クラウドでのイノベーションはすべてスピードについてです。しかし、明確性なしでのスピードはリスクになる可能性があります。今日の攻撃者は数日ではなく数秒で行動し、静的なスナップショットに依存する従来のセキュリティツールはついていけません。イノベーションを守るために、組織はクラウド環境で実際に何が起こっているかについて、リアルタイムで可視性を持つ必要があります。
それがランタイムインサイトの出番です。ランタイムインサイトは、セキュリティチームに何が実行されているのか、何がリスクなのか、その時点で何が悪用されているのかについてのリアルタイムの可視性を提供します。ノイズを排除し、実際のリスクを優先し、対応を加速させます。
このブログでは、ランタイムインサイトがクラウドセキュリティの基礎となる理由と、脆弱性管理からクラウド検出・対応まで、あらゆるユースケースをどのようにサポートするかについて説明します。
ランタイムインサイトとは何か？
ほとんどのクラウドセキュリティツールは定期的なスナップショットを取得します。起こるべきことは教えてくれますが、実際に何が起こっているかは見落とします。
Sysdigの調査によると、攻撃者は盗まれた認証情報から完全な悪用まで10分以内に進むことができます。ランタイムインサイトなしでは、ディフェンダーはこれらの重要な初期段階で盲目的な状態に置かれます。ランタイムインサイトは、ワークロード、アイデンティティ、およびクラウドサービス全体のライブアクティビティを継続的に監視することでギャップを埋めます。
ランタイムで使用中のものに焦点を当てることで、セキュリティチームは以下を行うことができます：
- 実際のリスクをもたらす脆弱性を優先し、アラートに溺れることを避ける。
- 損害が発生した後ではなく、脅威が展開されている最中に検出する。
- 積極的に悪用されている構成の誤りと過剰なアクセス権限を特定する。
- 数時間または数日ではなく、数秒でコンテキスト付きで対応する。
つまり、ランタイムインサイトはクラウドセキュリティで最も正直なシグナルです。今この瞬間に何が起こっているのかの真実を明かし、チームがスピードと精密さで行動するためのサポートをします。また、あらゆる主要なクラウドセキュリティユースケース全体で重要な可視性とコンテキストを提供します。
ユースケース1：脆弱性管理
脆弱性はクラウドリスクの主な原因ですが、すべてが等しく作られるわけではありません。従来のスキャナーはチームに多くのアラートで圧倒し、その多くは実際の影響を持ちません。ランタイムインサイトは、実行中のワークロードで実際に使用されている脆弱性を表示することでゲームを変えます。
このコンテキストにより、チームは以下を行うことができます：
- 本番環境でアクティブなパッケージのための修正を優先する。
- 95％の誤検知とノイズを排除する。
- 脆弱性スキャンをCI/CDパイプラインに組み込むことで修復を加速させる。
その結果は？より迅速な修正、無駄な努力の削減、そして最も重大なリスクが対処されているという確信の向上です。
ユースケース2：クラウドセキュリティ態勢管理（CSPM）
CSPMツールは構成の誤りを発見するのに役立ちますが、ランタイムコンテキストなしでは、膨大なリストの問題を生成する可能性があります。ランタイムインサイトは、即座に対処する必要がある構成の誤りとアクティブなクラウドリスクを優先することで、シグナルをノイズから分離します。
ランタイムインサイトを使用すると、組織は以下を行うことができます：
- 態勢のドリフトと構成の誤りをリアルタイムで検出する。
- インベントリと態勢の変更についてリアルタイムで可視性を得て、攻撃者が弱点を悪用する時間を短縮する。
- SOC 2、HIPAA、PCI などのフレームワークへのコンプライアンスを実証する。
アラート疲れに苦しむチームにとって、これはより少ない偽のアラーム、より迅速な監査、およびより強力なクラウド態勢を意味します。
ユースケース3：クラウドインフラストラクチャエンタイトルメント管理（CIEM）
過剰なアクセス権限はクラウド侵害の主な原因です。実際には、付与されたアクセス権限の90％は使用されることはありません。ランタイムインサイトは、リアルタイムでアクティブでリスクのあるアクセス権限を特定します。
これはチームをサポートします：
- 使用中のアクセス権限をマッピングすることで、数分で最小権限アクセスを実施する。
- 悪用される可能性がある不要なエンタイトルメントを排除する。
- 侵害された認証情報の影響範囲を縮小する。
無限のIAMポリシーを調べる代わりに、セキュリティチームは本当に重要なアクセス権限が何かについて明確な見方を得て、即座に行動を取ることができます。
ユースケース4：クラウド検出・対応（CDR）
クラウドの脅威は急速に進化し、数分以内に襲撃することがよくあります。レガシーツールは脅威を検出して時間内に停止するために必要な可視性を提供できません。ランタイムインサイトはクラウド検出・対応ソリューションが脅威を数秒で検出し、迅速かつ自動化された対応をガイドすることを可能にします。
ランタイムドリブンのCDRを使用すると、チームは以下を行うことができます：
- 偵察や権限昇格などの疑わしい動作をリアルタイムで検出する。
- ワークロード、アイデンティティ、脆弱性全体のシグナルを関連付ける。
- 従来のツールを使用する場合と比較して5倍高速でインシデントを調査する。
ライブアクティビティを表示することで、ランタイムインサイトは侵害のリスクを低減し、組織が555ベンチマークを達成するのをサポートします：5秒で検出、5分で関連付け、5分で対応。
ユースケース全体でのランタイムインサイトの利点
脆弱性管理、CSPM、CIEM、またはCDRのいずれであれ、ランタイムインサイトは一般的なスレッドです。以下を実現するために必要なリアルタイムコンテキストを提供します：
- ノイズを削減：無関係なアラートと誤検知を減らす。
- リソースに焦点を当てる：最も重要なリスクにチームを向ける。
- 対応を加速する：検出から修復まで数時間ではなく数分で進める。
- ROIを証明する：時間、コスト、リスク削減の測定可能な節約を提供する。
ランタイムインサイトは単なる機能ではなく、クラウドイノベーションを正しい方法で保護するための基盤です。
最後の考察
クラウドは急速に移動します。攻撃者はさらに速く移動します。セキュリティチームは、古いスナップショットや反応的なツールに依存することはできません。あらゆる決定をランタイムインサイトに基づかせることで、明確性、制御、および確信を得ることができます。
適切な脆弱性の検出と修正、最小権限の実施、数秒での攻撃検出から、ランタイムインサイトはあらゆるクラウドセキュリティユースケースを力強くサポートします。これらは、妥協なく、クラウドジャーニーのあらゆる秒を保護するのをサポートします。
翻訳元: https://webflow.sysdig.com/blog/how-runtime-insights-power-every-cloud-security-use-case
