Управление безопасностью облачной инфраструктуры: 5 ключевых выводов от Frost & Sullivan

Введение: В последнее время наблюдается активное развитие облачных технологий и изменение подхода к управлению безопасностью в облаке. Это связано с возрастающей межсоединностью облачных сред, охватывающей рабочие нагрузки, идентификаторы, данные, API и конвейеры разработки. В то же время команды по информационной безопасности должны быстрее и эффективнее снижать риски, используя меньше инструментов и имея ограниченное время. Отчет Frost & Sullivan подчеркивает эту тенденцию и определяет будущее управления безопасностью облачной инфраструктуры.

Подробности

Отчет Frost & Sullivan указывает на структурное изменение в области CSPM. Рынок ожидается вырастет с 2,82 миллиардов долларов в 2025 году до 6,96 миллиардов долларов к 2030 году, со среднегодовым темпом роста 19,8%. Это отражает сдвиг от отдельных инструментов для оценки безопасности к интегрированным, платформенным подходам. Платформа безопасности облачных приложений (CNAPP) объединяет оценку безопасности, защиту рабочих нагрузок, управление идентификаторами и связанные контроли для обеспечения безопасности приложений на протяжении всего жизненного цикла.

Что делать

Для лидеров безопасности важно осознавать, что CSPM становится основным компонентом CNAPP, обеспечивая непрерывную видимость и корреляцию неправильных конфигураций, идентификаторов, уязвимостей и экспозиции данных. Современные решения CSPM должны предоставлять единое видение безопасности, интегрировать сигналы безопасности с данными рабочих нагрузок, идентификаторами и данными, а также обеспечивать контекст безопасности для runtime-защиты и реагирования на инциденты. Итог: Таким образом, CSPM играет все большую роль в обеспечении безопасности облачных инфраструктур, становясь фундаментальным уровнем управления внутри CNAPP. Организации должны учитывать эту тенденцию и выбирать решения, которые обеспечивают непрерывную видимость, корреляцию и управление безопасностью.

Источник: Microsoft Security Blog