CWPP là gì?

Khi ngày càng nhiều tổ chức chuyển ứng dụng lên đám mây, đội ngũ bảo mật phải xử lý các môi trường rất khác so với trung tâm dữ liệu truyền thống. Cách thiết lập kết hợp và đa đám mây giờ đã phổ biến, đồng thời khối lượng công việc ngày càng linh hoạt hơn, tồn tại ngắn hơn và phân tán trên nhiều nền tảng.

Sự thay đổi này tạo ra thách thức mới và mở rộng bề mặt tấn công. Ví dụ:

• Tài nguyên đám mây được tạo và xóa nhanh chóng.
• Cấu hình thay đổi thường xuyên.
• Khối lượng công việc di chuyển giữa các môi trường theo những cách rất khó theo dõi.

Vì vậy, việc chỉ sử dụng các biện pháp kiểm tra bảo mật tĩnh hoặc thực hiện một lần là chưa đủ. Đội ngũ bảo mật cần các biện pháp bảo vệ hoạt động nhất quán trên mọi môi trường, bất kể khối lượng công việc đang chạy ở đâu.

CWPP giúp giải quyết những thách thức này bằng cách áp dụng các biện pháp kiểm soát bảo mật trực tiếp ở cấp độ khối lượng công việc. Thay vì dựa vào biện pháp phòng thủ dựa trên vành đai, CWPP cung cấp khả năng giám sát và bảo vệ ngay tại nơi ứng dụng thực sự chạy.

Khả năng giám sát trong thời gian chạy này giúp các đội ngũ:

• Nắm được khối lượng công việc đang làm gì trong thời gian thực.
• Phát hiện hành vi đáng ngờ ngay tại thời điểm xảy ra.
• Ngăn chặn các mối đe dọa đang hiện hữu khi khối lượng công việc đang chạy, chứ không chỉ ở giai đoạn phát triển sớm hơn.

CWPP cũng đóng vai trò quan trọng trong việc giúp tổ chức đáp ứng các yêu cầu về quản trị và tuân thủ quy định. Đối với các ngành được quản lý chặt, việc giám sát liên tục và thực thi chính sách giúp tổ chức luôn sẵn sàng cho việc kiểm tra và có thể chứng minh trạng thái tuân thủ khi môi trường đám mây thay đổi.

Đồng thời, CWPP hỗ trợ quá trình đổi mới diễn ra một cách an toàn. Bằng cách tích hợp các biện pháp kiểm soát bảo mật vào quy trình làm việc phát triển và triển khai hiện đại, CWPP giúp đội ngũ xây dựng và triển khai ứng dụng trên nền tảng đám mây mà không gây cản trở hoặc làm chậm chu kỳ phát triển.

Khi môi trường đám mây ngày càng phức tạp, CWPP mang lại những lợi ích rõ ràng giúp đội ngũ bảo vệ khối lượng công việc một cách nhất quán và vận hành hiệu quả hơn:

• Giảm rủi ro gặp lỗi cấu hình sai và các mối đe dọa đang hiện hữu trên khối lượng công việc đám mây động.
• Kiểm soát bảo mật nhất quán trên môi trường kết hợp và đa đám mây.
• Giám sát hợp nhất hành vi, lỗ hổng và vị thế bảo mật của khối lượng công việc.
• Phát hiện và ứng phó nhanh hơn nhờ giám sát trong thời gian chạy và biện pháp khắc phục tự động.
• Cải thiện tình trạng tuân thủ và khả năng sẵn sàng kiểm tra cho các ngành được quản lý chặt.
• Hỗ trợ dành cho DevSecOps và các phương pháp phát triển trên đám mây an toàn.
• Cải thiện hiệu quả cho các đội ngũ bảo mật và nền tảng bằng cách giảm công sức thủ công và ưu tiên các vấn đề có rủi ro cao.

CWPP bảo vệ khối lượng công việc ở mọi vị trí chạy bằng cách kết hợp khả năng giám sát, phát hiện và thực thi trên toàn bộ vòng đời ứng dụng. Thay vì chỉ dựa vào một biện pháp kiểm soát, CWPP kết hợp nhiều khả năng hoạt động trong các môi trường trên đám mây linh hoạt.

