Objetivo principal
Identificar e reduzir os riscos de configuração e conformidade em toda a infraestrutura de nuvem.
Segurança na nuvem
O que é Gestão da postura de segurança na nuvem?
O gerenciamento da postura de segurança na nuvem, ou CSPM, é uma abordagem de segurança que identifica, avalia e ajuda a remediar continuamente configurações incorretas na nuvem, violações de políticas e riscos de infraestrutura.
Detecta configurações incorretas na nuvem
Garante a conformidade contínua.
Prioriza o risco de infraestrutura
Postura de Nuvem Contínua
01
Descubra recursos na nuvem
Contas de inventário, serviços, ativos e configurações
Descobrir
02
Avaliar configuração
Compare as configurações com as políticas e os padrões de segurança.
Avaliar
03
Priorizar o risco
Identificar recursos expostos, não conformes ou de alto impacto
Priorizar
04
Corrigir problemas
Atribuir, automatizar ou verificar ações corretivas
Remediar
Configurações incorretas
Ativos na nuvem
Conformidade
Risco de identidade
Remediação
Definição rápida
Visão geral do CSPM
O CSPM oferece visibilidade contínua das configurações de nuvem, controles de segurança, violações de políticas e exposição da infraestrutura.
O que ele monitora
Contas na nuvem, serviços, recursos, identidades, permissões e configurações.
Resultados comuns
Exposição pública, portas abertas, permissões fracas, falta de criptografia e violações de políticas.
Cobertura de nuvens
Nuvem pública, nuvem privada, ambientes híbridos e infraestrutura multicloud.
Usuários principais
Equipes de segurança na nuvem, DevSecOps, infraestrutura, conformidade e operações de segurança.
Conceitos relacionados
DSPM, CNAPP, CWPP, CIEM, conformidade com a nuvem e segurança da infraestrutura em nuvem.
Definição Essencial
O que é gerenciamento de postura de segurança na nuvem?
Gestão de postura de segurança em nuvem É uma categoria de prática e tecnologia de segurança que avalia continuamente a infraestrutura em nuvem em busca de configurações incorretas, violações de políticas, lacunas de conformidade e outros riscos de segurança.
As soluções CSPM conectam-se a ambientes de nuvem para inventariar recursos, revisar configurações, comparar essas configurações com as políticas de segurança e identificar condições que possam expor sistemas ou aumentar a probabilidade de comprometimento.
Entre as constatações comuns, incluem-se recursos de acesso público, identidades excessivamente permissivas, armazenamento não criptografado, portas de rede abertas, registro de atividades desativado e configurações que não atendem aos requisitos regulamentares ou de segurança interna.
O CSPM concentra-se principalmente na postura de segurança da infraestrutura em nuvem. Ele difere do DSPM, que se concentra na sensibilidade, acesso, exposição e risco dos dados armazenados nesses ambientes.
Terminologia relacionada
Configuração incorreta da nuvem
Uma configuração de nuvem incorreta ou insegura que pode gerar exposição, violações de políticas ou acesso não autorizado.
Postura de segurança na nuvem
O estado geral de segurança da infraestrutura de nuvem, incluindo configurações, identidades, controles e recursos.
DSPM
Uma disciplina de segurança focada na descoberta de dados sensíveis, na avaliação do acesso e da exposição, e na redução do risco de dados.
CNAPP
Uma plataforma de segurança nativa da nuvem mais abrangente que pode combinar CSPM (Gerenciamento de Proteção de Carga de Trabalho em Nuvem), proteção de cargas de trabalho, segurança de identidade e controles de aplicativos.
Principais distinções
CSPM versus abordagens de segurança relacionadas
O CSPM protege a postura da infraestrutura em nuvem, enquanto as categorias de segurança relacionadas se concentram em dados, cargas de trabalho, identidades ou riscos mais amplos de aplicativos em nuvem.
CSPM
O ambiente de nuvem está configurado de forma segura?
O CSPM identifica configurações incorretas na nuvem, violações de políticas, lacunas de conformidade e recursos de infraestrutura expostos.
DSPM
Os dados sensíveis estão expostos, excessivamente acessíveis ou em risco?
O DSPM descobre dados sensíveis, avalia o acesso e a exposição e prioriza os riscos de segurança centrados nos dados.
CNAPP
Os aplicativos e cargas de trabalho na nuvem estão protegidos durante todo o seu ciclo de vida?
O CNAPP combina diversas funcionalidades de segurança na nuvem, incluindo geralmente CSPM (Gerenciamento de Proteção de Carga de Trabalho em Nuvem), proteção de cargas de trabalho, segurança de identidade e risco de código.
Segurança na nuvem
Como a organização está protegendo todo o seu ambiente de nuvem?
A segurança na nuvem engloba as tecnologias, políticas, controles e processos utilizados para proteger dados, aplicativos, identidades e infraestrutura na nuvem.
Avaliação contínua
Como funciona o CSPM
O CSPM descobre continuamente recursos na nuvem, avalia o risco de configuração, prioriza as descobertas e oferece suporte à correção.
Conectar
Integrar contas na nuvem
Conecte contas na nuvem, assinaturas, projetos, serviços e ambientes de infraestrutura.
Descobrir
Recursos de Inventário na Nuvem
Identificar recursos computacionais, de armazenamento, bancos de dados, redes, identidades, contêineres e outros ativos na nuvem.
Avaliar
Avaliar configurações
Compare as configurações de recursos com as políticas de segurança, os parâmetros de referência, os requisitos de conformidade e as melhores práticas.
Detectar
Identificar riscos e violações
Detectar exposição pública, controles de acesso fracos, falta de criptografia, privilégios excessivos e configurações de rede inseguras.
