क्‍यों CNAPP क्‍यों क्‍लाउड सुरक्षा के लिए महत्‍वपूर्ण है

सुरक्षा नेताओं के लिए CNAPP पर एक व्यापक गाइड

हाल ही में, क्लाउड सिक्योरिटी मार्केट ने साइलेड समाधानों के प्रसार का अनुभव किया है जो क्लाउड सुरक्षा के विशिष्ट पहलुओं को संबोधित करते हैं। हालांकि यह उचित प्रतीत हो सकता है, इसने एक जटिल और खंडित सुरक्षा परिदृश्य को जन्म दिया है जिसे प्रबंधित करना मुश्किल हो सकता है।

CNAPP पर यह व्यापक मार्गदर्शिका क्लाउड सुरक्षा में इसके लाभों, कार्यक्षमता और महत्व को अच्छी तरह से एक्सप्लोर करेगी। लेकिन पहले, आइए क्लाउड थ्रेट लैंडस्केप की बारीकी से जांच करें। जैसा कि विशेष रिपोर्ट " द स्टेट ऑफ़ सॉफ़्टवेयर सप्लाई चेन सिक्योरिटी 2023 " में कहा गया है, आपूर्ति श्रृंखला हमले और क्रेडेंशियल लीक सबसे महत्वपूर्ण क्लाउड जोखिम हैं जिनका व्यवसाय सामना करते हैं।

आपूर्ति श्रृंखला पर हमला

सप्लाई चेन अटैक एक साइबर अटैक है जो किसी कंपनी की सॉफ्टवेयर सप्लाई चेन को निशाना बनाता है। पीड़ित के सिस्टम तक पहुंच प्राप्त करने के लिए हमलावर तृतीय-पक्ष सॉफ़्टवेयर घटकों या निर्भरताओं में कमजोरियों का फायदा उठाते हैं। फिर, हमलावर अंतिम-उपयोगकर्ताओं तक पहुँचने से पहले सॉफ़्टवेयर से छेड़छाड़ करते हैं, जो उन्हें दुर्भावनापूर्ण कोड डालने की अनुमति देता है।

आपूर्ति श्रृंखला हमले का एक उदाहरण दिसंबर 2021 में खोजी गई Log4J भेद्यता है। Log4J एक लोकप्रिय जावा-आधारित लॉगिंग उपयोगिता है जिसका उपयोग कई अनुप्रयोगों में किया जाता है। भेद्यता ने हमलावरों को संवेदनशील डेटा तक पहुंच प्रदान करते हुए, प्रभावित सिस्टम पर कोड को दूरस्थ रूप से निष्पादित करने की अनुमति दी। भेद्यता इतनी गंभीर थी कि इसे उच्चतम संभव गंभीरता रेटिंग दी गई, 10 में से 10।

क्रेडेंशियल लीक

क्लाउड पर क्रेडेंशियल लीक संवेदनशील जानकारी, जैसे कि उपयोगकर्ता नाम, पासवर्ड, एपीआई कुंजी और गुप्त कुंजी के अनधिकृत जोखिम को संदर्भित करता है। इन क्रेडेंशियल्स को अक्सर सादे पाठ या आसानी से पढ़ने योग्य स्वरूपों में संग्रहीत किया जाता है, जिससे वे हैकिंग और डेटा उल्लंघनों के प्रति संवेदनशील हो जाते हैं।

क्लाउड सुरक्षा के साझा जिम्मेदारी मॉडल के कारण क्लाउड वातावरण में क्रेडेंशियल लीक विशेष रूप से समस्याग्रस्त हैं। क्लाउड प्रदाता बुनियादी ढांचे और अंतर्निहित सेवाओं को सुरक्षित करने के लिए जिम्मेदार हैं, जबकि ग्राहक अपने डेटा और एप्लिकेशन को सुरक्षित रखने के लिए जिम्मेदार हैं। इसलिए, ग्राहकों को यह सुनिश्चित करना चाहिए कि उनकी साख ठीक से सुरक्षित है और अनधिकृत पहुंच के संपर्क में नहीं है।

व्यवसायों को संवेदनशील डेटा और क्लाउड इंफ्रास्ट्रक्चर के जोखिम को गंभीरता से लेना चाहिए, क्योंकि इसके परिणाम गंभीर हो सकते हैं। इन चुनौतियों से प्रभावी ढंग से निपटने के लिए एक मजबूत सुरक्षा दृष्टिकोण आवश्यक है।

सीएनएपीपी क्या है?

