什麼是無代理雲端安全？

早期的風險偵測需要將工具或代理程式導入環境中，安全團隊才能了解其地端基礎架構並加以全面保護。隨著現今雲端使用日益增加，無代理雲端安全正變得越來越可行。

在這篇部落格中，您將全面了解無代理雲端安全。為協助您選擇最適合公司的方案，我們將在本文中比較無代理雲端安全 與基於代理的雲端弱點管理選項。 

什麼是無代理雲端安全？

無代理安全是一種資源保護方法，可避免在每個資源上部署代理程式。無代理程式安全解決方案通常會從「外部」監控並掃描端點，而不是直接在端點上執行工具程式。它們可透過檢視網路可取得的資料，並分析控制資源的組態資訊來達成此目的。此外，部分無代理程式解決方案會與雲端供應商的 API 介接，以取得更多關於工作負載的資訊，而無需在這些工作負載旁部署代理程式。

主要功能：

• 無代理掃描可跨所有平台運作：使用無代理雲端安全來定位及掃描資產時，不會有作業系統相容性需求或問題。這使其能夠掃描交換器、路由器及其他已連接的 IoT 裝置，而不會干擾其功能。
• 降低管理成本：無代理雲端安全系統因具備可攜性，可快速且輕鬆地部署於工作負載上。由於可降低管理負擔，這對於管理數十萬台虛擬電腦的企業而言極具優勢。
• 可擴充性：無代理雲端安全可輕鬆從單一伺服器擴展至大型資料中心。對於關鍵設定，它通常使用可擴充且輕量的通訊協定，有助於與雲端資產建立網路連線，以實現全面的無代理雲端安全。
• 不會對環境造成負面影響：相較於以代理程式為基礎的策略，無代理掃描會在每次掃描時擷取資源的快照，這表示資源本身不會被變更。環境不會受到對無代理掃描器所做任何變更的影響，因為安全團隊無需維護資源。無代理深度掃描所使用的磁碟區快照技術可確保您的系統效能不會受損。這是因為連接器不會利用雲端系統的運算能力，而只是透過 API 讀取資料並獨立執行掃描。
• 網路掃描涵蓋範圍：在保護眾多端點的同時，無代理雲端安全可提供對雲端網路的完整洞察。這使其能夠準確掃描所有主機資產、已連接裝置、執行中的應用程式及其相依性，以找出弱點。因此，持續更新且自動更新的資產識別與掃描不會有盲點。

基於代理 vs. 無代理雲端安全

基於代理的安全性採用拉取式通訊方法。在基於代理的系統中，用戶端作為中央伺服器，視需要向代理程式請求資料。經過自動化流程後，通常需要在每個系統上部署代理程式。代理程式設定完成後，中央伺服器即可向其傳送查詢，以取得狀態更新及安全相關活動的結果。

推送式通訊是無代理雲端安全的基礎。無代理系統中的連接軟體會定期將資料傳送至遠端系統。無代理雲端安全解決方案由於此配置具備適應性，因此非常適合基準安全監控。您可以將其設定為掃描整個基礎架構，而無需安裝在每個子系統上。然而，為了組織掃描與修補程式發佈，必須能夠存取中央系統。

由於目前基於代理與無代理雲端安全皆已投入使用，您可能不確定該選擇哪一種。如果您想要完整的安全防護，應同時使用兩者。即便如此，了解它們的優缺點仍可幫助您決定何時採用各自方案。

總結來說，無代理雲端安全具備多項吸引人的特性，例如：

• 更快速的設定與部署：無需直接存取每台主機即可執行安全掃描。
• 降低維護費用。
• 更高的可擴充性與更多初始可視性。
• 非常適合具備大量頻寬的網路。
• 需要中央主機來執行動作。

