Dwa lata temu analitycy z Gartnera przewidywali, że do 2020 r. aż 80 proc. naruszeń bezpieczeństwa chmury będzie wynikać nie z luk w zabezpieczeniach dostawców usług, ale z błędów po stronie użytkownika – niewłaściwej konfiguracji, złego zarządzania danymi uwierzytelniającymi oraz kradzieży poufnych informacji. Rok się jeszcze nie skończył, ale już widać, że pesymistyczna prognoza Gartnera się sprawdza. Cyberprzestępcy wykorzystują źle chronione aplikacje w celu dystrybucji oprogramowania ransomware, tworzenia botnetów i kopania kryptowalut, co oczywiście zużywa zasoby obliczeniowe ofiary.

Tylko kto ma się tym zająć?

U podstaw wyzwań związanych z bezpieczeństwem chmury leży model współdzielonej odpowiedzialności, stosowany przez dostawców usług chmurowych.
W teorii wygląda to tak, że dostawca usług odpowiada za zabezpieczenia infrastruktury obsługującej aplikacje chmurowe, a deweloperzy klienta – we współpracy z działami IT i cyberbezpieczeństwa – zapewniają bezpieczeństwo aplikacjom. Tak jest w teorii, a w praktyce wiele luk w zabezpieczeniach pozostaje niewykrytych, ponieważ specjaliści ds. IT i cyberbezpieczeństwa często nie są angażowani w proces rozwoju aplikacji. Programiści sami konfigurują i wdrażają aplikacje w chmurze, nierzadko korzystając z automatycznych narzędzi. Gdy zaś pojawią się problemy z ochroną aplikacji, ich rozwiązanie zazwyczaj nie jest uznawane za priorytetowe.

Z tym wyzwaniem można sobie poradzić

W rezultacie od dawna ignorowane problemy z bezpieczeństwem chmury w ostatnim czasie narastają. Tym bardziej, że środowiska chmury publicznej są bardzo zmienne, więc egzekwowanie polityk bezpieczeństwa, identyfikowanie i naprawianie luk w zabezpieczeniach to niemałe wyzwanie. Odpowiedź na nie stanowi narzędzie Cloud Security Guardian dla Microsoft Azure, oferowane przez Barracuda Networks. To bezagentowe rozwiązanie typu Software-as-a-Service zapewnia kompleksowy wgląd w stan zabezpieczeń obciążeń chmury publicznej, dba o nieprzerwaną zgodność ze standardami oraz automatyzuje usuwanie skutków incydentów bezpieczeństwa.

Co przy tym ważne, Cloud Security Guardian jest w pełni certyfikowane w oparciu o benchmarki CIS – narzędzie oferuje gotowe polityki skonfigurowane według kryteriów tej organizacji. Warto też dodać, że w rozwiązaniu Barracuda Networks uwzględniono również polityki zgodności z PCI DSS i HIPAA.

5 korzyści z wdrożenia Cloud Security Guardian

Artykuł Barracuda: bezpieczeństwo w chmurze pochodzi z serwisu CRN.

Sytuacja komplikuje się jeszcze bardziej, gdy firma potrzebuje korzystać z usług dostępnych w wielu chmurach. Bardzo szybko administratorom zaczyna doskwierać brak możliwości szczegółowej wizualizacji całej infrastruktury oraz brak kompleksowego źródła informacji o stopniu wykorzystania zasobów i zrozumienia wzajemnych relacji między usługami w środowisku wielochmurowym. Z reguły nie wiadomo też nic na temat bezpieczeństwa zgromadzonych danych i tego, czy są przetwarzane zgodnie z obowiązującymi w firmie przepisami.

Wizualizacja systemów bezpieczeństwa

Dzięki wizualizacji zasobów chmury i ich wzajemnych powiązań zarówno jeśli chodzi o dostęp do firmowej sieci, działających w nich aplikacji jak i uprawnień dostępu usługa Barracuda Cloud Security Guardian dostarcza wiele cennych informacji. Jej wdrożenie jest bardzo proste i szybkie – po kilku minutach od zainicjowania pracy usługi można zacząć skanowanie całej infrastruktury chmury w poszukiwaniu luk w rozwiązaniach ochronnych. Do dyspozycji administratorów są także gotowe profile wizualizacyjne, z funkcją modyfikacji ich ustawień lub tworzenia własnych.

Nie lada zadaniem może okazać się, szczególnie w  przypadku dynamicznie rozwijających się firm, przypisywanie użytkownikom należnych im uprawnień i zapewnienie dostępu do usług w chmurze. Pomocny okaże się Barracuda Cloud Security Guardian, dzięki któremu administratorzy mogą skonfigurować zestaw reguł bezpieczeństwa dla poszczególnych grup użytkowników, a następnie automatycznie sprawdzać, czy stan rzeczywisty jest zgodny z założeniami. W przypadku naruszenia bądź podejrzenia naruszenia polityki bezpieczeństwa możliwe jest automatyczne zablokowanie działań użytkownika lub aplikacji i przeniesienie do kwarantanny na czas wyjaśniania sprawy.

Strażnik wykryje błąd

Złośliwe oprogramowanie oraz inne zaawansowane, nieznane obecnie zagrożenia mogą mieć druzgocący wpływ na każdą firmę. Stworzony przez Barracuda Networks i udostępniony w usłudze Cloud Security Guardian mechanizm ATP automatycznie skanuje zawartość zasobów chmurowych AWS S3 oraz Azure Blob w celu zidentyfikowania i usunięcia wszelkich zagrożeń.

Zautomatyzowanie procesu wyszukiwania źle skonfigurowanych rozwiązań sieciowych, także w środowisku chmury publicznej, pozwoliło cyberprzestępcom na szybsze działanie, co znacząco przyczynia się do podniesienia skuteczności ataków. Również w tej dziedzinie pomoże usługa Barracuda Cloud Security Guardian – ułatwia weryfikację ustawień konfiguracyjnych, a w razie potrzeby może być zintegrowana z rozwiązaniami Cloud Generation WAF lub Cloud Generation Firewall.

Artykuł Chmura pod pełną kontrolą pochodzi z serwisu CRN.