CNAPP का मतलब क्लाउड नेटिव एप्लिकेशन प्रोटेक्शन प्लेटफॉर्म है। यह विशेष रूप से क्लाउड-नेटिव एप्लिकेशन के लिए डिज़ाइन किया गया एक सुरक्षा समाधान है। यह एप्लिकेशन में कोई अतिरिक्त जटिलता जोड़े बिना क्लाउड-आधारित एप्लिकेशन की सुरक्षा करता है। CNAPP को अनुप्रयोग विकास जीवन चक्र के साथ एकीकृत करने के लिए बनाया गया है और इसे क्लाउड-नेटिव वातावरण में काम करने के लिए डिज़ाइन किया गया है, जो इसे क्लाउड सुरक्षा के लिए एक आवश्यक उपकरण बनाता है।

CNAPP ने सुरक्षा उद्योग में महत्वपूर्ण लोकप्रियता हासिल की है क्योंकि गार्टनर ने क्लाउड-नेटिव एप्लिकेशन प्रोटेक्शन प्लेटफ़ॉर्म रिपोर्ट के लिए अपनी इनोवेशन इनसाइट जारी की है। हालाँकि, CNAPP केवल एक अन्य प्रचारित सुरक्षा उपकरण नहीं है। इसके बजाय, यह क्लाउड-नेटिव वर्कलोड पर भरोसा करने वाले आधुनिक उद्यमों के लिए समग्र सुरक्षा समाधान के साथ कई व्यक्तिगत उपकरणों को बदलने के लिए डिज़ाइन किया गया एक व्यापक मंच है।

गार्टनर ने इस मॉडल को कंपनियों के लिए अपने सुरक्षा प्लेटफॉर्म और प्रक्रियाओं को सुव्यवस्थित करने और अपने संचालन और सुरक्षा टीमों के दौरान सुरक्षा और अनुपालन को एकीकृत करने की आवश्यकता को पूरा करने के लिए विकसित किया। इसके आलोक में, CNAPP DevSecOps और "शिफ्ट लेफ्ट" सुरक्षा के लिए एक तार्किक विकास का प्रतिनिधित्व करता है।

CNAPP कई फायदे प्रदान करता है, जिसमें क्लाउड इंफ्रास्ट्रक्चर में पूर्ण दृश्यता, विनियामक आवश्यकताओं का पालन, स्वचालित सुरक्षा प्रक्रियाएं और बढ़ते व्यवसायों के लिए मापनीयता शामिल है। ये लाभ CNAPP को उन कंपनियों के लिए एक आवश्यक ढांचा बनाते हैं जो अपने क्लाउड इंफ्रास्ट्रक्चर की सुरक्षा करना चाहती हैं।

क्लाउड नेटिव एप्लिकेशन प्रोटेक्शन प्लेटफॉर्म (CNAPP) के लिए गार्टनर की मार्केट गाइड, 2023

सिक्योरिटी लीडर्स के लिए गार्टनर की मार्केट गाइड ने आधुनिक क्लाउड-नेटिव एप्लिकेशन की सुरक्षा और अनुपालन बढ़ाने के लिए कुछ महत्वपूर्ण सुझाव दिए हैं।

