無(wú)代理工作負(fù)載態(tài)勢(shì)(AWP)使安全團(tuán)隊(duì)能夠了解其基于云的工作負(fù)載的安全態(tài)勢(shì)。AWP 平臺(tái)自動(dòng)掃描常見(jiàn)的云安全風(fēng)險(xiǎn)，例如漏洞 (CVE) 和硬編碼機(jī)密，提供深入的安全可見(jiàn)性。同時(shí)，AWP 的無(wú)代理設(shè)計(jì)確保安全團(tuán)隊(duì)無(wú)需犧牲資源受限的云工作負(fù)載的性能來(lái)實(shí)現(xiàn)這一至關(guān)重要的可見(jiàn)性和安全性。
對(duì)工作負(fù)載可見(jiàn)性的需求
云計(jì)算在可用性、可擴(kuò)展性和靈活性方面為組織提供了顯著的好處。因此，公司越來(lái)越多地將關(guān)鍵基礎(chǔ)設(shè)施轉(zhuǎn)移到云工作負(fù)載，包括虛擬機(jī) (VM)、無(wú)服務(wù)器計(jì)算和容器化應(yīng)用程序。
隨著云的增長(zhǎng)，對(duì)云安全的需求也越來(lái)越大。云工作負(fù)載面臨著獨(dú)特的威脅，需要根據(jù)其需求量身定制的安全性。公司無(wú)法保護(hù)他們不知道存在的云工作負(fù)載免受未知威脅。隨著云工作負(fù)載的增長(zhǎng)，提供深入可見(jiàn)性的云工作負(fù)載保護(hù)平臺(tái)(CWPP) 對(duì)于保護(hù)組織的應(yīng)用程序和服務(wù)免受網(wǎng)絡(luò)威脅至關(guān)重要。
無(wú)代理工作負(fù)載狀態(tài)(AWP)的主要特點(diǎn)
AWP 旨在解決云工作負(fù)載面臨的許多主要安全威脅。AWP 解決方案必須提供的一些關(guān)鍵功能包括：
靈活的無(wú)代理保護(hù)：云工作負(fù)載旨在提供對(duì)計(jì)算資源的靈活訪(fǎng)問(wèn)。工作負(fù)載保護(hù)應(yīng)該是無(wú)代理的，以確保資源從啟動(dòng)的那一刻起就受到保護(hù)，并且代理不會(huì)消耗寶貴的資源。
集中可見(jiàn)性和管理： AWP 解決方案必須允許安全團(tuán)隊(duì)從單一集成解決方案監(jiān)控和管理工作負(fù)載安全性。否則，跨大型多云安全部署的零散可見(jiàn)性將導(dǎo)致盲點(diǎn)和對(duì)網(wǎng)絡(luò)威脅的延遲響應(yīng)。
漏洞管理：部署在云工作負(fù)載中的應(yīng)用程序面臨許多與其他部署環(huán)境中相同的漏洞。然而，虛擬機(jī)、容器和無(wú)服務(wù)器平臺(tái)也可能帶來(lái)新的安全風(fēng)險(xiǎn)。AWP 應(yīng)該提供持續(xù)的漏洞掃描，以使組織能夠有效地大規(guī)模管理軟件漏洞。
泄露的秘密：在云工作負(fù)載中運(yùn)行的應(yīng)用程序可能需要訪(fǎng)問(wèn)身份驗(yàn)證憑證、API 密鑰和其他敏感信息。AWP 應(yīng)監(jiān)控泄露的憑據(jù)，以使組織能夠減輕由受損帳戶(hù)造成的潛在損害。
好處
有效地保護(hù)云工作負(fù)載免受網(wǎng)絡(luò)威脅是很困難的，尤其是當(dāng)安全團(tuán)隊(duì)努力保持對(duì)快速擴(kuò)展的云工作負(fù)載的重要可見(jiàn)性時(shí)。AWP 可幫助安全團(tuán)隊(duì)解決此問(wèn)題，并為云工作負(fù)載安全提供顯著優(yōu)勢(shì)，包括：
深入的工作負(fù)載可見(jiàn)性： AWP 提供對(duì)組織的云工作負(fù)載的深入可見(jiàn)性，包括虛擬機(jī)、無(wú)服務(wù)器和容器。這使安全專(zhuān)業(yè)人員能夠修復(fù)配置錯(cuò)誤、惡意軟件感染以及對(duì)其基于云的應(yīng)用程序和資源的其他威脅。
提高安全性： AWP 幫助安全團(tuán)隊(duì)識(shí)別和修復(fù)常見(jiàn)的云工作負(fù)載安全風(fēng)險(xiǎn)，例如配置錯(cuò)誤、惡意軟件感染和漏洞。這有助于提高組織基于云和本地基礎(chǔ)設(shè)施的安全性，以抵御網(wǎng)絡(luò)威脅。
無(wú)性能影響：將代理部署到云工作負(fù)載以提供可見(jiàn)性和保護(hù)會(huì)消耗資源，并可能降低這些工作負(fù)載的性能。使用無(wú)代理解決方案可提供云工作負(fù)載所需的保護(hù)，而不會(huì)影響性能。
可擴(kuò)展的安全性：隨著企業(yè)云部署的增長(zhǎng)，安全團(tuán)隊(duì)可能難以有效保護(hù)不斷擴(kuò)大的云工作負(fù)載。AWP 通過(guò)集中對(duì)云工作負(fù)載的可見(jiàn)性以及自動(dòng)化工作負(fù)載掃描和安全風(fēng)險(xiǎn)識(shí)別來(lái)幫助安全團(tuán)隊(duì)進(jìn)行擴(kuò)展。
