This is the Trace Id: 839a9c36e1dfc9a577a59ddada3f6267
Preskoči na glavni sadržaj Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Prikaži sve proizvode Računalna sigurnost pogonjena umjetnom inteligencijom Sigurnost u oblaku Sigurnost podataka i upravljanje njima Identitet i pristup mreži Zaštita privatnosti i upravljanje rizicima Sigurnost za umjetnu inteligenciju Male i srednje velike tvrtke Unified SecOps model "svi su nepouzdani" Cijene Servisi Partneri Zašto Microsoft Security Svjesnost o računalnoj sigurnosti Iskustva korisnika Osnovna sigurnost Probne verzije proizvoda Priznanje struke Microsoft Security Insider Microsoftovo izvješće o digitalnoj obrani Security Response Center Blog o paketu Microsoft Security Microsoftove konferencije o sigurnosti Microsoftova zajednica tehničkih stručnjaka Dokumentacija Biblioteka tehničkog sadržaja Obuka i certifikati Compliance Program for Microsoft Cloud Microsoftov centar za pouzdanost Service Trust Portal Microsoftova inicijativa za sigurnu budućnost Središte za poslovna rješenja Obratite se odjelu prodaje Započnite besplatno probno razdoblje Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Mixed reality Microsoft HoloLens Microsoft Viva Quantum computing Obrazovanje Automobili Financijske usluge Državna uprava Zdravstvo Proizvodnja Maloprodaja Pronađi partnera Postani partner Mreža partnera Microsoft Marketplace Softverske tvrtke Blog Microsoftovo oglašavanje Centar za razvojne inženjere Dokumentacija Događaji Licenciranje Microsoft Learn Microsoft Research Prikaz karte web-mjesta
Osoba sjedi za stolom i upotrebljava prijenosno računalo.

Što je sigurnost u oblaku?

Otkrijte kako sigurnost u oblaku štiti aplikacije, podatke i infrastrukturu tijekom cijelog životnog ciklusa aplikacije, uz primjere najboljih praksi i temeljnih načela.
Sigurnost u oblaku ugrađuje sigurnosne kontrole i zaštite temeljene na riziku u aplikacije i infrastrukturu namijenjene oblaku, štiteći radna opterećenja od stvaranja kôda do implementacije i izvođenja. Ovaj pristup pomaže tvrtkama ili ustanovama upravljati sigurnošću distribuiranih sustava, mikroservisa i kontejneriziranih aplikacija koje rade u dinamičnim okruženjima s više oblaka.

  • Sigurnost u oblaku integrira sigurnost u svaku fazu životnog ciklusa aplikacije.

  • Bavi se jedinstvenim sigurnosnim izazovima koje predstavljaju arhitekture u kontejnerima i temeljene na mikroservisima.

  • Temeljne prakse uključuju model „svi su nepouzdani”, automatizaciju, sigurnost uz rana testiranja i provjere te kontinuirano nadziranje kibernetičkih prijetnji.

Uvod u sigurnost u oblaku

Tijekom dana kada su se aplikacije izvodile isključivo lokalno, sigurnost je uključivala perimetar hardverskih vatrozida oko fizičkih poslužitelja. Zaštita današnjih aplikacija u oblaku složenija je. Sigurnost aplikacija u oblaku mora štititi radna opterećenja koja obuhvaćaju lokalne poslužitelje i više oblaka, uz mogućnost skaliranja od nekoliko stotina instanci do milijuna kako se potražnja mijenja.

Tvrtke ili ustanove koje usvajaju strategije u izvornom oblaku često rade s mikroservisima, kontejnerima i platformama za orkestraciju kao što je Kubernetes. Te tehnologije omogućuju agilnost i skalabilnost, ali također uvode dodatne rizike. Sigurnost u oblaku rješava te rizike ugrađenom zaštitom i kontrolama od kôda do izvođenja, osiguravajući kontinuiranu, prilagodljivu zaštitu kako se aplikacije u oblaku i AI aplikacije mijenjaju u stvarnom vremenu.

