This is the Trace Id: ec6585b0fde29a48ca580e4e63c65d11
Pāriet uz galveno saturu Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Skatīt visus produktus Mākslīgā intelekta kiberdrošība Mākoņa drošība Datu drošība un pārvaldība Identitāte un piekļuve tīklam Konfidencialitāte un riska pārvaldība AI drošība Mazie un vidējie uzņēmumi Vienotas drošības operācijas Nulles uzticamība Cenas Pakalpojumi Partneri Kāpēc izvēlēties komplektu Microsoft drošība? Kiberdrošības apzināšanās Klientu stāsti Drošības pamati Produktu izmēģinājumversijas Atzinība nozarē Microsoft Security Insider Microsoft digitālās aizsardzības atskaite Drošības reaģēšanas centrs Microsoft drošības emuārs Microsoft drošības pasākumi Microsoft tehniskā kopiena Dokumentācija Tehniskā satura bibliotēka Apmācība un sertifikācija Microsoft Cloud atbilstības nodrošināšanas programma Microsoft drošības kontroles centrs Pakalpojumu drošības kontroles portāls Microsoft drošas nākotnes iniciatīva Biznesa risinājumu centrmezgls Saziņa ar tirdzniecības pārstāvi Sākt bezmaksas izmēģinājumversiju Microsoft drošība Azure Dynamics 365 Azure Microsoft Teams Windows 365 Microsoft AI Azure Space Jauktā realitāte Microsoft HoloLens Microsoft Viva Kvantu skaitļošana Izglītība Automobiļi Finanšu pakalpojumi Valsts Veselības aprūpe Ražošana Mazumtirdzniecība Atrast partneri Kā kļūt par partneri Partneru tīkls Microsoft Marketplace Programmatūras uzņēmumi Emuārs Microsoft Advertising Izstrādātāju centrs Dokumentācija Pasākumi Licencēšana Microsoft Learn Microsoft Research Skatīt vietnes karti
Persona, kas strādā ar klēpjdatoru modernā biroja vidē.

Kas ir CNAPP?

Mākonim pielāgota lietojumprogrammu aizsardzības platforma (CNAPP) nodrošina vienotu redzamību, aizsardzību un riska prioritizēšanu mākoņa lietojumprogrammām no izveides līdz izpildlaikam.
Pārlūkojiet Microsoft Defender for Cloud
CNAPP palīdz aizsargāt mākonim veidotas lietojumprogrammas, datus un infrastruktūru. Paātrinoties mākoņtehnoloģiju ieviešanai, vidi kļūst arvien decentralizētākas, tāpēc tās ir grūtāk aizsargāt ar fragmentētiem rīkiem. CNAPP apvieno visu, nodrošinot vienotu redzamību, kontekstuālu ieskatu riskos un aizsardzību mūsdienīgās mākoņa un ar AI palīdzību darbinātās vidēs.
  • CNAPP apvieno dažādos drošības rīkus vienā platformā, samazinot nepilnības un uzlabojot efektivitāti.
  • Tā nodrošina visaptverošu aizsardzību visā lietojumprogrammas dzīves ciklā — no mākoņa izstrādes un izvietošanas līdz darbībai izpildlaikā.
  • CNAPP ļauj īstenot pārbaudi agrīnākā posmā, integrējot aizsardzību jau izstrādes konveijeros un izstrādes, drošības un operāciju (DevSecOps) darbplūsmās.
  • Tie nodrošina vienotu redzamību hibrīdās un vairākos mākoņos esošās vidēs, palīdzot komandām identificēt un mazināt riskus, pirms tie saasinās.
  • Savienojot drošību, izstrādi un operācijas, CNAPP veicina sadarbību un racionalizē darbības, lai uzturētu spēcīgu, nepārtrauktu aizsardzību.

Kas ir CNAPP?

