This is the Trace Id: 8977dfb114a5c8d30891f75e3d8a574c
Gå til hovedinnhold Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Vis alle produkter Cybersikkerhet drevet av kunstig intelligens Skysikkerhet Datasikkerhet og -styring Identitets- og nettverkstilgang Personvern og risikostyring Sikkerhet for kunstig intelligens Små og mellomstore bedrifter Samlede sikkerhetsoperasjoner Nulltillit Prissetting Tjenester Partnere Hvorfor Microsoft Sikkerhet Bevisstgjøring om cybersikkerhet Kundehistorier ABC om sikkerhet Prøveversjoner av produktene Anerkjennelse i bransjen Microsoft Security Insider Rapport om Microsofts digitale forsvar Security Response Center Microsoft Sikkerhet-bloggen Microsoft Sikkerhet-arrangementer Microsoft Tech Community Dokumentasjon Teknisk innholdsbibliotek Opplæring og sertifiseringer Compliance Program for Microsoft Cloud Microsoft Klareringssenter Service Trust Portal Microsoft Secure Future Initiative Business Solutions Hub Kontakt salgsavdelingen Start kostnadsfri prøveversjon Microsoft Sikkerhet Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft kunstig intelligens Azure Space Blandet virkelighet Microsoft HoloLens Microsoft Viva Kvantedatabehandling Utdanning Bilbransjen Finansielle tjenester Offentlig sektor Helsevesen Produksjon Detaljhandel Finn en partner Bli en partner Partner Network Microsoft Marketplace Programvareselskaper Blogg Microsoft Advertising Utviklingssenter Dokumentasjon Arrangementer Lisensiering Microsoft Learn Microsoft Research Vis områdekart
Person som jobber på en datamaskin på et kontor.

Hva er en CWPP?

En plattform for beskyttelse av skyarbeidsbelastninger (CWPP) er en skysikkerhetsløsning som bidrar til å beskytte skyarbeidsbelastninger i miljøer med flere skyer og hybride miljøer.
Utforsk Microsoft Defender for skyen

Plattform for beskyttelse av skyarbeidsflyt (CWPP) definert

En plattform for beskyttelse av skyarbeidsbelastninger er en omfattende løsning for cybersikkerhet som gir en rekke beskyttelser på tvers av skymiljøer i en organisasjon som er koblet til fysiske servere, serverløse funksjoner, virtuelle maskiner og beholdere.

Med flere miljøer følger flere potensielle sikkerhetsrisikoer. For å redusere disse risikoene og raskt stoppe aktive trusler, trenger bedrifter løsninger som kan beskytte og overvåke disse mange miljøene. Løsninger for beskyttelse av skyarbeidsbelastninger (CWP) er de som leverer kontinuerlig sikkerhet ved å overvåke og administrere arbeidsbelastninger i skyen.

CWPP-er registrerer og løser trusler, sårbarheter og feil kontinuerlig og automatisk i noen av infrastrukturene ovenfor, og støtter arbeidsbelastningene som samhandler med skymiljøer.

Skyarbeidsbelastninger definert

Arbeidsbelastninger er programmene og programmene som kjører i en organisasjon, som krever datamaskinstrøm og minne.

En skyarbeidsbelastning er det samme – med arbeidsbelastningen som driftes i skyen. Disse skyopprinnelige arbeidsbelastningene er en del av miljøer som stadig skaleres, støtter flere aktiviteter som mikrotjenester og er tilgjengelige for et økende antall brukere.

En organisasjon som mangler omfattende CWP-løsninger, vil ha problemer med å opprettholde kontrollen, håndheve anbefalte fremgangsmåter og finne og løse sårbarheter og problemer som kan føre til alvorlige trusler.

Det er her en CWPP kommer inn.

Slik fungerer CWPP-er

CWPP-er oppdager arbeidsbelastninger som er rullet ut i skymiljøene, og utfører automatisk vurderinger, overvåker nettverk, oppdager problemer og bruker sikkerhetsstandarder basert på organisasjonens policyer.