Ở cấp nền tảng, CWPP tập trung vào việc tìm hiểu khối lượng công việc nào đang chạy, cách chúng được đặt cấu hình và cách chúng hoạt động trong thời gian chạy. Sau đó, CWPP áp dụng các biện pháp bảo vệ giúp đội ngũ xác định rủi ro, phát hiện mối đe dọa đang hiện hữu và thực thi các biện pháp kiểm soát bảo mật một cách nhất quán trên các môi trường đám mây, kết hợp và đa đám mây.

CWPP có các khả năng và tính năng cốt lõi sau đây:

• Liên tục phát hiện mối đe dọa và bảo vệ trong thời gian chạy để xác định hoạt động đáng ngờ trong khi khối lượng công việc đang chạy, thay vì chỉ tập trung vào giai đoạn triển khai.
• Quản lý lỗ hổng và cấu hình để xác định các lỗi đã biết, cài đặt không an toàn và các biện pháp bảo vệ còn thiếu.
• Khả năng giám sát tập trung vào khối lượng công việc giám sát những gì đang chạy trên VM, vùng chứa và môi trường không cần máy chủ.
• Phân đoạn vi mô và biện pháp thực thi đặc quyền tối thiểu để giới hạn việc di chuyển ngang và giảm bán kính ảnh hưởng, từ đó hỗ trợ kiến trúc Zero Trust trong môi trường đám mây.
• Giám sát tính toàn vẹn của tệp và gia cố hệ thống để phát hiện các thay đổi trái phép và duy trì trạng thái an toàn trong thời gian chạy.
• Khắc phục tự động để tăng tốc quá trình xử lý lỗi cấu hình sai và mối đe dọa đang hiện hữu.
• Tiện ích tích hợp với các quy trình DevOps để hỗ trợ việc phát triển và triển khai diễn ra an toàn.
• Tự động thực thi chính sách và biện pháp bảo mật Zero Trust để duy trì các kiểm soát nhất quán trên các môi trường.
• Bảo mật chuỗi cung ứng phần mềm để xác định các thành phần và phần phụ thuộc dễ bị tấn công sớm hơn trong quá trình xây dựng và triển khai.
• Biện pháp bảo vệ cụ thể cho Kubernetes để xử lý các rủi ro do nền tảng trên đám mây và nền tảng điều phối vùng chứa gây ra.

CWPP áp dụng các biện pháp kiểm soát bảo mật ở cấp khối lượng công việc, cho phép tổ chức bảo vệ ứng dụng một cách nhất quán ngay cả khi môi trường trở nên phức tạp hơn. Mặc dù các công nghệ nền tảng khác nhau, mục tiêu vẫn không thay đổi: cung cấp khả năng giám sát khối lượng công việc, xác định rủi ro và phát hiện cũng như ứng phó với mối đe dọa trong thời gian chạy trên các môi trường đám mây, kết hợp và đa đám mây.

Với VM, CWPP giúp đánh giá vị thế bảo mật bằng cách xác định lỗ hổng, lỗi cấu hình sai và các cài đặt có rủi ro. Tính năng giám sát trong thời gian chạy tăng cường khả năng giám sát cách VM hoạt động trong khi chạy, cho phép đội ngũ phát hiện hoạt động đáng ngờ và ứng phó với các mối đe dọa đang hiện hữu ngoài các biện pháp kiểm tra cấu hình truyền thống.

Môi trường vùng chứa và Kubernetes gây ra các rủi ro riêng do tính linh hoạt và mức độ tự động hóa cao. CWPP hỗ trợ bảo mật vùng chứa bằng cách cung cấp khả năng giám sát các cụm, vùng chứa và hình ảnh, cùng với khả năng giám sát trong thời gian chạy để xác định lỗi cấu hình sai, quyền không an toàn và hành vi bất thường ở các ứng dụng trong vùng chứa.

Các chức năng không cần máy chủ chạy trong môi trường thực thi có thời gian tồn tại ngắn, điều này có thể khiến các phương pháp bảo mật dựa trên máy chủ truyền thống trở nên kém hiệu quả. CWPP hỗ trợ bằng cách cung cấp thông tin chuyên sâu ở cấp khối lượng công việc và khả năng giám sát trong thời gian chạy, cho đội ngũ biết hàm nào đang chạy và giúp phát hiện hành vi bất thường trong quá trình thực thi.