CNAPP ir vienota mākoņa drošības pieeja, kas paredzēta mākoņa un ar AI palīdzību darbinātu lietojumprogrammu, kā arī tām atbalstu nodrošinošās infrastruktūras aizsardzībai, nepārtraukti izvērtējot risku visā lietojumprogrammas dzīves ciklā.

CNAPP apvieno galvenās drošības iespējas vienā ietvarā. Tas palīdz samazināt aklās zonas, kas var rasties, ja rīki darbojas izolēti. Savienojot redzamību, kontekstu un aizsardzību, CNAPP nodrošina konsekventu drošību no izstrādes līdz izvietošanai un izpildlaikam.

Mūsdienīgās mākoņvidēs lietojumprogrammas mainās ātri un paļaujas uz koplietotu infrastruktūru, automatizētiem konveijeriem un dinamiskajiem resursiem. CNAPP saskaņo aizsardzību ar izstrādes un operāciju procesiem, palīdzot pārvaldīt risku mākonim pielāgotām lietojumprogrammām, nepalēninot komandu darbu.

Kāpēc CNAPP ir nepieciešami?

Tradicionālajiem drošības rīkiem bieži ir grūti tikt līdzi mūsdienīgām mākonim pielāgotām vidēm. Lietojumprogrammas un infrastruktūra mainās ātri, un tradicionālie rīki nevar nodrošināt komandu vajadzīgo redzamību vai aizsardzību. CNAPP palīdz, apvienojot drošības signālus, kontekstu un kontroli, lai komandas varētu identificēt, prioritizēt un novērst svarīgākos riskus mākoņa un ar AI palīdzību darbinātās lietojumprogrammās.
Galvenie mākoņvietē balstītas drošības izaicinājumi

Pārskatāmība un fragmentācija
 
  • ⁠Rīku pārbagātība: Daudzu drošības rīku pārvaldība rada aklās zonas un palēnina reakciju dažādos mākoņos.
  • ⁠Nesaistīti rīki un komandas: Ja drošības un izstrādes darbs notiek izolēti, ievainojamību novēršana aizņem ilgāku laiku un riskus ir grūtāk pamanīt.
  • ⁠Ierobežota integrācija ar paplašināto noteikšanu un reaģēšanu (XDR): Bez koplietotiem datiem izmeklēšanās trūkst konteksta par lietojumprogrammām un vidēm.
  • ⁠Ierobežotas mākoņa noteikšanas un reaģēšanas (CDR) iespējas: Aizsargāt tikai darba slodzes nepietiek, ja nav redzamības visā mākoņa vidē.

Mērogs un sarežģītība
 
  • Pieaugošā uzbrukuma virsma: Mākoņa un ar AI palīdzību darbinātas lietojumprogrammas izplata datus, lietojumprogrammas un infrastruktūru dažādās vidēs, radot vairāk ieejas punktu uzbrucējiem.
  • Mainīgas atbilstības prasības: Vairāku mākoņu vide apgrūtina atbilstības uzraudzību, palielinot sodu vai drošības pārkāpumu risku.
  • Riska prioritizēšanas izaicinājumi: Joprojām ir sarežģīti noteikt, kuri riski ir vissvarīgākie drošības, atbilstības, izmaksu un datu jomā.

Konfigurācijas un piekļuves riski
 
  • ⁠Nepareizas konfigurācijas un pārlieku plašas piekļuves tiesības: Nelielas kļūdas iestatījumos vai identitātēs var ātri novest pie drošības pārkāpumiem vai atbilstības nepilnībām. Integrējot mākoņa piekļuves drošības starpnieku (CASB) ar CNAPP, tiek nodrošināts papildu kontroles slānis pār mākoņa piekļuvi, atbalstot drošu izmantošanu visos pakalpojumos.
  • ⁠Pārāk daudz brīdinājumu, pārāk maz norādījumu: Izstrādātājiem bieži trūkst skaidra virziena, kā efektīvi novērst koda un API problēmas.

