Perché la gestione Cloud (CSPM) da sola non è in grado di fermare gli attacchi moderni

Il divario di sicurezza CSPM

Le soluzioni CSPM sono fondamentali per identificare le variazioni di configurazione e applicare le politiche, ma si concentrano su ciò che "dovrebbe" essere, non su ciò che sta effettivamente accadendo. Quando gli aggressori dirottano identità, abusano delle autorizzazioni o passano cloud SaaS, è necessario un rilevamento continuo delle minacce basato sull'intelligenza artificiale per colmare tali lacune di visibilità. 

Come gli aggressori eludono il CSPM

1. Cloud compromesse

CSPM segnala le configurazioni errate, ma non rileva gli aggressori che utilizzano credenziali rubate o abusano di accessi legittimi.

2. Sfruttamento di autorizzazioni eccessive 

Gli autori delle minacce sfruttano ruoli eccessivamente permissivi per aumentare i privilegi, aggirando i controlli delle politiche CSPM.

3. Movimento laterale attraverso cloud SaaS

CSPM monitora le configurazioni ma non traccia i movimenti degli aggressori tra cloud e le applicazioni SaaS.

Le conseguenze concrete delle lacune nella visibilità del CSPM

In un attaccoScattered Spider(come illustrato di seguito), CSPM applicherebbe controlli di configurazione, ma gli aggressori che utilizzano credenziali rubate, pivot basati su API e flussi di lavoro multiservizio si confondono con l'utilizzo normale. L'analisi continua Vectra AIsegnalerebbe ogni fase della compromissione dell'identità e del movimento laterale.

‍

CSPM protegge le configurazioni — Vectra AI ciò che verrà dopo

Il CSPM è fondamentale per la governance e la postura, ma non monitora ciò che accade dopo l'autenticazione. Per individuare in tempo reale il furto di credenziali, l'escalation dei privilegi ecloud , è necessario un monitoraggio dei comportamenti basato sull'intelligenza artificiale in tutto l'ambiente. 

CSPM applica l'applicazione delle politiche e la gestione della configurazione, ma:

• Cosa succede se un malintenzionato è già in possesso di cloud valide? CSPM non monitora l'attività dell'account in tempo reale.
• Cosa succede se l'attacco si estende su più cloud ? Il CSPM non dispone delle capacità di rilevamento necessarie per individuare i movimenti lateralicloud SaaS.
• Cosa succede se gli aggressori aumentano i propri privilegi all'interno del cloud? Il CSPM identifica le configurazioni errate, ma non rileva gli abusi di privilegi attivi.

Come Vectra AI il divario

CSPM monitora lo stato cloud , ma non rileva minacce attive o abusi di identità. La Vectra AI fornisce il rilevamento in tempo reale delle minacce basate cloud sull'identità, bloccando gli aggressori prima che possano intensificare i loro attacchi.

• Rileva gli abusi di identità e privilegi: il monitoraggio basato sull'intelligenza artificiale individua i tentativi di appropriazionecloud e di escalation dei privilegi.
• Blocca i movimenti laterali Cloud: traccia l'attività degli aggressori negli ambienti cloud SaaS, anche quando le credenziali sembrano legittime.
• Funziona con CSPM e XDR: integra CSPM fornendo il rilevamento delle minacce in tempo reale oltre alla conformità e all'applicazione delle politiche.

Con Vectra AI, puoi bloccare gli aggressori che sfruttano cloud prima che causino danni reali.

Come Vectra AI CSPM

CSPM applica le politichecloud , mentre Vectra AI rileva le minacce attive oltre i controlli di configurazione. Ecco un confronto tra i due:

Vectra AI sostituisce CSPM, ma lo potenzia rilevando minaccecloud e basate sull'identità che il monitoraggio della configurazione non è in grado di individuare.