什麼是 AWS 雲端安全態勢管理 (CSPM)？

由於轉向雲端可帶來龐大的財務效益，雲端運算已成為資訊安全當前與未來狀態中的關鍵定義要素。

安全性必須整合到這項轉型中才能成功，因為雲端對幾乎所有企業而言都代表重大轉變。隨著網路安全產業持續成長，我們已來到每位網路安全專業人員都需要具備不同程度雲端專業知識的階段。

本文將深入探討 AWS CSPM 及其優勢、挑戰與可用工具。

什麼是 AWS CSPM？

雲端安全態勢管理 (CSPM) 工具可評估用於風險偵測、風險視覺化、營運監控、DevOps 整合與合規評估的雲端環境實際控制平面。CSPM 平台應持續監控與雲端相關的安全風險，並在必要時調整雲端環境的組態，以啟用其他功能。 

此外，這些技術還提供報告、記錄和威脅偵測。此外，它們通常提供自動化功能，以處理從安全設定到與雲端資源治理、合規性及安全性相關的雲端服務組態等各類問題。由於許多雲端平台設定都與網路和 IAM 組態有關，因此擁有可標示權限過度配置和寬鬆流量政策的持續監控引擎會非常有幫助。

AWS CSPM 的主要功能與能力

透過 CSPM tools，可提供公司整體雲端基礎架構的完整總覽。這種即時可視性涵蓋應用程式與工作負載組態，以及其他資產與組態。 

CSPM 工具會在新的雲端部署與連線建立時自動偵測，並評估其潛在威脅等級。它必須能提供自動化、報告、記錄與偵測，以處理與合規及法規要求相關的安全性。 

對於在醫療、能源與金融等高度受監管產業中部署雲端架構的組織而言，CSPM 解決方案應提供持續的即時監控，以協助處理與錯誤組態及多雲治理問題相關的安全疑慮。

AWS CSPM 最佳實務

管理員可透過將 CSPM 與 SIEM 平台整合，全面掌握公司雲端資產中的所有活動。此方法可讓尋找並修正雲端環境中錯誤組態的資產及其他潛在安全弱點變得更直接。

新型 cloud security 類型的有效部署，取決於是否能將任何 CSPM 解決方案與其他 DevOps 技術妥善整合。共用的報告方法與即時儀表板可讓所有 SecOps、DevOps 與技術基礎架構團隊受益。

任何採用 CSPM 的組織都應將 Center of Internet Security 雲端基準作為實用的基準。此策略有助於確保公司政策持續符合不斷變化的全球雲端環境需求。

分析各種雲端安全威脅，以排定最重要威脅的優先順序。讓 CSPM 自動修復較低優先順序的問題；只有在識別出嚴重風險時才應傳送通知。此方法可避免警示疲勞，並讓雲端管理人員能專注於自動化無法解決的問題。

真實世界使用案例與範例

現在讓我們來看看一些 CSPM 對您的組織最有幫助的情境：

使用案例：在 CEO 強力要求遷移後，您的公司迅速遷移到雲端。速度是以犧牲某些其他標準為代價。您已經在使用雲端，但必須確保它從基礎開始就是安全的，並內建可追責性。MFA 是否已啟用？您是否已啟用全雲端範圍的記錄與稽核？如何鎖定安全基準，以便持續掃描異常並在發現異常時發出警報？

在某個 S3 bucket 可公開存取後，最近一家知名媒體機構遭到入侵。您的安全團隊因此感到憂心，現在正尋找強化安全態勢的方法。您必須先找出所有資料儲存位置。

無論您的資料是否有特定歸屬位置，您都需要弄清楚它目前位於何處。一旦知道資料在哪裡，您要如何確保所有必要控制措施都已到位？公眾是否能存取您的資料？您的所有資料儲存是否都已加密？特別是，您是否已啟用次要稽核？您擔心如果未執行所有安全措施，您的名字很快就可能登上報紙。

AWS CSPM 將非常符合您的需求。讓我們再看看幾個 AWS CSPM 的使用案例：

• 威脅偵測： CSPM 可主動在各種雲端環境中發現風險。持續的威脅偵測可提供對組態錯誤與可疑活動的集中式可視性，讓組織得以評估並降低風險曝險。
• 事件回應: CSPM 解決方案的另一項關鍵功能，是能識別遭入侵跡象，例如攻擊者變更 IAM assumed roles、停用加密，以及通知公司有關錯誤組態弱點。組織可利用事件回應能力，快速且有效地集中檢視任何已偵測到的風險。
• 合規： 針對 HIPAA、SOC2 及其他法規，CSPM 也可提供持續的合規監控與報告。這有助於企業在使用公有雲服務時落實內部安全標準，並避免合規問題。
• 基礎架構安全： CSPM 可找出與保護基礎架構相關的組態檔錯誤。除了防止企業將應用程式部署到不安全的雲端環境外，這也有助於企業了解各種雲端服務如何互動。

CNAPP Market Guide

Get key insights on the state of the CNAPP market in this Gartner Market Guide for Cloud-Native Application Protection Platforms.

