Facebook Google Plus Twitter LinkedIn YouTube RSS Menu Search Resource - BlogResource - WebinarResource - ReportResource - Eventicons_066 icons_067icons_068icons_069icons_070

Blog Tenable

S'abonner

How A CNAPP Can Take You From Cloud Security Novice To Native In 10 Steps

How A CNAPP Can Take You From Cloud Security Novice To Native In 10 Steps

Context is critical in cloud security. In a recent RSA presentation, Tenable's Shai Morag offered ten tips for end-to-end cloud infrastructure security.

At the recent RSA Conference, Shai Morag, SVP and GM of Cloud Security at Tenable, led the session titled “Cloud Security Novice to Native in 10 Steps: A CNAPP Approach,” which delved into what it takes to protect cloud-native applications.

Morag noted that, although it’s been around for a while, the cloud is new to many.

Shai Morag, SVP and GM of Cloud Security at  Tenable, talks to the crowd at RSA
Shai Morag, SVP and GM of Cloud Security at Tenable, talks to the crowd at RSA 

In addition, security professionals are used to protecting on-premises resources. He said that the cloud is more complex than on-prem—especially in multi-cloud environments.

Meanwhile, breaches are happening at a furious pace. In fact, the Tenable 2024 Cloud Security Outlook showed that 95% of organizations reported a cloud security breach. The prevalence of breaches is a clarion call for an approach to cloud security beyond the array of point products that have sprouted in recent years. 

Identity is the new perimeter

The rise of CIEM, which helps protect, analyze and govern access, has underscored the importance of managing identity risk and entitlement risk in the cloud.

“Identity is the new perimeter,” he said. “In cloud security, context is critical. When you think about visibility, when you think about prioritizing and assessing risk in your environment, context is king.”

A CNAPP that integrates CIEM functionality takes a holistic view of cloud security, Morag said. CNAPPs help with context, which provides a basis for understanding, analyzing and prioritizing risk.

CNAPP: Discover, manage risk and scale

Morag then dug into the ten steps for end-to-end cloud infrastructure security, divided into three stages: Discover, Manage Risk, and Scale.

1. Discover: All Assets

A sample of how Tenable shows all assets—across multi-cloud environments
A sample of how Tenable shows all assets—across multi-cloud environments

Morag said inventorying all the assets, the resources, the workloads, identities, and data can be hard because most companies utilize more than one cloud.

“You need to do it for your AWS environment, for your Azure environment, for your GCP, for your Ali cloud,” Morag said. “You need to make sure that you discover all assets and understand all the assets that you have.”

2. Discover: All relationships

Tenable Cloud Security shows the relationships all resources have
Tenable Cloud Security shows the relationships all resources have 

The second step is about understanding all relationships. Morag said that a CNAPP can provide critical context, such as the relationships between assets, identities and risk.

It can also identify and prioritize remediation of toxic combinations, such as public workloads with critical vulnerabilities and high privileges.

3. Discover: All access to resources

Analyzing all access to resources is a critical step for a CNAPP
Analyzing all access to resources is a critical step for a CNAPP

At this step, Morag said it’s critical to discover what resources human and service identities can access. Then, it’s important to understand when the identities have accessed those resources and how long they’ve had access.

4. Manage risk: Understand your compliance and enterprise policy needs

An audit and report for multi-cloud compliance should include  GDPR, NIST, PCI DSS, CIS, HIPAA, ISO 27001, DORA and more
An audit and report for multi-cloud compliance should include GDPR, NIST, PCI DSS, CIS, HIPAA, ISO 27001, DORA 

“Before we analyze the risk, you need to understand what compliance and what policies you want to enforce in your cloud environments,” Morag said. “Do you need to support SOC2? Do you need to make sure that you’re PCI compliant? Do you need to make sure that you're SOX compliant?”

5. Manage risk: List all risks and compliance violations

A CNAPP can provide a list—and detailed data—about all risks and violations
A CNAPP can provide a list—and detailed data—about all risks and violations

“You need to understand all the risks, where you have risks, where you have violations of your policies, where you have things that don't meet your compliance and your standards that you need to support,” he said. “You need to see from low severity to high severity.”

