Oggi siamo entusiasti di annunciare le nuove integrazioni cloud in Hardenize. Questa nuova funzionalità offre una visibilità completa sugli asset in AWS, Google Cloud e Azure, così i team di sicurezza hanno una visione più olistica dell'intera superficie di attacco.
Quando abbiamo acquisito Hardenize, sapevamo che l'impatto della scoperta di asset best-in-class su tutti i servizi pubblici, dall'email al web ai nameserver, sarebbe stato una svolta. Le nuove funzionalità di integrazione cloud ci portano un passo più vicini a offrire una visibilità completa di tutti gli asset aziendali.
La necessità di scoperta e monitoraggio degli asset cloud
Secondo Gartner, a partire dal 2022, meno dell'1% delle aziende ha una visibilità superiore al 95% di tutti i propri asset. L'incapacità di visualizzare e gestire gli asset cloud, in particolare, è un grande fattore che contribuisce a questo problema. Gli asset sono difficili da inventariare (specialmente per le organizzazioni che adottano una strategia multi-cloud), sono spesso effimeri, la superficie di attacco è estesa e gli asset cloud non sono sempre individuabili attraverso i tipici metodi di monitoraggio degli asset esposti a internet.
Questo lascia i team di sicurezza incapaci di comprendere, gestire e proteggere la superficie di attacco cloud. I team possono provare ad accedere ai singoli account cloud per individuare manualmente gli asset, ma identificare nuovi asset, confrontare i cambiamenti nel tempo e garantire che tutti gli asset siano protetti è quasi impossibile per team di sicurezza che sono universalmente sotto organico.
Come se non bastasse, i leader della sicurezza stanno affrontando una pressione aggiuntiva da parte dei loro consigli di amministrazione per piani completi di gestione della superficie di attacco (ASM). Il 61% delle organizzazioni si aspetta che il proprio consiglio richieda un piano ASM quest'anno.
Secondo Ivan Ristić, Chief Scientist di Red Sift, “Questi piani devono tenere conto dell'intera superficie di attacco, che deve includere una visione olistica e aggiornata degli asset cloud, delle risorse e del loro profilo di rischio.”
Visibilità 6 volte superiore con la nuova integrazione cloud
La nuova integrazione cloud di Red Sift offre alle organizzazioni una visibilità senza precedenti su e tra gli ambienti AWS, Google Cloud Platform e Azure.
Quando vengono creati determinati tipi di asset cloud (come load balancer, storage, database e altri), il nome host o l'indirizzo IP (o entrambi) non sono individuabili da nessun'altra parte se non dall'account cloud del cliente stesso. I metodi di scoperta tipici non troveranno questi asset e una grande parte della superficie di attacco resterà invisibile e non protetta.
La nuova integrazione cloud risolve questo problema. I clienti beta che hanno utilizzato la nuova integrazione cloud hanno scoperto 6 volte più asset rispetto ai metodi ASM tradizionali.
Come funziona
Per offrire agli utenti una visibilità senza precedenti degli asset cloud, la nuova integrazione:
- Controlla ogni giorno la presenza di nuovi asset in ogni account cloud collegato. Per farlo, l'integrazione cercherà nomi di dominio, zone DNS e risorse cloud, tra cui istanze di calcolo, load balancer, storage e altro ancora.
- Importa automaticamente in Hardenize eventuali nuovi asset per iniziare a monitorarne la configurazione.
- Fornisce informazioni dettagliate per aiutare a comprendere da dove provengono gli asset e di che tipo di risorsa si tratta.
- Rimuove automaticamente da Hardenize le risorse che non esistono più nel tuo account cloud.
Per vedere la nuova integrazione cloud in azione, guarda il video dimostrativo qui sotto.
Intelligence condivisa tra le app di Red Sift
Gli strumenti di Cloud Security Posture Management (CSPM) stanno diventando sempre più popolari per il modo in cui risolvono i problemi di visibilità per i team di infrastruttura e sicurezza. Sebbene rappresentino un enorme passo avanti, risolvono solo una parte del puzzle della visibilità.
Ciò che rende questa integrazione cloud diversa dagli strumenti CSPM è che gli asset cloud vengono mostrati insieme all'inventario degli asset esposti a internet, offrendoti una visione unificata della tua superficie di attacco. Da qui, i domini scoperti vengono condivisi con la piattaforma Red Sift per assicurarti di essere preparato a tutti i potenziali rischi e minacce che potrebbero avere un impatto sulla tua attività.
La gestione della superficie di attacco cloud è solo una componente della gestione della superficie di attacco esterna e non può essere isolata.
Inizia ora
Se disponi di un piano Business o Enterprise, le Cloud Integrations sono già disponibili. Visita la sezione Docs in Hardenize per iniziare.
Se hai un piano Starter o Teams e desideri aggiungere le Cloud Integrations al tuo piano, contatta il tuo Customer Success Manager.
Se non sei ancora cliente, scopri di più qui https://redsift.com/pulse-platform/certificates
Billy is a solutions engineering leader, technologist, cybersecurity advocate, and researcher. As VP of Customer Engineering at Red Sift, he leads a global team helping security professionals create a safer internet.