Cloud Security Posture Management (CSPM)

Ora che abbiamo compreso cos'è la postura di sicurezza, la Cloud Security Posture Management (CSPM) si riferisce a una suite di strumenti e pratiche di sicurezza pensate per identificare e correggere problemi di configurazione errata tra organizzazioni e cloud. Più specificamente, servizi come Amazon Web Services (AWS), Microsoft Azure, Google Cloud e altri ambienti cloud IaaS (Infrastructure-as-a-Service) dei Cloud Service Provider (CSP).

Questo è diverso dal SaaS Security Posture Management (SSPM), che si occupa delle configurazioni delle applicazioni SaaS, piuttosto che dell'infrastruttura e dei servizi di piattaforma coperti dal CSPM.

Perché hai bisogno di CSPM?
L'uso dei servizi cloud è in aumento man mano che sempre più aziende spostano le loro attività dall'archiviazione e dall'hosting dei dati on-premise a favore di infrastrutture basate su cloud. I rischi di sicurezza associati a una configurazione errata sono numerosi. Infatti, il 48% delle configurazioni errate nel cloud porta all'esposizione di dati sensibili. Questo mette a rischio i tuoi dati, i tuoi utenti, i tuoi dispositivi e i tuoi sistemi, sia intenzionali che non intenzionali.

Anche se configuri correttamente la tua infrastruttura cloud, col tempo possono allontanarsi (intenzionalmente o meno) dalle loro configurazioni originali. Questo è noto come "drift di configurazione errata (misconfiguration drift), che si verifica quando gli utenti riconfigurano permessi o altre impostazioni per creare eccezioni per esigenze lavorative specifiche, come lo spostamento dei dati da un luogo all'altro. Il problema è che questi cambiamenti lasciano esposti altri beni, anche se involontariamente. Alla fine, questi cambiamenti si sommano, portando a una postura cloud non sicura che lascia asset e sistemi aperti a chi altrimenti non avrebbe accesso a essi.

Blog: Affrontare gli errori di configurazione con CSPM e SSPM