Da bi zaštitile aplikacije u oblaku i AI aplikacije, podatke i infrastrukturu tijekom cijelog životnog ciklusa, sigurnosne mjere moraju povezati razvoj kôda, konfiguraciju, implementaciju i otkrivanje te odgovor u stvarnom vremenu u jedinstven pristup. Također, moraju obuhvatiti osjetljive podatke, baze podataka i AI modele kako bi osigurale da radna opterećenja ostanu zaštićena u okruženjima s više oblaka.

Dodavanje sigurnosti svjesne konteksta koja kombinira uvide potaknute umjetnom inteligencijom, nadzor u vremenu izvođenja i kontrole temeljene na identitetu može vam pomoći održati usklađenost i smanjiti rizik u dinamičnim sustavima. Platforme za zaštitu aplikacija u oblaku, odnosno CNAPP-ovi, stvorene su kako bi objedinile sigurnost tijekom cijelog životnog ciklusa aplikacija u oblaku i AI aplikacija, rješavajući složenost, nedostatke u vidljivosti i kretanje napadača između okruženja.

Ključna načela sigurnosti u oblaku

Pridržavanje najboljih praksi sigurnosti u oblaku omogućuje tvrtkama ili ustanovama da zadrže svoju inovacijsku agilnost, a istodobno smanje rizik. Neka temeljna načela sigurnosti u oblaku uključuju sljedeća:

Sigurnost s ranim testiranjima i provjerama. Ova praksa integrira sigurnost rano u razvojnom procesu, smanjujući ranjivosti prije implementacije i sprječavajući da rizici dospiju u produkcijska okruženja. Osigurava da se kôd skenira na ranjivosti tijekom faza izrade i testiranja, smanjujući nedostatke koji završavaju u proizvodnji. Sigurnost ranim testiranjima i provjerama također uključuje sigurne prakse programiranja, automatizirano testiranje i edukaciju razvojnih inženjera.

Arhitektura modela „svi su nepouzdani”. Ovim se pristupom svaki zahtjev za pristup provjerava, a implicitno se povjerenje ne dodjeljuje. To načelo primjenjuje se na korisnike, uređaje i radna opterećenja, osiguravajući da se pristup kontinuirano provjerava. Provođenje strogih kontrola pristupa smanjuje rizik bočnog kretanja unutar okruženja.

Automacija i DevSecOps. Pravi alati mogu automatizirati sigurnosne procese u kanalima kontinuirane integracije i isporuke (CI/CD), smanjujući ljudsku pogrešku i ubrzavajući otklanjanje. Okvir razvoja, sigurnosti i operacija (DevSecOps) promiče suradnju između timova za razvoj, sigurnost i operacije, ugrađujući sigurnost u tijekove rada bez usporavanja isporuke.

Upravljanje identitetima i pristupom (IAM). U oblaku je identitet ključno područje rizika. IAM osigurava da se pristup kontrolira putem snažnog upravljanja identitetima, dodjeljujući dozvole na temelju načela najmanjih ovlasti. Osim toga, najbolje prakse za IAM uključuju višestruku provjeru autentičnosti, kontrolu pristupa temeljenu na ulogama i kontinuirano nadziranje aktivnosti identiteta.

Zaštita tijekom izvođenja. Kontinuirano nadziranje otkriva i ublažava prijetnje tijekom izvođenja aplikacije. To uključuje otkrivanje anomalija, analizu ponašanja i pravilnike o provedbi tijekom izvođenja. Otkrivanje i odgovor u vremenu izvođenja osigurava da se, čak i ako postoje ranjivosti, one brzo otkriju, odrede im se prioriteti prema utjecaju i obuzdaju prije nego što ih napadači mogu iskoristiti.

Ispravljanje u zatvorenoj petlji. Automatizirane povratne petlje osiguravaju da se ranjivosti brzo otklone. Ovo načelo podržava kontinuirano poboljšanje i otpornost. Popravak sa zatvorenom petljom integrira se s CI/CD kanalima kako bi se problemi ispravili na izvoru, smanjujući vrijeme između otkrivanja i rješavanja.