Ettersom mange organisasjoner inkluderer datasamlebånd for kontinuerlig integrering og kontinuerlig distribusjon (CI/CD) for skybaserte programmer, kan CWPP-er også holde tritt med disse konstante endringene og bruke de samme standardene for programmer før de lanseres.

CWPP-funksjoner

CWPP-er inneholder en rekke funksjoner som lar organisasjonen ta en enhetlig tilnærming til skysikkerhet. Disse inkluderer:

  • Håndtering av trusler og sikkerhetsproblemer. CWPP-er vurderer programmene og programvaren som kjører i skymiljøene, for å finne potensielle sikkerhetsproblemer, for eksempel feilkonfigurasjoner før disse arbeidsbelastningene publiseres.
  • Nettverkssegmentering. CWPP-er bidrar til å forenkle utfordringen med å administrere sikkerheten til flere miljøer ved å dele opp nettverket. Dette gjør det vanskeligere for angripere å få tilgang til et helt nettverk gjennom ett inngangspunkt og gir teamet ditt innsyn i hvor trusler vises raskere.
  • Uforanderlighet. CWPP-er hindrer at skadelige komponenter kommer inn i miljøene ved å støtte uforanderlige infrastrukturer, der servere ikke kan endres etter en utrulling. Alt utenfor godkjente virkemåter vil automatisk vekke bekymring og bli løst før eventuelle skader kan gjøres i et miljø.
  • Integritetsbeskyttelse. Plattformer for beskyttelse av skyarbeidsbelastninger fungerer hele tiden for å sikre at alt kjører i skymiljøene dine på riktig måte, noe som gir sikkerhetsteamene dine trygghet og tid til å fokusere på mer intensive oppgaver.
  • Minnebeskyttelse. Fordi de fungerer kontinuerlig, kan CWPP-er identifisere sårbarheter som vises i programmer når de kjører.
  • Tillatelsesliste. En vanlig risiko for enhver organisasjon er installasjon og bruk av uautorisert programvare. Dette gjør det ikke bare vanskeligere å spore og håndheve anbefalte fremgangsmåter for sikkerhet, men tilbyr også flere potensielle gatewayer inn i nettverket som kanskje ikke legges merke til. Med CWPP-er kan du redusere disse risikoene med lister som håndheves automatisk for å tillate og blokkere programmer i skyinfrastrukturene.
  • Inntrengningshindring. CWPP-er overvåker kontinuerlig nettverket for mistenkelige aktiviteter eller skadelig programvare. Så snart noe uvanlig eller policybrudd oppdages, vil CWPP-en handle for å forhindre problemer.
  • Endepunktsoppdagelse og -svar. Med flere brukere som arbeider på tvers av flere miljøer, spiller CWPP en avgjørende rolle i overvåking av enheter som er koblet til nettverket, for å oppdage trusler og mistenkelig atferd, og raskt løse disse problemene.
  • Skanning av skadelig programvare. Automatisk skanning tar mye press fra sikkerhetsteamene for å overvåke arbeidsbelastningene i skyen på tvers av organisasjonen. CWPP-er oppdager skadelig programvare i arbeidsbelastninger og eliminerer problemene før noe kommer inn i infrastrukturene.

Hovedfordelene med CWPP-er

Plattformer for beskyttelse av skyarbeidsbelastninger tilbyr beskyttelsen som kreves av organisasjoner som utvider og moderniserer skymiljøene sine med en rekke infrastrukturtyper.

CWPP-er spiller en stor rolle i å konsolidere sikkerhetsressurser for organisasjoner med:

  • Eldre infrastrukturer og apper som ikke er i skyen.
  • Flere sky- og hybridmiljøer og -leverandører.
  • Utviklere som kontinuerlig publiserer og reviderer kode.
  • Et bredt nettverk av ansatte som kjører apper.