Ātrums un izstrādes spiediens
 
  • ⁠Ātruma un drošības spriedze: Ātri laidienu cikli apgrūtina atvērtā pirmkoda koda, AI modeļu un pastāvīgi mainīgu lietojumprogrammu aizsardzību.
  • ⁠Lēna novēršana starp komandām: Drošības labojumiem bieži nepieciešama koordinācija starp komandām, un manuālie procesi aizkavē problēmu atrisināšanu.

Jaunie mākslīgā intelekta riski
 
  • ⁠Jauni ģeneratīvā AI izaicinājumi: uzvednes, modeļi un apmācības dati rada pakļautību datu noplūdēm, uzvedņu ievadīšanai un negaidītai uzvedībai.
Bez vienotas drošības platformas šīs nepilnības pakļauj organizācijas drošības pārkāpumu, atbilstības neizpildes un operacionāla riska iedarbībai. CNAPP palīdz visu apvienot, lai komandas varētu drošāk pārvaldīt risku sarežģītās, mākonim pielāgotās vidēs.

CNAPP galvenie komponenti

CNAPP apvieno vairākas drošības iespējas, lai nodrošinātu komandām redzamību un kontroli pār mākoņvidēm. Tas palīdz noteikt un novērst nepareizas konfigurācijas, ievainojamības un apdraudējumus, vienlaikus integrējot drošību izstrādes un izpildlaika darbplūsmās. Savienojot komandas — no izstrādātājiem līdz mākoņa arhitektiem un drošības operācijām — CNAPP veicina sadarbību un efektīvāku riska pārvaldību.

Galvenie CNAPP komponenti darbojas kopā kā vienota sistēma, korelējot drošības stāvokļa, identitātes, darba slodzes un izpildlaika signālus, lai nodrošinātu nozīmīgu riska kontekstu visā mākoņvidē.

Drošības stāvokļa un konfigurācijas pārvaldība
 
  • Mākoņa drošības stāvokļa pārvaldība (CSPM): Integrējas ar lielākajiem mākoņa pakalpojumu sniedzējiem, lai analizētu konfigurācijas, atbilstību un identitātes atļaujas, atklājot nepareizas konfigurācijas un ekspozīcijas.
  • ⁠Kubernetes drošības stāvokļa pārvaldība (KSPM): Novērtē riskus un pārvalda Kubernetes orķestrēšanas platformu drošības stāvokli.
  • ⁠Infrastruktūras kā koda (IaC) skenēšana: Analizē IaC skriptus, lai atrastu ievainojamības un nepareizas konfigurācijas, palīdzot nodrošināt drošu mākoņa infrastruktūras izvietošanu.
  • Lietojumprogrammu drošības stāvokļa pārvaldība (ASPM): Uzrauga un pārvalda mākoņa un ar AI palīdzību darbinātu lietojumprogrammu drošības stāvokli.
  • ⁠Datu drošības stāvokļa pārvaldība (DSPM): Atbalsta mākoņdatu drošību, identificējot sensitīvus datus, izsekojot atklātību un prioritizējot riskus visos mākoņpakalpojumos.

Identitātes un piekļuves vadība
 
  • ⁠Identitāšu, lomu, atļauju un tiesību pārvaldība: Izprot un kontrolē mākoņa identitātes, lomas un atļaujas, veidojot risku prioritizētus uzbrukuma grafikus.
  • ⁠Mākoņa infrastruktūras tiesību pārvaldība (CIEM): Pārvalda un aizsargā mākoņa identitātes un piekļuves tiesības, ieviešot vismazāko privilēģiju principu.
  • Identitātes un piekļuves pārvaldība (IAM): Nodrošina pamata kontroles autentifikācijai, lomām un atļaujām visos mākoņa resursos.

