Perché le piattaforme di protezione Cloud (CWPP) da sole non bastano a fermare gli attacchi moderni

La falla nella sicurezza del CWPP

Le soluzioni CWPP sono fondamentali per la protezione in tempo reale e l'analisi delle vulnerabilità, ma si concentrano sullo stato dei carichi di lavoro piuttosto che sul rilevamento delle minacce in tempo reale. Quando gli aggressori dirottano cloud , abusano delle autorizzazioni o si spostano tra servizi cloud SaaS, è necessaria una visibilità continua basata sull'intelligenza artificiale per colmare tali lacune.

Come gli hacker eludono le soluzioni CWPP

1. Cloud compromesse

CWPP protegge i carichi di lavoro, ma non rileva le credenziali rubate né l'escalation dei privilegi.

2. Autorizzazioni eccessive e configurazioni errate 

Gli aggressori sfruttano cloud eccessivamente permissivi per aggirare i controlli delle politiche CWPP e ottenere privilegi di accesso più elevati.

3. Passaggio dal cloud SaaS

CWPP si concentra sulla protezione dei carichi di lavoro, ma non offre una visione completa delle minacce legate alle identità che si diffondono negli cloud SaaS e cloud .

Le conseguenze concrete delle lacune nella visibilità del CWPP

In un attaccoScattered Spider(come illustrato di seguito), il CWPP applicherebbe le politiche in fase di esecuzione; tuttavia, gli aggressori che utilizzano credenziali rubate, manovre di pivoting basate su API e flussi di lavoro interservizi si mimetizzano nell'utilizzo normale. L'analisi continua Vectra AIsegnalerebbe ogni fase della compromissione dell'identità e del movimento laterale.

CWPP protegge i carichi di lavoro — Vectra AI il futuro

Il CWPP è fondamentale per la protezione dei carichi di lavoro e la gestione dello stato di sicurezza, ma non monitora ciò che accade una volta che gli aggressori si spostano da tali carichi di lavoro. Per individuare in tempo reale furti di credenziali, escalation di privilegi ecloud , è necessario un monitoraggio del comportamento basato sull'intelligenza artificiale che copra l'intero panorama cloud delle identità.

CWPP offre protezione in tempo reale e scansione delle vulnerabilità, ma:

• E se un malintenzionato fosse già in possesso di cloud valide? Il CWPP non monitora l'attività degli account in tempo reale.
• E se l'attacco si estendesse su più cloud ? Il CWPP non dispone delle funzionalità di rilevamento necessarie per individuare i movimenti lateralicloud i servizi SaaS.
• E se gli hacker riuscissero a ottenere privilegi più elevati all'interno del cloud? Il CWPP rileva le vulnerabilità, ma non impedisce in tempo reale l'escalation dei privilegi basata sull'identità.

Come Vectra AI questa lacuna

CWPP applica controlli sul carico di lavoro, ma Vectra AI l'intero ciclo di vita degli attacchi, individuando account compromessi, abusi di privilegi e movimenti laterali tra servizi con elevata precisione e un basso tasso di falsi positivi.

• Rileva gli abusi di identità e privilegi: il monitoraggio basato sull'intelligenza artificiale individua le violazionicloud e i tentativi di escalation dei privilegi.
• Blocca il movimento laterale Cloud: monitora l'attività degli aggressori negli ambienti cloud SaaS, anche quando le credenziali sembrano legittime.
• Funziona con CWPP e XDR: integra il CWPP fornendo un rilevamento delle minacce in tempo reale che va oltre l'applicazione delle politiche.

Con Vectra AI, puoi bloccare gli hacker che sfruttano cloud prima che causino danni concreti.

In che modo Vectra AI il CWPP

CWPP protegge cloud , mentre Vectra AI rileva le minacce attive andando oltre la semplice protezione durante l'esecuzione. Ecco un confronto tra le due soluzioni:

Vectra AI sostituisce il CWPP, ma lo potenzia individuando le minaccecloud e quelle basate sull'identità che sfuggono alla protezione in fase di esecuzione.