Cloud Security Posture Management (CSPM)

Agora que entendemos o que é postura de segurança, o CSPM (Cloud Security Posture Management) refere-se a um conjunto de ferramentas e práticas de segurança destinadas a identificar e corrigir problemas de má configuração entre as organizações e a nuvem. Mais especificamente, serviços como Amazon Web Services (AWS), Microsoft Azure, Google Cloud e outros ambientes na nuvem Infraestrutura como Serviço (IaaS) do Cloud Service Provider (CSP).

Isso é diferente do Gerenciamento de Postura de Segurança SaaS (SSPM) que trata das configurações de aplicações SaaS, e não da infraestrutura e dos serviços de plataforma que o CSPM abrange.

Por que você precisa do CSPM?

O uso de serviços na nuvem está aumentando à medida que cada vez mais empresas eliminam o armazenamento de dados on-premise e a hospedagem na Web de suas empresas em favor da infraestrutura na nuvem. Há inúmeros riscos de segurança associados a uma configuração inadequada. Na realidade, 48% dos erros de configuração na nuvem levam à exposição de dados confidenciais. Isso coloca seus dados, seus usuários, seus dispositivos e seus sistemas, todos sob risco de violações intencionais e não intencionais.

Mesmo que você configure corretamente sua infraestrutura na nuvem, com o passar do tempo elas podem se afastar (intencionalmente ou não) das suas configurações originais. Isso é conhecido como "desvio de configuração", que acontece quando os usuários reconfiguram permissões ou outras configurações para criar exceções para necessidades de trabalho específicas, como transferir dados de um local para outro. O problema é que essas alterações deixam outros ativos expostos, mesmo que não intencionalmente. Por fim, essas mudanças se somam, criando uma estratégia de nuvem insegura que deixa ativos e sistemas abertos para aqueles que normalmente não teriam acesso a eles.

Blog: Como lidar com erros de configuração com CSPM e SSPM