De tilbyr flere fordeler, inkludert:

  • Beskyttelse med flere skyer med én plattform for å overvåke og redusere risikoer på tvers av organisasjonen.
  • Økt synlighet for alle miljøer med én sikkerhetsløsning for å vurdere sårbarheter, håndheve sikkerhetspolicyer, håndtere trafikk og segmentere nettverk for skyarbeidsbelastninger.
  • Skalerbarhet som hjelper deg å administrere beskyttelser for et økende antall programmer.
  • Smidighet for å holde tritt med kontinuerlige utviklingssykluser, slik at utviklere kan konfigurere datasamlebånd med anbefalte fremgangsmåter for sikkerhet som gjelder for arbeidsbelastninger, noe som reduserer mengden manuell overvåking som må skje.
  • Kostnadsbesparelser med en enhetlig plattform for skyinfrastrukturene. Med mange leverandører som faktureres etter bruk, er det også færre vedlikeholdsgebyrer, og de omfattende sikkerhetstiltakene vil forhindre kostbare problemer som kan føre til bøter, tap av inntekter og høye faste kostnader.
  • Samsvar med organisasjonens sikkerhetspolicyer. CWPP-er er utformet for å samsvare med dine behov og bransjedataforskrifter. De gjør det enklere å forhindre potensielle trusler og brudd med automatisk skanning av sikkerhetsproblemer og overholdelse av regler for organisasjonens arbeidsbelastninger i skyen.
  • Økt effektivitet fra sikkerhetsteam, som kan prioritere arbeidet basert på hva en CWPP kan automatisere, målrette og utbedre risikoer raskere, og tilpasse sikkerhetsstandarder på tvers av organisasjonen.

Slik implementer du en CWPP

CWPP-er er bare én av mange sikkerhetsløsninger som virksomheter må vurdere som en del av en multiskysikkerhet-strategi.

Når du har valgt CWPP-løsningen, utfører du følgende trinn for å sikre at alt fungerer som nødvendig:
  • Konfigurer overvåking og varsler. Få innsyn i miljøene dine og hjelp sikkerhetsteamet med å spore og utbedre mulige trusler med sanntidsrapporter og varsler.
  • Tilpass til pipeliner for utvikling. Bidra til å sikre CI/CD-sykluser ved å koble dem til sårbarhetsvurderinger, trusselovervåking og løsninger for håndheving av policyer.
  • Konfigurer automatiseringsaktiviteter. Automatiser skanninger, overvåking og utbedring slik at løsningen kan begynne å beskytte nettverket, identifisere problemer og feilkonfigurasjoner og løse mulige trusler raskt.
  • Skap en tilbakemeldingsløkke. Se gjennom analyser, logger, rapporter og andre relevante data for å sikre at løsningene fungerer som de skal – og for å identifisere potensielle områder som trenger sikkerhetsforbedringer.
  • Fremhev kontinuerlig sikkerhetsfølsomhet og anbefalte fremgangsmåter. Å opprettholde sikkerheten til skyarbeidsbelastningene krever at brukerne holder seg oppmerksomme på potensielt skadelig atferd og overholder policyene som er satt på plass.
For mange er en CWPP en del av en større skybasert programbeskyttelsesplattform (CNAPP).

En CNAPP kombinerer verktøy for arbeidsbelastningsvern fra et CWPP med løsninger for administrasjon av status for skysikkerhet (CSPM), som fokuserer på kontoer knyttet til skyprogrammer.

I tillegg kan du også integrere et CWPP med en løsning for administrasjon av sikkerhetsinformasjon og -hendelser (SIEM), eller, for skybaserte plattformer, løsninger for administrasjon av rettigheter i skybaserte infrastrukturer (CIEM). Disse verktøyene administrerer spesifikt brukertillatelser for å identifisere tillatelsesbrudd, uautoriserte brukere og brudd, som er avgjørende for å bevare arbeidsbelastningsvern i multiskymiljøer for alle endepunkter.