1. अपने क्लाउड-नेटिव एप्लिकेशन के लिए दृश्यता प्राप्त करने, खतरों का पता लगाने और नीतियों को लागू करने के लिए CNAPP समाधान लागू करें।
2. एक CNAPP चुनें जो आपके मौजूदा उपकरणों और IAM, CI/CD, कंटेनर रजिस्ट्रियों और कुबेरनेट्स जैसे प्लेटफार्मों के साथ मूल रूप से एकीकृत हो ।
3. अपने विशिष्ट उपयोग मामलों और एप्लिकेशन आर्किटेक्चर के लिए CNAPP की अनुकूलन क्षमता का मूल्यांकन करें क्योंकि विभिन्न संगठनों की अलग-अलग ज़रूरतें और कॉन्फ़िगरेशन हैं।
4. प्रदान की जाने वाली सुविधाओं की चौड़ाई और गहराई का आकलन करके सुनिश्चित करें कि एक संभावित CNAPP आपकी सुरक्षा और अनुपालन लक्ष्यों के लिए आवश्यक सभी क्षेत्रों को कवर करता है।
5. उपयोग में आसानी और प्रबंधनीयता को प्राथमिकता दें क्योंकि CNAPP को तैनात करना, कॉन्फ़िगर करना और लगातार प्रबंधित करना आसान होना चाहिए।
6. एक मजबूत रोडमैप के साथ एक विक्रेता का चयन करें , जो निरंतर नवाचार और सुधार के लिए प्रतिबद्ध है क्योंकि CNAPP एक उभरती हुई श्रेणी है।

उभरती हुई तकनीकें

गार्टनर की रिपोर्ट के अनुसार, वर्कलोड सुरक्षा के पारंपरिक तरीके, जैसे एजेंट-आधारित या उपकरण-आधारित दृष्टिकोण, अपने गतिशील और फुर्तीले स्वभाव के कारण क्लाउड वातावरण के लिए अपर्याप्त हैं। रिपोर्ट में ईबीपीएफ और स्नैपशॉटिंग जैसे सीएनएपीपी समाधानों में उभरती प्रवृत्तियों पर भी प्रकाश डाला गया है।

eBPF - या विस्तारित बर्कले पैकेट फ़िल्टर, एक इन-कर्नेल वर्चुअल मशीन है जो लिनक्स कर्नेल के भीतर प्रोग्राम के सुरक्षित निष्पादन को सक्षम करती है। यह CNAPP समाधानों के लिए एक मूल्यवान उपकरण बनता जा रहा है।

कुछ CNAPP विक्रेता इसके लिए eBPF का लाभ उठा रहे हैं:

• खतरों का पता लगाने के लिए नेटवर्क दृश्यता और पैकेट फ़िल्टरिंग
• कंटेनरों और अनुप्रयोगों की रनटाइम सुरक्षा निगरानी
• प्रदर्शन की निगरानी और समस्या निवारण

स्नैपशॉटिंग - कुछ CNAPP विक्रेता कंटेनरीकृत अनुप्रयोगों में अधिक व्यापक दृश्यता प्रदान करने के लिए स्नैपशॉटिंग तकनीकों को अपनाते हैं। स्नैपशॉट में शामिल है:

• समय में विशिष्ट बिंदुओं पर चल रहे कंटेनरों और अनुप्रयोगों का "स्नैपशॉट" लेना
• मुद्दों, विसंगतियों और खतरों का पता लगाने के लिए इन स्नैपशॉट का विश्लेषण किया जा रहा है
• परिवर्तन और विचलन की पहचान करने के लिए समय के साथ स्नैपशॉट की तुलना करना

रिपोर्ट में कहा गया है कि eBPF और स्नैपशॉटिंग क्लाउड-नेटिव एप्लिकेशन में गहरी अंतर्दृष्टि प्रदान कर सकते हैं, लेकिन ये उभरते हुए रुझान हैं। अब तक केवल कुछ CNAPP विक्रेताओं ने ही इन तरीकों को अपनाया है।

डेवलपर्स की जटिलता कम करें

जबकि CNAPPs का उद्देश्य क्लाउड-नेटिव एप्लिकेशन की सुरक्षा में सुधार करना है, उन्हें ऐसा इस तरह से करना चाहिए जो उन एप्लिकेशन को बनाने वाले डेवलपर्स के अनुभव को कम से कम प्रभावित करे और अधिमानतः बढ़ाए । रिपोर्ट विभिन्न CNAPP विक्रेताओं का मूल्यांकन करने वाले संगठनों के लिए एक आवश्यक विचार के रूप में इस पर प्रकाश डालती है।

