren door telemetrie te combineren binnen een uniforme data lake. Het stroomlijnt onderzoeken met natuurlijke taalqueries en gebeurtenissamenvattingen via Purple AI.
- Diepgaande zichtbaarheid en forensisch onderzoek – SentinelOne biedt gedetailleerde forensische geschiedenis en workloadtelemetrie zodat securityteams incidenten grondig kunnen onderzoeken. De Workload Flight Data Recorder™ legt alle relevante data vast voor volledige zichtbaarheid
- Brede ondersteuning en schaalbaarheid – SentinelOne ondersteunt 14 grote Linux-distributies, meerdere container runtimes (Docker, containerd, cri-o) en zowel beheerde als zelfbeheerde Kubernetes-services van toonaangevende cloudproviders zoals Amazon Web Services (AWS), Microsoft Azure en Google Cloud. Het integreert ook met Snyk en combineert een agentloze CNAPP met een uniek offensief engine.
- eBPF-architectuur – SentinelOne gebruikt de extended Berkeley packet filter (eBPF)-architectuur om de stabiliteit en prestaties van het platform te verbeteren. Dit ontwerp voorkomt afhankelijkheden van de kernel, wat resulteert in een lage CPU- en geheugengebruik.
- Integreert met DevSecOps en CI/CD-pijplijnen – SentinelOne integreert met DeSecOps-tools voor een naadloze ervaring en continue beveiligingsmonitoring gedurende de gehele ontwikkelcyclus.
AI-gestuurde cloud workload-bescherming (CWPP) voor servers, VM's en containers, die runtime-bedreigingen in realtime detecteert en stopt.
Conclusie
Voor moderne cloudbeveiligingssystemen is het AWS Cloud Workload Protection Platform (CWPP) een integraal onderdeel dat organisaties 360-graden bescherming biedt als zij binnen het AWS-ecosysteem opereren.
CWPP is belangrijk omdat het continue monitoring, dreigingsdetectie en geautomatiseerde respons biedt. Door krachtige analyses en geavanceerde machine learning kunnen organisaties voortdurend inspelen op het veranderende cyberdreigingslandschap. Het is ontworpen om volledig elastisch te zijn, wat betekent dat naarmate u uw cloudinfrastructuur opschaalt, ook de beveiligingsmogelijkheden meegroeien.
Cloudbeveiligingsdemo
Ontdek hoe AI-gestuurde cloudbeveiliging uw organisatie kan beschermen in een één-op-één demo met een SentinelOne productexpert.
Vraag een demo aanVeelgestelde vragen
Cloud Workload Protection Platform is een complete beveiligingsoplossing voor de AWS-omgeving die cloudgebaseerde workloads, applicaties en data beveiligt. Het benut alle beveiligingsdiensten die beschikbaar zijn op AWS om continue monitoring, dreigingsdetectie, forensisch onderzoek en geautomatiseerde respons te bieden.
CASB en CWPP zijn beide cloudbeveiligingsoplossingen, maar verschillen in hun doeleinden. CASB richt zich op het beveiligen van het gebruik van Software-as-a-Service-toepassingen door een gebruiker. Met andere woorden, CASB bewaakt wat er gebeurt tussen een gebruiker en een clouddienst. Het monitort gebruikersactiviteiten en handhaaft het beveiligingsbeleid van de organisatie. CWPP daarentegen richt zich op het beveiligen van cloudgebaseerde workloads, waaronder IaaS- en PaaS-omgevingen. Het beschermt “het eindpunt” in plaats van “de middelen” of het gebruik en biedt bescherming zolang de workload in de cloud actief is.
AWS CWPP bevat nauwe integraties met AWS-beveiligingsdiensten. Deze integratie verbetert dreigingsdetectie, gecentraliseerd beveiligingsbeheer en kwetsbaarheidsanalyse en voegt extra mogelijkheden toe zoals toegangscontrole (least privilege), audit logging en monitoring.
AWS CWPP detecteert een breed scala aan dreigingen, waaronder malware, pogingen tot ongeautoriseerde toegang, insider threats, data-exfiltratie, misconfiguraties, compliance-overtredingen en abnormaal gedrag. Het identificeert ook netwerkgebaseerde aanvallen en kwetsbaarheden in containers en serverless functies. Met behulp van machine learning en gedragsanalyse kan AWS CWPP zich aanpassen om nieuwe of eerder onbekende dreigingen te herkennen, waardoor uitgebreide bescherming voor cloudomgevingen wordt geboden.