Til slutt kan organisasjonen inkludere et sikkerhetsprogram for skytilgang (CASB) – et sikkerhetspolicyhåndhevelsespunkt mellom skybrukere og skytjenesteleverandører som tilbyr flere sikkerhetsverktøy som gjelder på tvers av skyapper. En CASB fungerer sammen med et CWPP for å redusere risiko og håndheve policyer i skyen og på tvers av de mange programmene og enhetene som er koblet til dem.

CNAPP gjør det mulig for alle disse løsningene å samarbeide og bidra til å opprettholde organisasjonens sikkerhet, som inkluderer arbeidsbelastninger, datasamlebånd for utvikling, brukerkontoer og data i alle miljøer.

Anbefalte fremgangsmåter for CWPP

Arbeidsbelastningsbeskyttelse med flere skyer, for eksempel CWPP, tilbyr en tilnærming i stor skala for å sikre miljøene. Uansett hvor kraftige disse løsningene er, er det likevel viktig for organisasjonen å etablere anbefalte fremgangsmåter for å hjelpe brukere med å holde seg proaktive og arbeide i henhold til CWPP-en.

Hvis du vil gjøre dette, kan du vurdere:
  • Automatiser trusselresponsen. Automatisering gjør gjennomgang og utbedring av potensielle trusler på tvers av store nettverk enklere for sikkerhetsteamet. Nå er AI-drevne verktøy tilgjengelige for å bidra til å samle inn data, oppdage trusler og minimere falske positiver, undersøke problemer og svare på problemer raskere.
  • Operasjonaliser sikkerheten. Styringsregler er viktige å huske på når du implementerer en sikkerhetsplattform. Bruk dem til å informere standardene for automatisert utbedring – dette vil støtte et mer organisert, effektivt forespørselsystem for gjennomgang og løsning av problemer.
  • Gi kontinuerlig sikkerhetsopplæring. Selv med kraftig teknologi som beskytter miljøet, kan du ytterligere redusere risikoer og øke bevissthet med sikkerhetsopplæring. Hold de ansatte oppdatert om anbefalte fremgangsmåter og pågående opplæring, slik at alle i organisasjonen forstår rollen de spiller i å opprettholde et sikkert selskap.
  • Støtt bevissthet. Risikoreduksjon og trusselovervåking er viktig for teamene å prioritere – selv med riktig teknologi på plass. Frem smart sikkerhetsatferd ved å holde teamene oppmerksomme på de nyeste truslene, bransjens standarder for forskriftssamsvar og eventuelle nye protokoller du har satt på plass. Med brukere som har tilgang til skyen fra en lang rekke enheter, er det avgjørende for dem å følge sikkerhetsprosedyrer for endepunkt, slik at sikkerhetsteamene kan administrere og overvåke tilgangskontroller på tvers av nettverket med mindre bry.
  • Impementer en nulltillitsmodell. Det finnes alltid et potensial for en trussel til å bli et problem, selv med de mest robuste plattformene for cybersikkerhet. Derfor er det viktig å håndheve nulltillit på tvers av servere, virtuelle maskiner, enheter og programmer. Det å kreve brukergodkjenning, autorisasjon og tillatelser fungerer for å hindre at arbeidsbelastninger blir kompromittert.
Når du søker etter riktig CWPP for bedriften, bør du vurdere størrelsen på nettverket – hvor mange servere, beholdere, databaser, virtuelle maskiner og andre infrastrukturer du planlegger å dekke.

Microsoft Defender for skyen er en omfattende CNAPP som inkluderer CWPP, CSPM og ytterligere sikkerhetsløsninger for å beskytte miljøer med flere skyer og hybride miljøer. Reduser risikoer, identifiser og reager raskere på trusler, og samle sikkerhetsadministrasjon for programmer, datasamlebånd for utvikling og enheter.
Person som bruker en bærbar datamaskin

Microsoft Defender for skyen

Sikre miljøer med flere skyer og hybride miljøer med en omfattende CNAPP.
Mer informasjon
Person som bruker en bærbar PC med en skjerm med analyse bak seg