Nhiều tổ chức quản lý đồng thời cả khối lượng công việc tại chỗ truyền thống và các dịch vụ trên đám mây hiện đại. CWPP hỗ trợ thực tế này bằng cách cung cấp khả năng giám sát khối lượng công việc nhất quán và các biện pháp bảo vệ trong thời gian chạy trên cả hai môi trường. Cách tiếp cận này giúp giảm tình trạng phân mảnh, đồng thời hỗ trợ các quá trình di chuyển và hiện đại hóa diễn ra an toàn.

Khối lượng công việc trên đám mây không chạy độc lập. Để hoạt động đúng cách, chúng dựa vào nhiều dịch vụ hỗ trợ, chẳng hạn như lưu trữ, cơ sở dữ liệu, API và hệ thống quản lý khóa. Nhiều cuộc tấn công đám mây tận dụng các kết nối này, di chuyển qua các dịch vụ bị đặt cấu hình sai hoặc bị lộ thay vì tấn công trực tiếp vào khối lượng công việc.

CWPP giúp giải quyết điều này bằng cách mở rộng khả năng giám sát ra ngoài chính khối lượng công việc, đến các tài nguyên mà khối lượng công việc tương tác. Điều này cho phép đội ngũ bảo mật hiểu rõ hơn cách các khối lượng công việc được kết nối, xác định rủi ro trong các dịch vụ phụ thuộc và phát hiện các đường dẫn tấn công có thể bị bỏ sót. Bằng cách tương quan hành vi trong thời gian chạy với cấu hình và quyền truy cập trên các dịch vụ này, CWPP giúp đội ngũ xác định và chặn đứng các mối đe dọa lan rộng qua nhiều khối lượng công việc và môi trường đám mây rộng hơn.

CWPP là một phần của hệ sinh thái bảo mật đám mây rộng hơn. Mặc dù chống chéo nhau, nhưng các danh mục bảo mật được thiết kế để giải quyết các lớp rủi ro khác nhau. Khi nắm được sự khác biệt giữa CWPP với các phương pháp khác, bạn sẽ biết nên áp dụng giải pháp này như thế nào và cách dùng giải pháp này để bổ trợ cho các công cụ hiện có.

Bảo mật ứng dụng tập trung vào việc bảo vệ mã ứng dụng và xử lý rủi ro trong quá trình phát triển và kiểm thử. CWPP tập trung vào việc bảo vệ các khối lượng công việc chạy ứng dụng, trong khi các lĩnh vực liên quan như bảo mật dữ liệu đám mây và quản trị dữ liệu tập trung vào việc tìm hiểu, bảo vệ và quản trị dữ liệu nhạy cảm được lưu trữ và xử lý trong đám mây. Khi kết hợp với nhau, chúng giúp giảm rủi ro ở cả giai đoạn xây dựng lẫn giai đoạn chạy.

Quản lý vị thế bảo mật trên đám mây (CSPM) tập trung vào việc xác định lỗi cấu hình sai và các vấn đề tuân thủ trong hạ tầng đám mây. CWPP tập trung vào việc bảo mật khối lượng công việc và hành vi trong thời gian chạy. CSPM giúp đội ngũ xác định xem tài nguyên đám mây có được đặt cấu hình theo cách an toàn hay không, trong khi CWPP bảo vệ và giám sát các khối lượng công việc chạy trên những tài nguyên đó.

Nền tảng bảo vệ ứng dụng trên đám mây (CNAPP) kết hợp nhiều khả năng bảo mật đám mây trong một cách tiếp cận thống nhất. Trong CNAPP, CWPP thường đóng vai trò là lớp bảo vệ khối lượng công việc và bảo vệ trong thời gian chạy, hoạt động cùng với tính năng quản lý vị thế, kiểm soát danh tính và các chức năng bảo mật đám mây khác.

Quản lý quyền sử dụng hạ tầng đám mây (CIEM) tập trung vào danh tính, vai trò và quyền trong đám mây, bao gồm quản lý quyền truy cập đặc quyền (PAM), để giúp thực thi đặc quyền tối thiểu và giảm rủi ro dựa trên danh tính.

