Perché il CNAPP da solo non basta a fermare gli attacchi moderni.

La lacuna di sicurezza del CNAPP

Le soluzioni CNAPP sono fondamentali per garantire l'applicazione delle migliori pratiche di sicurezza e la conformità, ma si basano su controlli dello stato di sicurezza piuttosto che sul rilevamento in tempo reale delle minacce. Quando gli aggressori sottraggono cloud , sfruttano configurazioni errate o si spostano tracloud ibridi ecloud , è necessaria una visibilità continua basata sull'intelligenza artificiale che vada oltre la semplice applicazione delle politiche. 

Come gli hacker eludono il CNAPP

1. Cloud compromesse

CNAPP garantisce il rispetto delle politiche, ma non rileva credenziali rubate, abusi di privilegi o attacchi basati sull'identità.

2. Sfruttamento di configurazioni errate

Gli hacker sfruttano i permessi eccessivi o cloud poco sicure che CNAPP rileva ma non blocca in tempo reale

3. Passaggio dal cloud SaaS

CNAPP garantisce la sicurezza cloud , ma non offre una visione d'insieme dei movimenti degli aggressori tra le diverse piattaforme.

Le conseguenze concrete delle lacune nella visibilità del CNAPP

In un attaccoScattered Spider(come illustrato di seguito), CNAPP garantirebbe il rispetto delle misure di sicurezza; tuttavia, gli aggressori che utilizzano credenziali rubate, chiamate API crittografate ecloud riescono a mimetizzarsi nell'utilizzo normale. L'analisi continua Vectra AIsegnalerebbe ogni fase del furto di identità e del movimento laterale.

CNAPP protegge i carichi di lavoro —Vectra AI ciò che verrà

Il CNAPP è fondamentale per la governance e la sicurezza, ma non monitora ciò che accade dopo l'autenticazione di un utente. Per individuare in tempo reale account compromessi, escalation di privilegi e attacchi trasversali ai servizi, è necessario un monitoraggio dei comportamenti basato sull'intelligenza artificiale che copra l'intero panorama cloud delle identità.

CNAPP applica controlli di sicurezza e verifiche di conformità, ma:

• E se un malintenzionato fosse già in possesso di cloud valide? CNAPP si fida degli utenti autenticati.
• E se l'attacco andasse oltre un singolo cloud ? CNAPP non offre un rilevamento approfondito negli ambienti ibridi,cloud e SaaS.
• E se gli hacker riuscissero a ottenere privilegi più elevati all'interno del cloud? CNAPP può segnalare eventuali configurazioni errate, ma non rileva gli abusi di identità in tempo reale.

Come Vectra AI questa lacuna

CNAPP gestisce la postura di sicurezza, ma Vectra AI il comportamento effettivo degli aggressori, monitorando l'uso di credenziali rubate, gli abusi da parte di personale interno ecloud con elevata precisione e un basso tasso di falsi positivi.

• Rileva gli abusi di identità e privilegi: il monitoraggio basato sull'intelligenza artificiale individua le violazioni cloud e i tentativi di escalation dei privilegi.
• Blocca il movimento laterale Cloud: monitora l'attività degli aggressori negli ambienti cloud SaaS, anche quando le credenziali sembrano legittime.
• Funziona in sinergia con CNAPP: integra CNAPP fornendo un rilevamento delle minacce in tempo reale che va oltre la conformità e l'applicazione delle politiche.

Con Vectra AI, puoi bloccare gli hacker che sfruttano cloud prima che causino danni concreti.

In che modo Vectra AI CNAPP

CNAPP garantisce l'applicazione delle politichecloud , mentre Vectra AI rileva le minacce attive andando oltre i semplici controlli di configurazione. Ecco un confronto tra le due soluzioni:

Vectra AI sostituisce CNAPP, ma lo potenzia individuando minacce cloud e basate sull'identità che l'applicazione delle politiche da sola potrebbe non rilevare.