Darba slodzes un izpildlaika aizsardzība
 
  • Mākoņdarba slodžu aizsardzības platforma (CWPP): Nodrošina uz aģentu balstītu un bezaģenta izpildlaika redzamību virtuālajās mašīnās, konteineros un bezserveru funkcijās, tostarp reāllaika un noteikta laika punkta analīzi, kā arī uzbrukuma ceļa novērtēšanu.
  • ⁠Konteineru un konteineru reģistru skenēšana: Pārbauda konteinerus un konteineru reģistrus, lai noteiktu ievainojamības, nepareizas konfigurācijas un atklātus noslēpumus.
  • ⁠Darba slodzes noviržu noteikšana: Atklāj novirzes no paredzētā darba slodzes stāvokļa, lai izceltu neatļautas izmaiņas vai riskus.

Tīkla, API un datplūsmas drošība
 
  • API atklāšana un uzraudzība: Identificē un uzrauga API, lai noteiktu drošības riskus, ievainojamības un neparastu uzvedību.
  • ⁠Tīkla trafika uzraudzība un savienojamības kartēšana: Izseko tīkla trafiku un kartē savienojamību, lai atklātu draudus un anomālus modeļus.

Atklāšana un reaģēšana
 

CNAPP ieguvumi

CNAPP palīdz komandām drošāk pārvaldīt mākoņvides un ar MI atbalstītas lietotnes, apvienojot drošību starp cilvēkiem, procesiem un tehnoloģijām.
 
Galvenie CNAPP ieguvumi
 
  • ⁠Uzlabota redzamība visās daudzmākoņu vidēs: Skaidri skatiet mākoņa resursus, darba slodzes un lietotnes neatkarīgi no to atrašanās vietas.
  • ⁠Vienota drošība visā mākoņlietotnes dzīves ciklā: Iegūstiet iebūvētus, integrētus kontroles mehānismus, kas aizsargā lietotnes un infrastruktūru no izstrādes līdz izpildlaikam.
  • ⁠Proaktīva riska mazināšana: Identificējiet un novērsiet ievainojamības, izmantojot vienotu stāvokļa pārvaldību, draudu izlūkdatus un kontekstuālu uzbrukuma ceļa analīzi visā digitālajā vidē.
  • ⁠Mazāka rīku izkliedētība un darbības sarežģītība: Apvienojiet drošības iespējas vienā platformā, lai vienkāršotu darba plūsmas un mazinātu nepilnības.
  • ⁠Automatizēta draudu noteikšana un reaģēšana: Reāllaikā atklājiet un novērsiet mākoņa un ar MI atbalstītus draudus, tostarp pastāvīga uzlabota drauda (APT) aktivitāti.
  • ⁠Dziļa mākoņdarba slodžu aizsardzība: Aizsargājiet mākoņkrātuvi, datu bāzes un ģeneratīvā MI modeļus ar visaptverošu drošības pārklājumu.
  • Drošības integrācija no sākuma posma ar DevSecOps: Samaziniet plaisu starp izstrādes un drošības komandām, iebūvējot aizsardzību jau izstrādes dzīves cikla sākumā.
  • ⁠Uzlabota atbilstība un pārvaldība: Uzturiet atbilstību mainīgajiem standartiem un normatīvajām prasībām.
  • ⁠Izmaksu ietaupījumi: Samaziniet darbības izmaksas un iespējamos pārkāpumu izdevumus, apvienojot risinājumus un izmantojot preventīvus drošības pasākumus.

Kā CNAPP atšķiras no tradicionālajiem mākoņdrošības rīkiem

Tradicionālie mākoņdrošības rīki bieži aptver tikai daļu no vides, reaģē pēc problēmu parādīšanās un atstāj nepilnības vairākmākoņu drošība. CNAPP izmanto atšķirīgu pieeju: proaktīvu, savienotu un izstrādātu, lai aizsargātu mākoņvietējās un ar MI atbalstītās lietotnes no sākuma līdz beigām.