Priorizar
Classifique as descobertas por impacto.
Avalie a gravidade, a explorabilidade, a exposição, o contexto de negócios e o impacto na conformidade para direcionar a remediação.
Remediar
Corrigir e reavaliar continuamente
Atribua ou automatize ações corretivas, verifique a resolução e monitore possíveis desvios de configuração.
Redução de riscos na nuvem
Por que o CSPM é importante
O CSPM ajuda as organizações a manter ambientes de nuvem seguros e em conformidade com as normas, à medida que a infraestrutura muda e se expande.
Reduzir erros de configuração na nuvem
Detectar continuamente configurações inseguras antes que elas criem vulnerabilidades na infraestrutura.
Apoiar a conformidade contínua
Compare as configurações de nuvem com os requisitos regulamentares, os padrões da indústria e as políticas internas.
Melhorar a visibilidade em várias nuvens
Centralize as informações de postura em todos os provedores de nuvem, contas, assinaturas, projetos e unidades de negócios.
Acelerar a remediação
Priorize as descobertas de alto impacto e encaminhe as ações corretivas aos responsáveis e fluxos de trabalho adequados.
Orientações de Implementação
Melhores práticas para gerenciamento da postura de segurança na nuvem
Um CSPM eficaz combina ampla cobertura na nuvem, monitoramento contínuo, contexto de risco, responsabilidades claras e fluxos de trabalho de remediação confiáveis.
Inventário de todos os ambientes de nuvem
Inclua contas de nuvem de produção, desenvolvimento, teste, adquiridas e não gerenciadas de todos os provedores.
Monitoramento contínuo da deriva de configuração
Reavalie os recursos de nuvem conforme as configurações, permissões, serviços e infraestrutura forem alterados.
Priorize o risco considerando o contexto de negócios.
Considere a exposição, a explorabilidade, a propriedade, o ambiente, o impacto na conformidade e a sensibilidade dos dados conectados.
Integrar com fluxos de trabalho de desenvolvimento
Encaminhar as descobertas para os responsáveis pela infraestrutura, engenharia, DevSecOps e nuvem por meio de ferramentas e processos existentes.
Combine CSPM com segurança centrada em dados
Conecte a postura da infraestrutura com o contexto de dados sensíveis para distinguir a exposição teórica do risco de dados significativo.
Perguntas frequentes
Perguntas frequentes sobre gerenciamento de postura de segurança na nuvem
Explore perguntas frequentes sobre CSPM, configurações incorretas na nuvem, conformidade, DSPM e segurança na nuvem.
O que é gerenciamento de postura de segurança na nuvem?
A gestão da postura de segurança na nuvem é uma abordagem de segurança que identifica continuamente configurações incorretas na nuvem, violações de políticas, lacunas de conformidade e riscos de infraestrutura.
O que faz uma solução CSPM?
Uma solução CSPM inventaria recursos na nuvem, avalia configurações, detecta violações de políticas, prioriza descobertas e oferece suporte à correção.
Que tipos de riscos na nuvem o CSPM consegue detectar?
O CSPM pode detectar exposição pública, portas de rede abertas, permissões excessivas, criptografia ausente, registro desativado e configurações não conformes.
Qual a diferença entre CSPM e DSPM?
O CSPM concentra-se na configuração e postura da infraestrutura em nuvem. O DSPM concentra-se na descoberta de dados sensíveis, na compreensão do acesso e da exposição e na redução do risco centrado em dados.
Qual a diferença entre CSPM e CNAPP?
CSPM é uma funcionalidade específica de postura na nuvem. CNAPP é uma categoria de plataforma mais ampla que pode combinar CSPM com segurança de carga de trabalho, identidade, código, contêiner e aplicativo.
Como o CSPM auxilia na conformidade?
O CSPM compara as configurações de nuvem com as estruturas regulatórias, os padrões da indústria e as políticas internas, documentando as conclusões e o status das ações corretivas.
O CSPM consegue proteger dados sensíveis?
O CSPM pode identificar condições de infraestrutura que podem afetar os dados, mas o DSPM fornece o contexto de descoberta, classificação, acesso e exposição de dados necessário para proteger dados sensíveis diretamente.
O que as organizações devem procurar em uma solução CSPM?
As organizações devem avaliar a cobertura da nuvem, a avaliação da configuração, os mapeamentos de conformidade, a priorização de riscos, as integrações de fluxo de trabalho, a automação da remediação e o contexto dos dados.
Continue explorando
Recursos relacionados à segurança na nuvem
Explore orientações práticas para proteger dados sensíveis e reduzir riscos em ambientes de nuvem.
Gestão de Postura de Segurança de Dados
Descubra dados sensíveis, identifique a exposição, compreenda o acesso e reduza o risco de dados em ambientes de nuvem e híbridos.
Explore o DSPM →Segurança de dados na nuvem
Descubra, classifique, monitore e proteja dados confidenciais em ambientes de nuvem, SaaS, multicloud e híbridos.
Explore a segurança de dados na nuvem →Plataforma de Segurança de Dados
Conecte a descoberta de dados, a inteligência de acesso, a priorização de riscos, a governança e a remediação em toda a empresa.
Explore a plataforma →Vá além da configuração em nuvem
Proteja os dados sensíveis. Dentro da sua nuvem
A BigID ajuda as organizações a descobrir dados confidenciais, compreender o acesso, identificar exposições, priorizar riscos e automatizar a remediação em ambientes de nuvem, SaaS, híbridos e de IA.
Risco de dados na nuvem
Dados sensíveis
Descoberto • Classificado • Protegido
Descobrir
Classificar
Priorizar
Remediar
Liderança do setor