CWPP tập trung vào việc bảo mật khối lượng công việc và hành vi trong thời gian chạy. CIEM giúp xác định đối tượng có thể truy cập vào tài nguyên đám mây, trong khi CWPP đảm bảo các khối lượng công việc an toàn và hoạt động như mong đợi.

Phát hiện điểm cuối và phản hồi (EDR) và phát hiện và phản hồi mở rộng (XDR) giúp phát hiện cũng như điều tra các mối đe dọa trên điểm cuối, danh tính và ứng dụng. Các giải pháp này được thiết kế để bảo vệ các tài sản tồn tại lâu dài – thiết bị và máy chủ hoạt động đủ lâu để cài đặt trợ lý ảo, thu thập dữ liệu chi tiết và điều tra sự cố theo thời gian.

Các khối lượng công việc trên đám mây hoạt động khác nhau. Vùng chứa có thể chỉ chạy trong vài giây, các chức năng không cần máy chủ khởi động và dừng theo nhu cầu, còn tính năng tự động mở rộng liên tục tạo, rồi xóa tài nguyên. Do đó, CWPP được xây dựng cho một thực tế khác. Giải pháp này tập trung bảo vệ các khối lượng công việc ngắn hạn bằng ngữ cảnh trên đám mây, như cấu hình tài nguyên, loại hình triển khai và hành vi trong thời gian chạy, để phát hiện cũng như ngăn chặn mối đe dọa, ngay cả khi khối lượng công việc đó không còn tồn tại lâu.

Khi kết hợp với nhau, EDR/XDR và CWPP mang đến cho đội ngũ bảo mật phạm vi bao quát rộng hơn, từ thiết bị đến các khối lượng công việc chạy trên đám mây.

Không phải mọi nền tảng bảo vệ khối lượng công việc trên đám mây đều cung cấp cùng một mức độ bao quát hoặc chiều sâu. Khi vận hành trên các môi trường kết hợp và đa đám mây, các tổ chức cần đánh giá mức độ phù hợp của CWPP với nhu cầu hiện tại và chiến lược đám mây dài hạn.

Khi đánh giá CWPP, đội ngũ nên xem xét mức độ hiệu quả trong việc hỗ trợ các loại khối lượng công việc khác nhau, mức độ kiểm tra hành vi trong thời gian chạy, cũng như mức độ phù hợp khi tích hợp với quy trình bảo mật và phát triển hiện có. Tính dễ triển khai, tổng phí vận hành và khả năng mở rộng cũng là các yếu tố quan trọng, nhất là khi môi trường tiếp tục thay đổi.

Dưới đây là những điểm chính cần cân nhắc khi đánh giá CWPP:

• Phạm vi bao quát trên các loại khối lượng công việc, bao gồm VM, vùng chứa, Kubernetes và chức năng không cần máy chủ.
• Mức độ bảo vệ trong thời gian chạy, chẳng hạn như giám sát hành vi và phát hiện mối đe dọa theo thời gian thực.
• Khả năng giám sát lỗ hổng và cấu hình giúp xác định rủi ro trên các môi trường động.
• Tích hợp với các quy trình tích hợp và phân phối liên tục (CI/CD) để hỗ trợ quy trình DevSecOps và quy trình phát triển trên đám mây diễn ra một cách an toàn.
• Khả năng mở rộng cho môi trường kết hợp và đa đám mây, bao gồm hỗ trợ cho các khối lượng công việc thay đổi nhanh.
• Sự đánh đổi giữa giải pháp dựa trên trợ lý ảo với giải pháp không dùng trợ lý ảo, cân bằng khả năng giám sát, sự tác động đến hiệu năng và độ phức tạp khi triển khai.
• Mức độ bảo vệ Kubernetes, bao gồm khả năng giám sát các cụm và khối lượng công việc trong vùng chứa.
• Khả năng bảo mật chuỗi cung ứng, chẳng hạn như xác định các thành phần dễ bị tấn công sơm hơn trong quá trình xây dựng.
• Tổng chi phí sở hữu và tổng phí vận hành, bao gồm sự phân tán công cụ và công sức bảo trì.
• Sự phù hợp với chiến lược CNAPP rộng hơn, bảo đảm CWPP phù hợp với phương pháp bảo mật đám mây thống nhất.