• CNAPP समाधानों को डेवलपर्स के कार्यप्रवाह या DevOps पाइपलाइन पर महत्वपूर्ण प्रभाव नहीं डालना चाहिए। इसके बजाय, उन्हें मौजूदा उपकरणों और प्रक्रियाओं में सुचारू रूप से एकीकृत करना चाहिए।

• जिन समाधानों के लिए अनुप्रयोगों या बुनियादी ढांचे में व्यापक परिवर्तन की आवश्यकता होती है, वे कम वांछनीय हैं। डेवलपर्स पर न्यूनतम प्रभाव के साथ, आदर्श CNAPP अधिक पारदर्शी रूप से संचालित होता है।

• डेवलपर्स के लिए उपयोग में आसानी आवश्यक है। इसलिए, सीएनएपीपी के पास सरल, सहज ज्ञान युक्त इंटरफेस होना चाहिए जो डेवलपर्स समझ सकें और प्रभावी ढंग से उपयोग कर सकें।

• डेवलपर उन समाधानों को महत्व देते हैं जो कार्रवाई योग्य अंतर्दृष्टि और अनुशंसाएं प्रदान करते हैं। CNAPPs को प्रासंगिक सुरक्षा मुद्दों और सर्वोत्तम प्रथाओं को सामने लाना चाहिए जिन्हें डेवलपर्स लागू कर सकते हैं।

• स्वचालन और सुधारात्मक सुविधाएँ डेवलपर्स को आकर्षित करती हैं क्योंकि वे मैन्युअल प्रयास को कम करते हैं और विकास चक्र को गति देते हैं।

• डेवलपर्स ऐसी सुरक्षा चाहते हैं जो उनके वेग या रिलीज़ ताल को महत्वपूर्ण रूप से धीमा न करे। सीएनएपीपी को न्यूनतम प्रदर्शन ओवरहेड का लक्ष्य रखना चाहिए।

  
  

निष्कर्ष

आज के बदलते बादल खतरे के परिदृश्य में, व्यवसायों को संभावित उल्लंघनों से खुद को बचाने की जरूरत है। यहीं पर CNAPP काम आता है। यह व्यापक प्लेटफॉर्म विशेष रूप से क्लाउड-नेटिव एप्लिकेशन के लिए डिज़ाइन किया गया है और संगठनों को उनके सुरक्षा प्लेटफ़ॉर्म और प्रक्रियाओं को कारगर बनाने में मदद करता है। CNAPP कई लाभ प्रदान करता है, जिसमें क्लाउड इंफ्रास्ट्रक्चर में पूर्ण दृश्यता, विनियामक आवश्यकताओं का पालन, स्वचालित सुरक्षा प्रक्रियाएं और बढ़ते व्यवसायों के लिए मापनीयता शामिल हैं।

CNAPP दृष्टिकोण अपनाने से, व्यवसाय दृश्यता प्राप्त कर सकते हैं, खतरों का पता लगा सकते हैं और अपने क्लाउड-देशी अनुप्रयोगों के लिए नीतियां लागू कर सकते हैं। इसलिए, CNAPP समाधानों का मूल्यांकन करना महत्वपूर्ण है जो मौजूदा उपकरणों और प्लेटफार्मों के साथ अच्छी तरह से एकीकृत होते हैं, विशिष्ट उपयोग के मामलों और एप्लिकेशन आर्किटेक्चर के अनुकूल होते हैं, और सुरक्षा और अनुपालन लक्ष्यों के लिए आवश्यक सभी क्षेत्रों को कवर करने वाली सुविधाओं की एक विस्तृत और गहराई प्रदान करते हैं।

पढ़ने के लिए आपका शुक्रिया। InfoSec आपके साथ हो🖖।