Galvenās atšķirības
 
  • ⁠Proaktīva pieeja pret reaģējošu pieeju: CNAPP agrīni pamana riskus, palīdzot novērst pārkāpumus, pirms tie notiek. Tradicionālie rīki bieži gaida, līdz parādās problēmas.
  • ⁠Pilns tvērums pret punktveida risinājumiem: Atsevišķi rīki, piemēram, CSPM, CWPP vai IAM, aptver konkrētas jomas. CNAPP tos apvieno, nodrošinot vienotu skatu uz darba slodzēm, lietotnēm un infrastruktūru.
  • ⁠Konteksts un prioritizēšana: CNAPP izvērtē draudus kontekstā, lai komandas zinātu, ar ko sākt, nevis šķirotu atsevišķus brīdinājumus.

Vienotas platformas priekšrocības
 
  • Mazāk pārklājošu rīku un mazāka fragmentācija
  • ⁠Skaidrs ieskats hibrīdajās un vairākmākoņu vidēs
  • ⁠Vienmērīgāka sadarbība starp drošības, izstrādes un darbības komandām
CNAPP atvieglo sadalītu vidi aizsardzību, nepalēninot izstrādi un nepievienojot sarežģītību, vienā vienotā platformā atbalstot hibrīdās un vairākmākoņu stratēģijas.

Bieži sastopami CNAPP lietošanas scenāriji

CNAPP risina plašu izaicinājumu klāstu mākoņvietējās un ar MI atbalstītās vidēs, palīdzot komandām apsteigt draudus un vienkāršot drošības darbības. Tālāk ir minēti bieži sastopami lietošanas scenāriji:
 
  • ⁠Nepareizu konfigurāciju un atbilstības pārkāpumu novēršana: Atklājiet kļūdas mākoņa iestatījumos un infrastruktūrā, pirms tās izraisa drošības pārkāpumus vai normatīvo aktu problēmas.
  • ⁠Vairākmākoņu vidi aizsardzība: Uzturiet konsekventu drošības politiku un redzamību vairākos mākoņpakalpojumu sniedzējos un hibrīdieviešanā.
  • ⁠Aizsardzība pret APT: Identificējiet un maziniet sarežģītus uzbrukumus, kas vērsti pret lietotnēm, darba slodzēm un datiem.
  • ⁠Identitāšu drošības un piekļuves pārvaldības stiprināšana: Pārvaldiet identitātes, lomas un atļaujas, lai īstenotu vismazākās privilēģijas piekļuvi un samazinātu iekšējo risku.
  • Nodrošinot konteineru drošību un DevSecOps integrāciju: Ieviesiet drošību konteinerizētās programmās un izstrādes konveijeros, nodrošinot aizsardzību, nepalēninot piegādi.
  • ⁠Proaktīva sagatavošanās incidentiem: Prognozējiet un sagatavojieties iespējamiem draudiem, izmantojot automatizētu uzraudzību, brīdinājumus un risku novērtējumus.
  • ⁠Tīkla drošības uzraudzība: Uzraugiet trafiku un savienojamību, lai identificētu anomālijas un iespējamos uzbrukuma ceļus.
  • ⁠Vienotas drošības nodrošināšana visā lietotnes dzīves ciklā: Aizsargājiet lietotnes no izstrādes līdz izvietošanai un izpildlaikam.
  • Visaptverošas redzamības un kontroles nodrošināšana: Iegūstiet pilnīgu pārskatu par mākoņvidēm, darba slodzēm un lietotnēm, lai efektīvi pārvaldītu risku.
  • ⁠Risku noteikšana un prioritizēšana: Novērtējiet ievainojamības un draudus kontekstā, palīdzot komandām koncentrēties uz svarīgāko.