6. Manage risk: Prioritize based on full-stack context

CNAPPs provide contextual prioritization for you across all aspects  of your cloud infrastructure including workload vulnerability, VMs, identities and more
CNAPPs provide contextual prioritization for you across all aspects of your cloud infrastructure

Morag said that you need to prioritize risks based on a full stack context.

It's very important to understand toxic combinations. A vulnerable machine that is publicly exposed can also assume a privileged identity. The risk adds up. This is only one example of a toxic combination. There are many others.

7. Manage risk: Visualize and deep-dive into findings

Intuitive visualizations can reveal and provide detail into risky configurations  and security gaps that pose the greatest risk
Intuitive visualizations reveal and provide detail into risky configurations and security gaps that pose the greatest risk

“After you prioritize all the risks and all the findings, you want to make sure that when you go to specific findings, you can visualize everything and deep dive into the findings,” Morag said. “Because sometimes it's very hard to understand what's going on and it's important to do so before you remediate.”

8. Manage risk: Remediate and drive least privilege and Zero Trust

Actionable insights can help prevent security and  compliance risk
Actionable insights can help prevent security and compliance risk

Morag said that, when you’re remediating and preventing risk in your cloud, access risk tops the list.

Achieving least privilege ensures that people and machine identities aren’t over privileged.

9. Scale: Integrate findings within CI/CD

A CNAPP can integrate security findings within CI/CD pipelines
A CNAPP can integrate security findings within CI/CD pipelines

Step nine ensures the integration of findings in the CI/CD pipeline.

This shift left approach uncovers and remediates risks that are part of your code before they’re deployed to production.

10. Scale: Automate findings in DevSecOps workflows

A CNAPP can automate DevSecOps workflows from code to cloud,  accelerating security efforts
A CNAPP can automate DevSecOps workflows from code to cloud, accelerating security efforts

At the last step, automation helps DevSecOps remove risk.

If there’s a misconfiguration in your production environment, you understand what's the origin in the code and developers get notifications and the context.

Applying the lessons learned

In closing, Morag advised security professionals on a timeline for evaluating a CNAPP.

  • Week one: Discover the teams in your organization that secure your cloud. Then identify the decision-makers and their concerns.
  • Three months: Identify whether your teams know who can access what in the cloud and when. Then discover the tools in use and the gaps. Finally, learn if your teams understand and can enforce least privilege.
  • Six months: Select a CNAPP with tailored security and compliance automation. Then define priorities toward greater cloud security maturity.

Learn more about cloud security

To get more cloud security insights, attend our webinar "Tenable Shares Its 2024 Cloud Security Outlook: Winning Half the Battle by Understanding Barriers and Priorities," which will cover best practices to reduce the risk of cloud data breaches, ways to strengthen the weakest link in your cloud security environment and more.
 

Articles connexes

Des actualités décisives sur la cyber-sécurité

Saisissez votre adresse e-mail et ne manquez plus aucune alerte ni aucun conseil en matière de sécurité de la part de nos experts Tenable.

Tenable Vulnerability Management

Bénéficiez d'un accès complet à une plateforme cloud moderne de gestion des vulnérabilités qui vous permet de visualiser l'ensemble de vos assets et d'en assurer le suivi avec une précision inégalée.

Votre essai de Tenable Vulnerability Management inclut également Tenable Lumin et Tenable Web App Scanning.

Tenable Vulnerability Management

Bénéficiez d'un accès complet à une plateforme de gestion des vulnérabilités moderne hébergée dans le cloud qui vous permet de consulter l'ensemble de vos assets et d'en assurer le suivi, tout en bénéficiant d'une précision inégalée. Souscrivez votre abonnement annuel dès aujourd'hui.

100 assets

Sélectionnez votre option d'abonnement :

Acheter maintenant

Tenable Vulnerability Management

Bénéficiez d'un accès complet à une plateforme cloud moderne de gestion des vulnérabilités qui vous permet de visualiser l'ensemble de vos assets et d'en assurer le suivi avec une précision inégalée.

Votre essai de Tenable Vulnerability Management inclut également Tenable Lumin et Tenable Web App Scanning.