Glavne komponente sigurnosti u oblaku

Sigurnost u oblaku ima nekoliko ključnih elemenata koji zajedno štite aplikacije i infrastrukturu:

Sigurnost spremnika i Kubernetesa. Spremnici pakiraju aplikacije i njihove ovisnosti, omogućujući prenosivost i skalabilnost aplikacija. Kubernetes orkestrira te spremnike, upravljajući implementacijom i skaliranjem. Sigurnost za spremnike i Kubernetes uključuje skeniranje slika, nadzor u vremenu izvođenja i zaštitu upravljačkih ravnina. Kubernetes klasteri s pogrešnom konfiguracijom čest su vektor napada, zbog čega je upravljanje konfiguracijom ključno.

Sigurnost API-ja. Mikroservisi komuniciraju putem API-ja, koji moraju biti zaštićeni kako bi se spriječio neovlašten pristup. Sigurnost API-ja uključuje provjeru autentičnosti, autorizaciju i ograničavanje brzine. API pristupnici omogućuju centralizirano upravljanje i nadzor, smanjujući rizik izlaganja podataka.

CNAPP-ovi. CNAPP rješenja objedinjuju više sigurnosnih mogućnosti, uključujući upravljanje sigurnosnim stanjem u oblaku (CSPM). Te objedinjene platforme omogućuju cjelovitu vidljivost tijekom životnog ciklusa aplikacije, potičući određivanje prioriteta temeljeno na riziku, dosljedno provođenje pravila i brže otkrivanje i odgovor na prijetnje.

Usklađenost i upravljanje. Tvrtke ili ustanove moraju se pridržavati standarda usklađenosti s propisima kao što su Opća uredba o zaštiti podataka (GDPR), Zakon o prenosivosti i odgovornosti zdravstvenog osiguranja (HIPAA) i Standard zaštite podataka industrije platnih kartica (PCI-DSS). Automatizirane provjere usklađenosti i izvješćivanje pomažu održati usklađenost sa standardima, smanjujući rizik od pravnih kazni.

Radna opterećenja AI-ja. AI modeli i podatkovni kanali uvode jedinstvene izazove sigurnosti u oblaku. Zaštita podataka za obuku, sprječavanje neovlaštenog mijenjanja modela i osiguravanje etičkih AI praksi od ključne su važnosti. Sigurnosne mjere moraju obuhvatiti i povjerljivost i cjelovitost AI sustava.

Sigurnost podataka u oblaku. Podaci su primarna meta napadača. Šifriranje, maskiranje i kontrole pristupa štite povjerljive informacije. Sigurnost baze podataka uključuje nadzor neovlaštenih upita i osiguravanje ispravne konfiguracije.

Dozvole identiteta. Prekomjerne ovlasti povećavaju rizik od ugrožavanja. Alati za upravljanje identitetima pomažu u provedbi načela najmanjih ovlasti i nadzoru anomalija. Napadi eskalacije ovlasti česti su u okruženjima u oblaku, zbog čega je sigurnost identiteta glavni prioritet.

Dosljednost položaja za više oblaka. Sigurnost za više oblaka važna je briga za tvrtke ili ustanove koje upotrebljavaju više pružatelja usluga u oblaku, pri čemu svaki ima jedinstvene alate i konfiguracije za sigurnost. Održavanje dosljednih pravila u svim okruženjima smanjuje složenost i rizik.

Oblak i sigurnost spremnika. To uključuje zaštitu registara spremnika, implementaciju kontrola tijekom izvođenja i nadzor nad ranjivostima u slikama spremnika.

Zaštita radnog opterećenja u oblaku (CWPP). Rješenja CWPP pružaju vidljivost i otkrivanje prijetnji za radna opterećenja u svim okruženjima, uključujući virtualna računala, spremnike i funkcije bez poslužitelja.

Još jedan važan pojam koji treba poznavati jest „četiri stavke” sigurnosti rješenja u oblaku. Svaka „stavka” predstavlja jedan od slojeva koje treba zaštititi kako bi se osigurao pristup obrani u dubini:
 
  1. Kôd – aplikacijski kôd i infrastruktura kao kôd (IaC), uključujući ovisnosti otvorenog koda.
  2. Spremnik – slike spremnika i izvršna okruženja.
  3. Klaster – orkestracijske platforme kao što je Kubernetes.
  4. Oblak – temeljna infrastruktura oblaka, kao što su mreže, virtualna računala, pohrana, identiteti i konfiguracije.

