Postura e Riscos de Segurança na Nuvem

A priorização precisa de contexto além da gravidade.

A importância de um achado depende do recurso afetado, da exposição e dos acessos que ele permite. Analisar essas relações ajuda a distinguir problemas isolados de configuração de combinações que podem abrir caminhos até dados sensíveis ou privilégios mais amplos.

Um achado descreve um recurso. Um caminho liga vários: uma máquina aberta para a internet que pode assumir um papel privilegiado que lê um banco de dados sensível. Corrigir um elo dessa corrente pode valer mais do que corrigir muitos achados isolados.

Situações que isso resolve

Milhares de achados, nenhuma ordem

Os achados são ordenados por exposição, privilégio e pelo que conseguem alcançar, para que o time comece pelos que estão num caminho real.

Permissões que ninguém revisou

Analise permissões e relações de confiança em busca de possíveis escaladas de privilégio. Revise a identidade afetada, as ações relevantes e os recursos que o acesso adicional poderia expor.

Dados alcançáveis pela internet

Visualize possíveis rotas de pontos expostos até recursos sensíveis. Relações de rede e permissões de identidade oferecem contexto para entender como o acesso pode se estender pelo ambiente.

Várias nuvens, vários consoles

AWS, Azure, Google Cloud e Kubernetes aparecem num só inventário, com as mesmas prioridades e os mesmos relatórios.

Correções que podem quebrar algo

Analise mudanças sugeridas junto às dependências e ao possível impacto nas aplicações antes da implementação.

Preparação para auditoria

Organize achados de postura por frameworks de conformidade compatíveis e referências de controles. Use evidências por recurso para apoiar a análise de lacunas, o planejamento de correções e a preparação para avaliações.

Do inventário da nuvem a um plano de ação priorizado.

01

Inventário conectado

Conecte contas de nuvem e ambientes Kubernetes compatíveis para coletar contexto de recursos, identidades e configurações. A coleta recorrente mantém o inventário de trabalho alinhado às mudanças observadas.

02

Priorização baseada em risco

Avalie achados com exposição, relações de identidade e alcance potencial. Analise os fatores por trás das prioridades e identifique combinações que merecem atenção.

03

Planejamento de correções

Use comandos, políticas ou alterações de infraestrutura como código sugeridos quando disponíveis. Avalie considerações operacionais e implemente mudanças aprovadas pelo fluxo da sua equipe.

Recursos, permissões e exposição em contexto.

Análise de exposição de rede

Analise acessos públicos no contexto dos controles de rede e dos recursos conectados.

Pontos de concentração de risco

Encontre recursos compartilhados por vários caminhos de ataque e avalie onde a correção pode ter maior alcance. Use esse contexto para concentrar mudanças em dependências de alto impacto.

Combinações tóxicas

Identifique recursos nos quais exposição, permissões elevadas, dados sensíveis e achados de vulnerabilidade se combinam para ampliar o risco. Investigue esses fatores em conjunto para avaliar a prioridade de correção.

Mudança ao longo do tempo

Acompanhe mudanças de exposição, permissões e postura de segurança entre ciclos de coleta. Analise o histórico para entender a evolução dos riscos e avaliar o efeito das correções.

Perguntas

De que acesso o Cloud Defense precisa?

Acesso somente leitura à configuração de cada conta, concedido pelos mecanismos do próprio provedor de nuvem. O Cloud Defense não altera os seus recursos e não lê os dados dentro deles.

Qual a diferença entre um caminho de ataque e uma lista de achados?