What is Cloud Workload Security?

ガートナーは、クラウドワークロード保護を アプリケーションセキュリティの進化と定義しています。 クラウドワークロードは、セキュリティの専門家によって、アプリケーションを動作させるデータとネットワークリソースを保存するコンテナ、機能、またはマシンとして定義される場合があります。 CIOはワークロードをより正確に定義する傾向があり、ワークロード全体には、アプリケーション と それを構成する基盤となるテクノロジーが含まれます。

クラウド Workload Securityのコンポーネント

クラウドベースのアプリケーションは、アプリケーションを強化し、それを便利にする多くのマイクロサービスから構築されています。 クラウドワークロード保護戦略を設計する際には、次の点を考慮することが重要です。

• アプリケーション: アプリケーション全体にはビジネス ロジックが含まれており、セキュリティの最優先事項である必要があります。 アプリケーションは、開発プラクティス中に広範なセキュリティ検証とテストを受け、実行時に WebアプリケーションおよびAPI保護(WAAP) ソリューションで保護して、悪用を防ぐ必要があります。

• アプリを構成する基盤技術: すべてのアプリケーションは多数のワークロードで構成されており、これらの各ワークロードも適切に構成し、セキュリティで保護する必要があります。

この両方のレベルでクラウドワークロードのセキュリティに対処することは、ワークロードを攻撃から保護するために不可欠です。 基盤となる個々のワークロードだけに単独で焦点を当てると、ビジネスロジックの問題が見落とされる可能性があるため、脆弱性が生じる可能性があります。 逆に、アプリケーション全体と関連するビジネス ロジックにすべての焦点が当てられている場合、ワークロードの実装方法と相互のインターフェイスに関する問題により、アプリケーションが悪用される可能性があります。

クラウド Workload Securityのステージ

効果的なクラウド ワークロード セキュリティ戦略は、プロアクティブとリアクティブの両方です。 アプリケーションとワークロードを事前に適切に構成することで、攻撃対象領域と悪用の潜在的な影響を減らすことができます。 実行時にアプリケーションを監視して保護することで、組織は進行中の攻撃を発生時に検出して対応できます。

ランタイムの監視と保護

強力なセキュリティ体制を維持することは良いスタートですが、それでも一部の脅威はすり抜ける可能性があります。 また、次の質問に答えて、実行時にアプリケーションを保護できるようにすることも重要です。

• 完全な可視性はありますか? 実行時には、組織のセキュリティソリューションがすべてのクラウドベースのアプリケーションの実行状態を完全に可視化することが不可欠です。 これにより、攻撃が検出されずに発生する可能性が最小限に抑えられます。
• 実行を制御できますか? 特定のワークロードが実行すべきでないことを実行している場合、疑わしい機能や悪意のある機能を終了できますか? 理想的には、このプロセスを自動化して、潜在的な脅威に迅速に対応できるようにする必要があります。

強力なクラウドワークロードセキュリティの実現

組織のインフラストラクチャが進化するにつれて、サイバーセキュリティもそれに合わせて進化する必要があります。 クラウドベースのアプリケーションやワークロードには、従来のオンプレミス アプリケーションとは異なるセキュリティアプローチが必要です。 これは、コンテナー化されたサーバーレス アプリケーションに特に当てはまります。

チェック・ポイントは、クラウド・アプリケーションのセキュリティを向上させるためのさまざまなリソースを提供しています。 ベストプラクティスの詳細については、 AWS Lambda の保護と サーバーレスアプリケーションの保護 に関するこれらのeBookをダウンロードしてください。 次に、 このウェビナーをチェックし て、クラウドアプリケーションへのセキュリティの階層化について学びます。

また、クラウド環境が直面しているセキュリティの脅威についても、ぜひご覧ください。 チェック・ポイント 2020 Cloud Security Reportでは、現在のセキュリティトレンドを詳述しています。クラウドインフラストラクチャの潜在的なセキュリティホールを特定するには、この セルフガイドクラウドセキュリティ評価ツールを使用します。