Uobičajeni izazovi sigurnosti okruženja u oblaku

Moderna infrastruktura u oblaku isplativa je i skalabilna jer je prolazna, što znači da je po samoj prirodi privremena. Njezini se temeljni resursi stvaraju i brišu prema potrebi. Nažalost, ta elastičnost otežava zaštitu infrastrukture u oblaku tradicionalnim sigurnosnim alatima. Kada takva infrastruktura postoji u više oblaka, od kojih svaki ima vlastite konfiguracije i alate, mogu nastati propusti u vidljivosti koje napadači mogu iskoristiti za bočno kretanje kroz okruženja.

Pogrešne konfiguracije također su čest problem sigurnosti rješenja u oblaku. Na primjer, neispravne postavke povezane s objektima za pohranu, otvorenim priključcima i kontrolama pristupa mogu izložiti usluge internetu. Ovisnosti otvorenog kôda i slabosti u bibliotekama trećih strana i slikama spremnika također uvode ranjivosti.

Napadači neprestano razvijaju svoje strategije kako bi iskoristili te ranjivosti. Tehnike kao što su bijeg iz spremnika i eskalacija ovlasti postaju sve sofisticiranije, a za borbu protiv njih potrebni su jednako sofisticirana automatizacija, nadzor i upravljanje.

Kontrolni popis najboljih praksi

Obradili smo brojne čimbenike koje treba uzeti u obzir tijekom oblikovanja strategije vaše tvrtke ili ustanove. Evo još nekoliko točaka koje trebate imati na umu dok birate alate potrebne za jačanje vaše sigurnosti u oblaku:
 
  • Uvedite model „svi su nepouzdani” zajedno s mikrosegmentacijom kako biste ograničili bočno kretanje i smanjili utjecaj napada.
  • Šifrirajte podatke tijekom prijenosa i u mirovanju kako biste osigurali povjerljivost i cjelovitost povjerljivih informacija.
  • Automatizirajte provjeru ranjivosti u CI/CD kanalima da biste što prije otkrili probleme tijekom razvoja.
  • Redovito provodite revizije usklađenosti i procjene sigurnosnog stava kako biste smanjili rizik od regulatornih kazni.
  • Omogućite kontinuirani nadzor i otkrivanje prijetnji, uz dinamičko određivanje prioriteta rizika, kako bi se sigurnosni timovi najprije mogli usredotočiti na putove napada koji će najvjerojatnije dovesti do proboja.
Ako se odlučite za usvajanje CNAPP-a, provjerite nudi li:
 
  • Pokrivenost bez agenata za široku vidljivost bez utjecaja na performanse.
  • Određivanje prioriteta putova napada radi usredotočivanja na kritične rizike koji bi mogli dovesti do skupih proboja.
  • Smanjenje dozvola identiteta radi minimiziranja izloženosti zbog prekomjernih ovlasti.
  • Integracija s rješenjem za prošireno otkrivanje i reagiranje (XDR) radi objedinjene detekcije prijetnji.
  • Otklanjanje problema na temelju životnog ciklusa radi bržeg rješavanja ranjivosti.

Ostanite zaštićeni u oblaku uz Microsoft

Zaštita cijelog životnog ciklusa aplikacije zahtijeva više od izoliranih alata i pojedinačnih popravaka. Microsoft Security pruža objedinjenu platformu za zaštitu aplikacija u oblaku koju pokreće AI i koja se integrira s alatima koje mnogi razvojni inženjeri već upotrebljavaju, uključujući GitHub, Azure DevOps i Microsoft Copilot. Ugrađivanjem sigurnosti u svakodnevne tijekove rada tvrtke ili ustanove mogu brže identificirati i otkloniti probleme, uz podršku modelu „svi su nepouzdani”, DevSecOpsu i zahtjevima usklađenosti u okruženjima s više oblaka.