Ieviešanas stratēģijas un ieteikumi

Veiksmīgai CNAPP ieviešanai ir nepieciešama rūpīga plānošana, sadarbība un nepārtraukta uzraudzība. Labākās prakses ieviešana palīdzēs jūsu komandai mazināt risku, vienlaikus saglabājot ātrumu un efektivitāti visās mākoņvietējās un ar MI atbalstītās vidēs.

Stratēģiskā plānošana
 
  • ⁠Saskaņot ar biznesa mērķiem: Izprotiet organizācijas lielumu, tipu, nozari un mērķus, lai pielāgotu CNAPP stratēģiju reālajām vajadzībām.
  • Inventarizējiet un kartējiet atkarības: Apkopojiet visus lokālās un mākoņa darba slodzes, identificējiet kritiskos līdzekļus un sensitīvos datus, kā arī kartējiet atkarības, lai noteiktu aizsardzības prioritātes.
  • Novērtējiet pašreizējo drošības stāvokli: Izveidojiet bāzlīnijas, identificējiet nepilnības un nosakiet reālistiskus termiņus drošības mērķu sasniegšanai.
  • Apsveriet normatīvās prasības: Plānojot CNAPP stratēģiju, ņemiet vērā attiecīgos atbilstības standartus, lai darba slodzes atbilstu nepieciešamajām prasībām.
  • Koncentrējieties uz DevSecOps pieredzi: Izstrādājiet drošības integrāciju, kas samazina izstrādātāju pretestību, uzlabo riska identificēšanu un, pateicoties ciešākai sadarbībai, samazina kļūdaini pozitīvus rezultātus.

Ieviešanas ieteikumi
 
  • ⁠Piemērojiet vismazāko privilēģiju principu un ieviesiet Nulles uzticamība principus: Ierobežojiet piekļuvi tikai līdz nepieciešamajam un nepārtraukti pārbaudiet uzticamību.
  • Sadaliet darba slodzes segmentos un nodrošiniet Kubernetes vides: Izolējiet lietotnes un orķestrētās darba slodzes, lai samazinātu uzbrukuma virsmas.
  • Automatizējiet ievainojamību skenēšanu un incidentu reakciju: Izmantojiet automatizētus rīkus, lai noteiktu riskus un ātri reaģētu uz incidentiem.
  • Integrējiet CNAPP ar esošajām DevSecOps darbplūsmām: Iebūvējiet drošību izstrādes konveijeros, nesamazinot piegādes ātrumu.
  • Veiciniet drošību prioritāru kultūru: Mudiniet komandas izprast drošības rīkus un aktīvi tos izmantot, lai uzturētu labu praksi.
  • ⁠Ieviesiet nepārtrauktu uzraudzību un riska novērtēšanu: Regulāri izvērtējiet vidi, identificējiet neveselīgus vai nedrošus resursus un nekavējoties novērsiet problēmas.
  • Rūpīgi izvēlieties risinājumu: Dodiet priekšroku platformām, kas nodrošina visaptverošu pārklājumu, bagātīgu kontekstu par riskiem un funkcijas brīdinājumu pārslodzes mazināšanai.

CNAPP risinājuma izvēle

Pareiza CNAPP izvēle sākas ar visaptverošas un vienotas platformas atrašanu. Meklējiet plašu un dziļu funkcionalitāti, uzlabotu analītiku un riska prioritizēšanu, kas nodrošina redzamību un kontroli visās mākoņa un MI vidēs. Platforma, kas atbalsta sadarbību, uzlabo izstrādātāju pieredzi un mērogojas visā hibrīdajā un vairākos mākoņpakalpojumos, palīdz komandām uzturēt vienotu drošību, nepalēninot inovāciju.