以下是基於代理的系統相較於無代理雲端安全的優勢：

• 可進行全面的主機掃描與監控：代理程式可執行更進階的主機元件與服務掃描。
• 它可作為防火牆，因為能根據篩選條件限制網路連線。
• 提供執行階段保護
• 提供安全防護措施，例如能夠阻擋攻擊並修補運作中的系統。
• 非常適合 DMZ 區域、低頻寬網路，或可能無法存取網路的筆記型電腦。代理程式可安裝在沒有網路連線的電腦上。

現在您已閱讀基於代理與無代理雲端安全的優缺點，便可決定如何保護您的基礎架構。 

無代理雲端安全有哪些優勢？

使用代理程式會增加摩擦問題，而無代理雲端安全可消除此問題。簡單來說，無代理掃描是將您的資料帶到掃描器，而不是讓掃描器來到您這裡。它只需要極少的維護與人工操作，也會對環境造成較少干擾。由於代理程式會使用運算資源，較少的侵入就代表較少的負擔或應用程式干擾。 

無代理雲端安全的另一大優勢是擴大的涵蓋範圍。此方法更適合已停止的機器或短暫運行的工作負載等雲端需求。無代理解決方案會定期檢查這些資產。無代理安全解決方案的其他優點包括更高的靈活性、精簡且集中的介面，以及成本節省。

為什麼選擇 SentinelOne？

Singularity™ Cloud Security結合無代理與基於代理的雲端原生防護，即時提供洞察、威脅可視性與分析。其 AI 驅動的全面性CNAPP 透過獨特的 Offensive Security Engine™ 與可在環境中威脅出現時加以緩解的執行階段解決方案，推動雲端安全演進。SentinelOne Singularity™ Data Lake 整合原生與第三方安全資料，以提供 AI 驅動的洞察與有效的事件回應。Singularity Cloud Security 提供多層防護，抵禦檔案型惡意軟體與零時差攻擊。SentinelOne 可輕鬆完整盤點雲端儲存，並套用以政策為基礎的防護。開發人員可保護混合多雲環境、取得集中化可視性，並輕鬆整合 AWS、GCP、Azure 與 DigitalOcean 平台，包括私有雲。

SentinelOne 透過每個檔案僅需毫秒級掃描，實現可自動擴展且以效能為導向的防護，並且也使用相同主控台集中管理雲端 VM、伺服器、容器與 Kubernetes 叢集的防護、偵測與回應。使用者可結合靜態與行為式偵測，以中和針對公有雲與私有雲攻擊面的未知威脅。SentinelOne 完全在使用者空間中運作，並建構於 eBPF 架構之上，支援超過 14 種 Linux 發行版、20 年的 Windows 伺服器、3 種容器執行階段，以及 Kubernetes。 

SentinelOne 提供的其他功能包括：

• Automated Storyline™ 攻擊視覺化與對應至 MITRE ATT&CK TTP。
• 可擴展的鑑識成品收集
• 建置階段情境分析、雲端中繼資料，以及 Singularity marketplace 整合
• 機密掃描與多雲合規支援，適用於 HIPAA、CIS、NIST、ISO 27001 等法規與標準
• 對 DevOps 友善的 IaC 佈建，以及將 CWPP 代理程式自動部署至 Azure、Google Cloud 與 AWS 的雲端運算執行個體
• Snyk 整合

Take the Tour

AI-powered cloud workload protection (CWPP) for servers, VMs, and containers, that detects and stops runtime threats in real time.

結論

採用無代理程式的雲端原生安全，是防止 資料外洩、針對弱點進行範圍界定，並處理未知的錯誤設定。由於沒有以代理程式為基礎的系統，因此無需管理多個元件，也不必在新裝置上安裝代理程式。無代理程式雲端安全可在無需安裝代理程式的情況下，檢查並審查遠端機器上的安全掃描與弱點。無代理程式雲端安全解決方案使用 API 來提升雲端資產的可視性，並檢查雲端工作負載中的弱點，同時不犧牲效能。它們也非常適合大型網路頻寬、集中式主機，且所需的佈建與維護成本較低。