Read Guide

AWS CSPM 的挑戰

• 資源公開暴露： 攻擊者會尋找公開資源，因為這是對公司內部進行網路偵察並橫向移動至敏感與關鍵任務資源的簡單方式。因此，涉及這些資源的錯誤組態非常危險。此類錯誤包括重複使用機密與金鑰，或使用 AWS 的萬用字元資源型存取政策。
• 跨帳戶共用資源： 跨帳戶存取或資源共用，是某些雲端服務供應商提供給雲端基礎架構管理員的功能。此方法有可能在無意間將存取權授予許多使用者，包括外部使用者。這種組態錯誤很容易導致資料外洩。
• 未使用加密金鑰的資料儲存： 透過加密可提升資料儲存的安全性。如果您不知道哪些資料資源缺乏加密，敏感資訊可能會被犯罪行為者存取，進而遭到外洩或被用於勒索軟體。
• 已停用 MFA： MFA (Multi-Factor Authentication) 是一種安全的驗證技術，使用兩種不同因素來驗證使用者。這些因素包括認證資料、SSO、OTP、位置、生物特徵資訊、安全性問題及其他元素。不同於 SolarWinds 攻擊，MFA 可確保發現使用者登入認證資料的攻擊者無法取得系統存取權。
• 違反建議實務： 除了上述風險之外，雲端服務供應商與資安專業人員也提供了有效實作雲端運算的建議實務，以防止錯誤發生。為了保護您的雲端基礎架構免於遭受入侵，強烈建議您掌握趨勢、遵循建議，並採用這些實務。

什麼是 AWS CSPM 工具？

AWS CSPM 工具可解決管理 Amazon Web Service 雲端安全態勢時的瓶頸。這些解決方案可彙整警示、執行合規檢查，並支援網路威脅的自動化修復。AWS CSPM 工具會對 AWS 資產進行優先排序、識別風險，並確保工作負載獲得全面的威脅監控與防護。它們也透過威脅分析提供洞察，並協助使用者依據業務需求快速擴展或縮減應用程式並最佳化效能。

SentinelOne 是一個全面的 AI 驅動自主式網路安全平台，可協助您實現 AWS CSPM。讓我們來看看為什麼它最適合企業：

SentinelOne Singularity Cloud 可簡化雲端 VM 與容器的安全性。它提供 ONE Multi-Cloud Console，可管理所有雲端基礎架構、使用者端點、雲端中繼資料等。Cloud Security Posture Management (CSPM)、Kubernetes Security Posture Management (KSPM)、無代理程式與代理程式式的 弱點管理，以及完整的 Cloud-Native Application Protection Platform (CNAPP)高效能 EDR 與強大的深度鑑識可提升可視性；包含 Automated Storyline™ 攻擊視覺化，以及對應至 MITRE ATT&CK® TTPs 的映射、適用於 Linux 系統的 eBPF 代理程式架構與自訂回應動作。 DevOps 友善的佈建、IaC 安全掃描、機密掃描，以及適用於 AKS、EKS 與 GKE 中 Kubernetes 工作負載的自動擴展 EDR 支援 13 種 Linux 發行版本以及近 20 年的 Windows 伺服器支援多種合規標準，例如 PCI-DSS、GDPR、NIST、ISO 27001、SOC 2 等等

業界其他一些 AWS CSPM 工具包括 AWS Identity and Access Management (IAM)、Amazon Macie、AWS CloudTrail、AWS Config 和 Security Hub。也提供熱門的應用程式安全工具，例如 AWS Shield、Amazon Inspector、AWS Web Application Firewall 和 AWS Secrets Manager。

See SentinelOne in Action

Discover how AI-powered cloud security can protect your organization in a one-on-one demo with a SentinelOne product expert.

Get a Demo

結論

AWS CSPM 對於檢視資產與自動化合規風險偵測至關重要。能夠整體檢視雲端設定、身分及其權限、工作負載、容器等的全面性解決方案，可提升風險識別與優先排序的準確性，並加速修復。