Informationen zu Workload Protection

IBM Cloud® Security and Compliance Center Workload Protection ist eine Cloud-native Anwendungsschutzplattform (CNAPP), die dazu beiträgt, Workloads in hybriden Multi-Cloud- und lokalen Umgebungen zu schützen, einschließlich KI-Workloads. Sie können Schwachstellen identifizieren, Konfigurationen, Berechtigungen und die Einhaltung von Vorschriften überprüfen, Bedrohungen zur Laufzeit erkennen und blockieren sowie auf Vorfälle reagieren. „ Workload Protection “ unterstützt verschiedene Plattformen, darunter Cloud-Umgebungen, lokale Infrastrukturen, Hosts, virtuelle Maschinen und Containerumgebungen.

Workload Protection nutzt Funktionen von Sysdig Secure. In diesem Beitrag finden Sie möglicherweise Links zur Dokumentation von Sysdig Secure, da diese Informationen auch für Workload Protection gelten.

Workload Protection unterstützt Ihr „ IBM Cloud “-Konto und die dazugehörigen Ressourcen auf zwei wesentliche Arten:

Cloud Security Posture Management (CSPM)
Bewertet und überwacht die Einhaltung von Vorschriften, indem Konfigurationen, Ressourceneinstellungen und Identitätsberechtigungen anhand von Rahmenwerken wie dem „ IBM Cloud Framework for Financial Services “ überprüft werden.
Cloud-Workload-Schutzplattform (CWPP) mit agentenbasiertem Schutz
Erweitert den Schutz auf Ihre Workloads, indem Agenten eingesetzt werden, um Schwachstellen zu erkennen, Aktivitäten zu überwachen und während der Laufzeit auf Bedrohungen zu reagieren.

Zusammen sorgen diese Funktionen für durchgängige Transparenz und Schutz in hybriden Multi-Cloud- und lokalen Umgebungen, einschließlich KI-Workloads – von der Konfigurations- und Compliance-Prüfung bis hin zur Sicherheit während der Laufzeit.

Sicherstellung der Einhaltung der CSPM-Vorgaben

CSPM bietet eine einheitliche Plattform zur Verwaltung der Sicherheit und Compliance von Anwendungen, Workloads und Infrastruktur, die auf IBM Cloud, in anderen Clouds und vor Ort ausgeführt werden.

Workload Protection unterstützt neben IBM Cloud auch mehrere Cloud-Anbieter wie AWS und Azure. Weitere Informationen finden Sie unter „ Cloud-Konten verbinden “.

App Configuration Verbindung

Um CSPM mit „ Workload Protection “ zu aktivieren, benötigt Ihr „ IBM Cloud “-Konto eine Instanz von „ App Configuration “. „ App Configuration “ nutzt einen Konfigurationsaggregator, um Konfigurationsinformationen in Ihrem „ IBM Cloud “-Konto zu erfassen, wodurch „ Workload Protection “ auf Ihre Ressourcen zugreifen und diese auf Compliance überprüfen kann.

Standardmäßig ist „ Workload Protection “ CSPM-fähig. Wenn Sie jedoch CSPM vor der Bereitstellung von Workload Protection deaktivieren oder eine vorhandene Instanz von App Configuration verwenden möchten, können Sie die Verbindung manuell einrichten.

Compliance-Rahmenwerke

Es stehen Standard-Rahmenwerke zur sofortigen Nutzung zur Verfügung, wie beispielsweise DORA, NIST und der „ IBM Cloud Framework for Financial Services “. Mit diesen vordefinierten Richtlinien können Sie die Kontrollen implementieren und validieren, die zur Einhaltung von Branchenstandards und Vorschriften erforderlich sind. „ Workload Protection “ führt automatisierte Konfigurationsprüfungen durch und liefert auditfähige Berichte sowohl auf Infrastruktur- als auch auf Anwendungsebene. Weitere Informationen finden Sie unter „ Analyse der Compliance-Situation – von der Erkennung bis zur Behebung “.

Richtlinienverwaltung

Sie können eigene benutzerdefinierte Richtlinien erstellen und verwalten, um sicherzustellen, dass Ihre Workloads den Richtlinien Ihres Unternehmens entsprechen. Sie können beispielsweise eine Richtlinie erstellen, um sicherzustellen, dass Ihre Workloads in einer bestimmten Region ausgeführt werden oder dass sie eine bestimmte Version einer Datenbank verwenden. Sie können außerdem Richtlinien erstellen, um sicherzustellen, dass Ihre Workloads bestimmte Sicherheitsfunktionen nutzen, wie beispielsweise Verschlüsselung oder Multi-Faktor-Authentifizierung. Weitere Informationen finden Sie unter „ Erstellen einer benutzerdefinierten Richtlinie “.