Galvenie apsvērumi, izvērtējot CNAPP
 
  • Atbalsts vairākos mākoņpakalpojumos un hibrīdvidēs: Pārliecinieties, ka platforma nodrošina vienotu aizsardzību visās vidēs un mākoņpakalpojumu sniedzējos.
  • Mērogojamība: Risinājumam vajadzētu augt līdz ar jūsu organizāciju un pielāgoties mainīgām darba slodzēm.
  • Integrācija ar esošajiem rīkiem: Izvēlieties CNAPP, kas nemanāmi darbojas ar jūsu DevSecOps konveijeriem un citiem drošības risinājumiem.
  • Uzlabota analītika un riska prioritizēšana: Prioritizējiet draudus, pamatojoties uz kontekstu un ietekmi, palīdzot komandām koncentrēties uz vissvarīgāko.
  • Redzamība un kontrole: Uzturiet skaidru pārskatu par lietotnēm, darba slodzēm un infrastruktūru, lai proaktīvi pārvaldītu risku.
  • Izstrādātāju pieredze un sadarbība: Platformai jānodrošina droša izstrāde, nepalēninot komandas un neradot pretestību.

Nākotnei gatavas mākoņvietē balstītas vides

CNAPP jāatbalsta jaunās tehnoloģijas, mainīgie draudi un mainīgās atbilstības prasības. Ieguldījums nobriedušā, vienotā risinājumā palīdz jūsu organizācijai būt soli priekšā riskiem, vienlaikus saglabājot elastību nākotnes darba slodzēm un ar MI palīdzību izstrādātām lietotnēm.


Pārlūkojiet Microsoft Defender for Cloud

Defender for Cloud ir integrēts CNAPP, ko nodrošina nozarē vadošs ģeneratīvais MI un draudu informācija. Tas apvieno drošību visā lietotnes dzīves ciklā, kombinējot visaptverošu redzamību, reāllaika CDR un proaktīvu riska prioritizēšanu, ko nodrošina globālā draudu informācija.
RESURSI

Papildinformācija par Microsoft drošību

  1.
Persona, kas sēž pie biroja galda un strādā ar planšetdatoru.
Produkts

Uzziniet vairāk par Microsoft Defender for Cloud

Aizsargājiet hibrīdvides un vairākmākoņu vides ar vienotu drošību visā lietojumprogrammas dzīves ciklā.
Papildinformācija
Persona stāv pie loga un izmanto planšetdatoru.
Risinājums

Aizsargājiet savas mākoņa un MI programmas

Apvienojiet drošību visās savās mākoņa un hibrīdajās vidēs ar integrētu CNAPP.
Papildinformācija
Persona, kas izmanto viedtālruni, sēžot pie galda ar klēpjdatoru.
Elektroniskā grāmata

Izstrādājiet CNAPP stratēģiju

Uzziniet, kā novērst, noteikt un mazināt mākoņa draudus šajā e-grāmatā.
Iegūt elektronisko grāmatu
Rūpnieciskā vidē izmantots planšetdators, kurā redzamas datu diagrammas.
Elektroniskā grāmata

Modernizējiet savu drošības pieeju

Uzziniet, kā CNAPP palīdz uzlabot redzamību un saīsināt reaģēšanas laiku.
Iegūt elektronisko grāmatu
Atpakaļ uz karuseļa navigācijas vadīklām