Uz Microsoft CNAPP sigurnosni timovi dobivaju duboku vidljivost u aplikacije, podatke, identitete i infrastrukturu – uz uvide temeljene na bilijunima dnevnih signala prijetnji i desetljećima stručnosti u području obavještajnih podataka o prijetnjama. Integracija između značajki Microsoft Defender for Cloud i Defender XDR pomaže sigurnosnim timovima istražiti i odgovoriti na složene, višedomenske napade koji obuhvaćaju oblak, identitet i krajnje točke. Rezultat je brže određivanje prioriteta rizika, manje sigurnosne buke i snažnija zaštita za radna opterećenja u oblaku i umjetnoj inteligenciji, što tvrtkama i ustanovama daje sigurnost za sigurno skaliranje.
RESURSI

Otkrijte više resursa za sigurnost u oblaku

Upotrijebite ove informacije kako biste poboljšali svoju strategiju sigurnosti u oblaku.
Žena u bijeloj majici kratkih rukava sjedi i gleda nekamo.
Rješenje

Istražite sveobuhvatna hibridna rješenja i sigurnost u okruženju s više oblaka

Saznajte kako Microsoft CNAPP objedinjuje sigurnost u svim vašim okruženjima.
Saznajte više
Grupa ljudi radi na računalima u uredu.
Tehnička dokumentacija

Novo doba sigurnosti u oblaku

Saznajte zašto sve više tvrtki ili ustanova ulaže u CNAPP-ove kako bi se suprotstavile računalnim zločinima.
Preuzmite tehničku dokumentaciju
Osoba drži telefon.
Vodič

Vodič za brzi početak rada za izvršavanje strategije CNAPP-a

Istražite kako zaštititi svoje aplikacije i infrastrukturu u oblaku sveobuhvatnom sigurnošću.
Preuzmite vodič
Ruka koja drži tablet.
E-knjiga

Tri načina za modernizaciju vašeg pristupa jedinstvenoj sigurnosti za više oblaka

Saznajte više o najvećim današnjim rizicima u sigurnosti s više oblaka i kako se zaštititi od njih.
Preuzmite e-knjigu
Natrag na kontrole navigacije vrtuljka

Najčešća pitanja

  • Pojam „u oblaku” odnosi se na aplikacije i usluge osmišljene za rad u okruženjima oblaka s pomoću mikroservisa, spremnika i dinamičke orkestracije.
  • Strategija „prvo u oblaku” jest davanje prednosti usvajanju oblaka, dok „u oblaku” opisuje aplikacije izrađene posebno za okruženja u oblaku.
  • U oblaku postoji mnogo sigurnosnih rizika koje treba ublažiti zbog distribuirane prirode resursa. Ti rizici uključuju pogrešne konfiguracije, ranjivosti opskrbnog lanca, zlouporabu identiteta i prijetnje tijekom izvođenja.
  • Četiri su stavke kôd, spremnik, klaster i oblak. Zaštita svakog od ta četiri sloja čini strategiju dubinske obrane.
  • Sigurnosna platforma u oblaku, kao što je CNAPP, pruža integriranu sigurnost tijekom cijelog životnog ciklusa aplikacije, uključujući razvoj, implementaciju i izvođenje.

Pratite Microsoft Security

Copilot za tvrtke ili ustanove Copilot za osobnu upotrebu Microsoft 365 Windows 11 aplikacije Profil računa Centar za preuzimanje Povrat proizvoda Praćenje narudžbe Recikliranje Microsoft Education Uređaji za obrazovanje Microsoft Teams za obrazovanje Microsoft 365 Education Office Education Obuka i razvoj predavača Ponude za učenike i roditelje Azure za učenike
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoftovo oglašavanje Microsoft 365 Copilot Microsoft Teams Razvojni inženjer za Microsoft Microsoft Learn Podrška za aplikacije tržišnog mjesta umjetne inteligencije Zajednica Microsoft Tech Microsoft Marketplace Microsoft Power Platform Softverske tvrtke Visual Studio Karijere O Microsoftu Privatnost u Microsoftu Ulagači
Hrvatski (Hrvatska) Zaštita privatnosti podataka o zdravlju potrošača Kontaktirajte Microsoft Zaštita privatnosti Upravljanje kolačićima Uvjeti korištenja Zaštitni znakovi O našim oglasima EU Compliance DoCs