Umgang mit Fehlern

Wenn eine Kontrollmaßnahme versagt, werden detaillierte Anweisungen zur Behebung des Mangels bereitgestellt. „ Workload Protection “ bietet zudem einen Prozess zur Risikoakzeptanz für fehlgeschlagene Kontrollmaßnahmen, der die Möglichkeit bietet, den Grund für die Risikoakzeptanz sowie ein Ablaufdatum für die Akzeptanz anzugeben. Sie können das Risiko auf der Ebene einer einzelnen Ressource oder global für alle Ressourcen über eine einzige Steuerung akzeptieren. Weitere Informationen finden Sie unter „ Risiken “.

Sicherung von Containern und Hosts mithilfe von Agenten

Um die Sicherheit zusätzlich zu erhöhen, fügen Sie Ihren Containern und Hosts einen Agenten hinzu, um Einblick in Ihre Workloads zu erhalten. „ Workload Protection “ nutzt Server-EDR-Funktionen (Endpoint Detection and Response), um umfassenden Schutz während der Laufzeit sowie die Erkennung von Bedrohungen zu gewährleisten.

Erkennung und Reaktion auf Server-Endpunkte (EDR)
Workload Protection Instrumente überwachen Hosts, VMs sowie „ Kubernetes “- oder „ Red Hat OpenShift on IBM Cloud “-Cluster mithilfe der „ eBPF “-Technologie, um alle Systemaktivitäten über Systemaufrufe mit minimalen Auswirkungen auf die Leistung zu überwachen. Dank dieser umfassenden Transparenz können Sie Bedrohungen in Ihrer gesamten Infrastruktur in Echtzeit erkennen und darauf reagieren.
Erkennung und Reaktion auf Bedrohungen
Dank Tausender vorgefertigter Richtlinien, die wöchentlich vom Sysdig Threat Research-Team aktualisiert werden, erhalten Sie sofortigen Schutz vor den neuesten Bedrohungen. Sie können vorhandene Regeln anpassen oder neue Regeln mithilfe der Falco-Sprache erstellen, dem Open-Source-Standard für Cloud-native Laufzeitsicherheit. Über die regelbasierte Erkennung hinaus hilft die Verhaltensanalyse dabei, häufige Bedrohungen wie Krypto-Mining-Aktivitäten zu identifizieren, während die Workload-Profilierung automatisch das erwartete Verhalten definiert, um Ihre Erkennungsmöglichkeiten zu erweitern. Weitere Informationen finden Sie unter „ Bedrohungen “.
Proaktive Bedrohungsprävention
Workload Protection geht über die bloße Erkennung hinaus und bietet Funktionen zur präventiven Blockierung. Sie können verhindern, dass auf einer Blacklist stehende oder schädliche Binärdateien ausgeführt werden, darunter identifizierte Malware oder „driftete“ Binärdateien in einem Container-Image. Mit den erweiterten Fehlerbehebungsfunktionen können Sie Korrekturmaßnahmen automatisch ausführen, beispielsweise Prozesse beenden, Container beenden oder anhalten und vieles mehr.
Überwachung der Dateiintegrität (FIM)
Definieren Sie Erkennungsregeln pro Bereich (Pfad, Dateiname, Befehl, Benutzer und mehr), um alle möglichen Dateiaktivitäten an der Quelle zu erkennen, darunter das Lesen und Schreiben von Dateien, das Anlegen von Verzeichnissen sowie weitere Vorgänge. Auf diese Weise können Sie die Integrität wichtiger Systemdateien gewährleisten und unbefugte Änderungen erkennen.
Richtlinien für Ihren Lebenszyklus
Richtlinien für die Lieferkette, zur Erkennung von Bedrohungen und zur Netzwerksicherheit sorgen gemeinsam für einen umfassenden Schutz Ihrer Container und Hosts. Richtlinien für die Lieferkette tragen dazu bei, dass nur vertrauenswürdiger Code in Ihre Umgebung gelangt, Richtlinien zur Erkennung von Bedrohungen überwachen das System während der Laufzeit auf böswilliges Verhalten, und Netzwerksicherheitsrichtlinien regeln, wie Workloads miteinander kommunizieren.
Kubernetes Security Posture Management (KSPM)
Workload Protection bietet Ihnen Einblick in Ihre „ Kubernetes “-Cluster und unterstützt Sie dabei, Konfigurationen zu überwachen, Sicherheitsrichtlinien durchzusetzen sowie Fehlkonfigurationen oder Verstöße gegen Best Practices zu erkennen. Weitere Informationen finden Sie unter „ Compliance “.