Bieži uzdotie jautājumi

  • CNAPP ir mākoņa lietojumprogrammu aizsardzības platforma Tā ir vienota pieeja mākoņvietējo un ar MI palīdzību izstrādātu lietotņu, kā arī atbalsta infrastruktūras aizsardzībai visā lietotnes dzīves ciklā.
  • CNAPP ir vienota drošības platforma, kas apvieno iespējas, kuras bieži ir sadalītas starp atsevišķiem rīkiem, piemēram, mākoņa drošības stāvokļa pārvaldību, darba slodzes aizsardzību un identitātes pārvaldību. Atšķirībā no tradicionālajiem mākoņa drošības rīkiem, kas bieži darbojas izolēti un reaģē tikai pēc problēmu parādīšanās, CNAPP nodrošina proaktīvu aizsardzību, pilnu redzamību un uz kontekstu balstītu riska prioritizēšanu jūsu mākoņa un ar MI palīdzību izstrādātajās lietotnēs.
  • Izvēloties CNAPP mākoņa drošībai, meklējiet platformu, kas ir vienota un kurai ir plašas un dziļas iespējas. Tai vajadzētu atbalstīt hibrīdvides un vairākus mākoņpakalpojumus, integrēties ar esošajām DevSecOps darbplūsmām, mērogoties līdz ar jūsu organizāciju un nodrošināt uzlabotu riska prioritizēšanu. Platformai arī vajadzētu uzlabot izstrādātāju pieredzi, vienlaikus nepārtraukti uzraugot jūsu vidi.
  • CNAPP integrācija ar nepārtrauktas integrācijas/nepārtrauktas piegādes (CI/CD) konveijeriem un izstrādātāju darbplūsmām nozīmē drošības tiešu iekļaušanu izstrādes procesā. CNAPP skenē infrastruktūru kā kodu, konteinerus un API, nodrošinot kontekstuālus brīdinājumus, lai izstrādātāji varētu savlaicīgi novērst riskus. Tas arī atbalsta sadarbību starp izstrādes, darbības un drošības komandām, nesamazinot piegādes ātrumu.
  • CNAPP uzlabo mākoņa drošību, apvienojot redzamību, aizsardzību un risku pārvaldību visās mākoņvietējās un ar MI palīdzību izstrādātajās lietotnēs. Tas proaktīvi nosaka nepareizas konfigurācijas, ievainojamības un draudus, prioritizē viskritiskākos riskus, samazina brīdinājumu pārslodzi un palīdz komandām uzturēt spēcīgu drošības stāvokli sarežģītās, sadalītās vidēs.
  • Atšķirība starp CNAPP un mākoņa noteikšanu un reakciju (CDR) ir tvērums un integrācija. CDR koncentrējas uz draudu noteikšanu un reaģēšanu mākoņa darba slodzēs un tīklos. CNAPP ietver šīs iespējas, bet papildus pievieno stāvokļa pārvaldību, identitātes drošību, konteineru un API aizsardzību, kā arī riska prioritizēšanu, nodrošinot vienotu pieeju mākoņa un ar MI palīdzību izstrādātu lietotņu drošībai.
  • CNAPP palīdz nodrošināt atbilstību un regulatīvo prasību izpildi, nepārtraukti uzraugot konfigurācijas, piekļuves kontroli un darba slodzes, lai nodrošinātu atbilstību mainīgajiem standartiem. Tie sniedz praktiski izmantojamus ieskatus atskaišu veidošanai, novērš nepareizas konfigurācijas un samazina pārkāpumu risku visās vairākmākoņu un hibrīdajās vidēs.

Sekot Microsoft drošībai

Copilot organizācijām Copilot individuālai lietošanai Microsoft 365 Windows 11 lietotnes Konta profils Lejupielādes centrs Atgrieztie vienumi Pasūtījumu izsekošana Otrreizējā pārstrāde Commercial Warranties Microsoft Education Ierīces izglītībai Microsoft Teams izglītības iestādēm Microsoft 365 Education Office Education Pedagogu apmācība un attīstība Piedāvājumi skolēniem un vecākiem Azure skolēniem
Microsoft AI Microsoft drošība Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft izstrādātājs Microsoft Learn Atbalsts mākslīgā intelekta tirgus programmām Microsoft tehniskā kopiena Microsoft Marketplace Microsoft Power Platform Programmatūras uzņēmumi Visual Studio Karjera Microsoft privātums Investori
Latviešu (Latvija) Patērētāju veselības konfidencialitāte Sazināties ar Microsoft Konfidencialitāte Pārvaldīt sīkfailus Izmantošanas noteikumi Prečzīmes Par mūsu reklāmām EU Compliance DoCs