Microsoft Defender for Cloud Apps

Beskytt programmer og data, og forbedre sikkerhetsstatusen med løsninger for programvare som tjeneste (SaaS).
Mer informasjon
Folk som deler en bærbar datamaskin i en kontorlobby

Microsoft Defender administrasjon av status for skysikkerhet

Reduser risikoer med full synlighet og innsikt i skymiljøene.
Mer informasjon
Person som jobber på en datamaskin i et kontormiljø

Microsoft Defender for DevOps

Foren DevOps-sikkerhetsadministrasjon på tvers av datasamlebånd for utvikling med flere skyer.
Mer informasjon
Folk som bruker bærbare datamaskiner på et kontor

Microsoft Sentinel

Samle sikkerhetsdata og kontekst for å drive agentisk forsvar med SIEM & KI-klar plattform.
Mer informasjon
Tilbake til Relaterte produkter-del
Vanlige spørsmål

Vanlige spørsmål

  • Forskjellen mellom CWPP og CSPM er hvilken del av skyen de sikrer. CWPP-er sikrer arbeidsbelastninger som kjører på tvers av skymiljøene de rulles ut i. CSPM tilbyr lignende vurderinger og automatiserte sikkerhetsprosesser, men for selve skyinfrastrukturene.
  • En CWPP kan betraktes som en del av en CNAPP. CNAPP samler elementene i andre CWP-løsninger – dette inkluderer CWPP-arbeidsbelastningsbeskyttelse og CSPM-infrastrukturbeskyttelse – i tillegg til CIEM-identitetsadministrasjon.
    • Risikooppdagelse
      CWPP kjører sikkerhetsproblemvurderinger basert på sikkerhetspolicyene for å avdekke potensielle problemer med forskriftssamsvar, skadelig programvare og uautoriserte endringer i arbeidsbelastninger som kan åpne døren for trusler.
    • Kjøretidsbeskyttelse
      Få innsyn i sikkerheten til CI/CD-datasamlebånd – og finn og utbedre feil automatisk mens utviklingsteamet fokuserer på mer intensivt arbeid.
    • Nettverkssegmentering
      Bruk en enhetlig tilnærming til nettverket på tvers av skymiljøer og brukerenheter ved å overvåke atferd og administrere programkontroller. Dette bidrar til å forhindre trusler og håndheve sikkerhetskrav.
  • Du kan sikre skyarbeidsbelastningene med sikkerhetsløsningene som tilbys i en plattform for beskyttelse av skyarbeidsbelastninger. En CWPP inkluderer skanning av sikkerhetsproblemer, trusseloppdagelse og forebygging, tilgangskontroller og overholdelse av regler og standarder for arbeidsbelastninger som kjører på tvers av de ulike skymiljøene. Dette omfatter fysiske servere, virtuelle maskiner, beholdere og serverløse funksjoner.

Følg Microsoft Sikkerhet

Surface Pro Surface Laptop Copilot for organisasjoner Copilot til personlig bruk Microsoft 365 Utforsk Microsoft-produkter Windows 11-apper Kontoprofil Nedlastingssenter Kundestøtte for Microsoft Store Returer Ordresporing Gjenvinning Kommersielle garantier Microsoft Education Enheter for utdanning Microsoft Teams for utdanning Microsoft 365 Education Office Education Lærerutdanning og -utvikling Tilbud for elever og foreldre Azure for students
Microsoft kunstig intelligens Microsoft Sikkerhet Azure Dynamics 365 Microsoft 365 Microsoft 365 Copilot Microsoft Teams Liten bedrift Microsoft Developer Microsoft Learn Støtte for KI-apper på markedsplassen Microsoft Tech-fellesskap Microsoft Marketplace Microsoft Power Platform Programvareselskaper Visual Studio Karriere Om Microsoft Microsoft og personvern Investorer
Norsk bokmål (Norge) Personvern for forbrukerhelse Kontakt Microsoft Personvern Behandle informasjonskapsler Vilkår for bruk Varemerker Om annonsene