Các tổ chức thường dùng CWPP để bảo vệ khối lượng công việc trên các môi trường đám mây có tính động cao. Cách tiếp cận lấy khối lượng công việc làm trung tâm khiến CWPP đặc biệt hữu ích trong các tình huống mà phương pháp bảo mật dựa trên vành đai truyền thống không còn hiệu quả hoặc khi cần xử lý nhanh các mối đe dọa trong thời gian chạy.

Các trường hợp sử dụng phổ biến của CWPP bao gồm:

• Bảo vệ các cụm Kubernetes trong môi trường sản xuất, bao gồm giám sát hành vi trong thời gian chạy và xác định lỗi cấu hình sai.
• Bảo vệ các khối lượng công việc tạm thời trong môi trường tự động mở rộng, nơi tài nguyên thường xuyên được tạo và xóa.
• Thực thi yêu cầu tuân thủ đối với các khối lượng công việc được quản lý bằng cách giám sát liên tục và thực thi chính sách.
• Phát hiện mối đe dọa trong thời gian chạy trong kiến trúc công cần máy chủ, nơi môi trường thực thi chỉ tồn tại trong thời gian ngắn.
• Gia cố các VM cũ trong quá trình di chuyển lên đám mây và hiện đại hóa.
• Ngăn chặn các nỗ lực thoát khỏi vùng chứa và hạn chế di chuyển ngang trong các môi trường được thuộc vùng chứa.
• Phát hiện hoạt động đào tiền ảo cũng như các hành vi độc hại khác trong khối lượng công việc trên đám mây và Kubernetes.
• Bảo vệ các quy trình CI/CD, bao gồm quét hình ảnh và phần phụ thuộc trước khi triển khai.
• Củng cố vị thế bảo mật khối lượng công việc mà không làm chậm tiến độ phát triển hoặc triển khai.

Tại Microsoft, giải pháp bảo vệ khối lượng công việc trên đám mây là một phần của cách tiếp cận rộng hơn, giúp tổ chức bảo vệ ứng dụng trên các môi trường kết hợp và đa đám mây.

Các tổ chức có thể truy cập vào các tính năng của CWPP thông qua Microsoft Defender for Cloud, dịch vụ cung cấp khả năng giám sát ở cấp khối lượng công việc và khả năng bảo vệ trong thời gian chạy cho VM, vùng chứa, chức năng không cần máy chủ và tài nguyên đám mây mà các khối lượng công việc đó phụ thuộc vào, như thiết bị lưu trữ, cơ sở dữ liệu, API và dịch vụ quản lý khóa. Nhiều cuộc tấn công trên đám mây di chuyển qua các dịch vụ liên kết này, nên khả năng kiểm soát rộng là rất quan trọng. Các tính năng này giúp đội ngũ bảo mật giám sát hành vi của khối lượng công việc và phát hiện, điều tra cũng như ứng phó với các mối đe dọa trong khi khối lượng công việc đang chạy.

CWPP cũng đóng vai trò quan trọng trong chiến lược CNAPP. Ở cách tiếp cận này, CWPP cung cấp khả năng bảo vệ trong thời gian chạy, còn các tính năng tích hợp như quản lý vị thế bảo mật trên đám mây (CSPM) và bảo mật DevSecOps mở rộng phạm vi bảo vệ ra toàn bộ vòng đời ứng dụng đám mây – từ xây dựng và triển khai cho đến thời gian chạy.

Cách tiếp cận của Microsoft cũng chú trọng vào việc tích hợp trên toàn bộ hệ sinh thái bảo mật. Microsoft Defender for Cloud tích hợp với Microsoft Defender XDR và Microsoft Defender cho Điểm cuối để mở rộng khả năng giám sát trên tài nguyên đám mây, thiết bị và danh tính. Giải pháp này cũng tích hợp với Microsoft Security Copilot, có thể hỗ trợ điều tra sự cố và áp dụng các đề xuất. Các tính năng này được hỗ trợ bởi thông tin về mối đe dọa trên toàn cầu, điều này giúp cải thiện khả năng phát hiện và ứng phó trên các môi trường.

Cách tiếp cận tích hợp này cho phép tổ chức áp dụng các kiểm soát bảo mật nhất quán trên các môi trường, hỗ trợ yêu cầu quản trị và tuân thủ, và bảo vệ workload mà không làm chậm quy trình phát triển hoặc vận hành.