Perché la gestione Cloud (CSPM) da sola non basta a fermare gli attacchi moderni

Il divario di sicurezza del CSPM

Le soluzioni CSPM sono fondamentali per individuare gli scostamenti nella configurazione e garantire il rispetto delle politiche, ma si concentrano su ciò che "dovrebbe" essere, non su ciò che sta effettivamente accadendo. Quando gli aggressori si appropriano indebitamente delle identità, abusano delle autorizzazioni o si spostano cloud SaaS, è necessario un rilevamento continuo delle minacce basato sull'intelligenza artificiale per colmare tali lacune di visibilità. 

In che modo gli hacker eludono i sistemi CSPM

1. Cloud compromesse

CSPM segnala eventuali configurazioni errate, ma non rileva gli autori di attacchi che utilizzano credenziali rubate o abusano di accessi legittimi.

2. Sfruttamento di autorizzazioni eccessive 

Gli autori delle minacce sfruttano ruoli troppo permissivi per elevare i propri privilegi, aggirando i controlli previsti dalle politiche CSPM.

3. Passaggio dal cloud SaaS

CSPM monitora le configurazioni, ma non tiene traccia dei movimenti degli aggressori tra cloud e le applicazioni SaaS.

Le conseguenze concrete delle lacune nella visibilità del CSPM

In un attaccoScattered Spider(come illustrato di seguito), il CSPM eseguirebbe controlli di configurazione; tuttavia, gli aggressori che utilizzano credenziali rubate, manovre di pivoting basate su API e flussi di lavoro multiservizio riescono a mimetizzarsi nell'utilizzo normale. L'analisi continua Vectra AIsegnalerebbe ogni fase della compromissione dell'identità e del movimento laterale.

‍

CSPM protegge le configurazioni — Vectra AI ciò che verrà

Il CSPM è fondamentale per la governance e la sicurezza, ma non monitora ciò che accade dopo l'autenticazione. Per individuare in tempo reale furti di credenziali, escalation di privilegi ecloud , è necessario un monitoraggio dei comportamenti basato sull'intelligenza artificiale in tutto l'ambiente. 

CSPM si occupa dell'applicazione delle politiche e della gestione delle configurazioni, ma:

• E se un malintenzionato fosse già in possesso di cloud valide? Il CSPM non monitora l'attività degli account in tempo reale.
• E se l'attacco si estendesse su più cloud ? Il CSPM non dispone delle funzionalità di rilevamento necessarie per individuare i movimenti lateralicloud nei servizi SaaS.
• E se gli hacker riuscissero a ottenere privilegi più elevati all'interno del cloud? Il CSPM individua le configurazioni errate, ma non rileva gli abusi attivi dei privilegi.

Come Vectra AI questa lacuna

CSPM monitora lo stato cloud , ma non rileva le minacce attive né gli abusi di identità. La Vectra AI garantisce il rilevamento in tempo reale delle minacce cloud quelle legate all'identità, bloccando gli aggressori prima che possano intensificare i loro attacchi.

• Rileva gli abusi di identità e privilegi: il monitoraggio basato sull'intelligenza artificiale individua le violazionicloud e i tentativi di escalation dei privilegi.
• Blocca il movimento laterale Cloud – Monitora l'attività degli aggressori negli ambienti cloud SaaS, anche quando le credenziali sembrano legittime.
• Funziona con CSPM e XDR – Integra il CSPM fornendo un rilevamento delle minacce in tempo reale che va oltre la conformità e l'applicazione delle politiche.

Con Vectra AI, puoi bloccare gli hacker che sfruttano cloud prima che causino danni concreti.

In che modo Vectra AI il CSPM

CSPM garantisce l'applicazione delle politichecloud , mentre Vectra AI rileva le minacce attive andando oltre i semplici controlli di configurazione. Ecco un confronto tra le due soluzioni:

Vectra AI sostituisce il CSPM, ma lo potenzia individuando le minaccecloud e basate sull'identità che il monitoraggio delle configurazioni non rileva.