Tenable Vulnerability Management

Bénéficiez d'un accès complet à une plateforme de gestion des vulnérabilités moderne hébergée dans le cloud qui vous permet de consulter l'ensemble de vos assets et d'en assurer le suivi, tout en bénéficiant d'une précision inégalée. Souscrivez votre abonnement annuel dès aujourd'hui.

100 assets

Sélectionnez votre option d'abonnement :

Acheter maintenant

Tenable Vulnerability Management

Bénéficiez d'un accès complet à une plateforme cloud moderne de gestion des vulnérabilités qui vous permet de visualiser l'ensemble de vos assets et d'en assurer le suivi avec une précision inégalée.

Votre essai de Tenable Vulnerability Management inclut également Tenable Lumin et Tenable Web App Scanning.

Tenable Vulnerability Management

Bénéficiez d'un accès complet à une plateforme de gestion des vulnérabilités moderne hébergée dans le cloud qui vous permet de consulter l'ensemble de vos assets et d'en assurer le suivi, tout en bénéficiant d'une précision inégalée. Souscrivez votre abonnement annuel dès aujourd'hui.

100 assets

Sélectionnez votre option d'abonnement :

Acheter maintenant

Essayer Tenable Web App Scanning

Profitez d'un accès complet à notre dernière offre de scan des applications web conçue pour les applications modernes dans la plateforme de gestion des expositionsTenable One. Scannez l'ensemble de votre portefeuille en toute sécurité et avec une grande précision, sans effort manuel important ni interruption des applications web stratégiques. Abonnez-vous dès maintenant.

Votre essai de Tenable Web App Scanning inclut également Tenable Vulnerability Management et Tenable Lumin.

Acheter Tenable Web App Scanning

Bénéficiez d'un accès complet à une plateforme de gestion des vulnérabilités moderne hébergée dans le cloud qui vous permet de consulter l'ensemble de vos assets et d'en assurer le suivi, tout en bénéficiant d'une précision inégalée. Souscrivez votre abonnement annuel dès aujourd'hui.

5 FQDN

3 578,00 $

Acheter maintenant

Essayer Tenable Lumin

Visualisez et explorez votre gestion de l'exposition, suivez la réduction des risques au fil du temps et comparez-la à celle des autres entreprises avec Tenable Lumin.

Votre essai de Tenable Lumin inclut également Tenable Vulnerability Management et Tenable Web App Scanning.

Acheter Tenable Lumin

Contactez un commercial pour découvrir comment Lumin peut vous permettre d'obtenir des informations exploitables sur l'ensemble de votre entreprise et de gérer votre cyber-risque.

Essayer gratuitement Tenable Nessus Professional

GRATUIT PENDANT 7 JOURS

Tenable Nessus est aujourd'hui le scanner de vulnérabilités le plus complet du marché.

NOUVEAU - Tenable Nessus Expert
Maintenant disponible

Nessus Expert offre encore plus fonctionnalités, comme les scans de surface d'attaque externe, et la possibilité d'ajouter des domaines et de scanner l'infrastructure cloud. Cliquez ici pour essayer Nessus Expert.

Remplissez le formulaire ci-dessous pour profiter d'un essai de Nessus Pro.

Acheter Tenable Nessus Professional

Tenable Nessus est aujourd'hui le scanner le plus complet du marché. Tenable Nessus Professional vous permet d'automatiser le processus de scan des vulnérabilités, d'écourter les cycles de mise en conformité et de mieux tirer parti de votre équipe informatique.

Achetez une licence pluriannuelle et faites des économies. Ajoutez l'assistance avancée pour bénéficier de l'accès 24 h/24 et 7 j/7 à une assistance par téléphone, via la communauté et via le chat.

Sélectionnez votre licence

Achetez une licence pluriannuelle et faites des économies.

Ajoutez une assistance et une formation

Essayer gratuitement Tenable Nessus Expert

GRATUIT PENDANT 7 JOURS

Conçu pour la surface d'attaque moderne, Nessus Expert vous permet de bénéficier d'une meilleure visibilité et de protéger votre entreprise des vulnérabilités issues de l'IT, comme du cloud.

Vous avez déjà Nessus Professional de Tenable ?
Passez à Nessus Expert gratuitement pendant 7 jours.

Acheter Tenable Nessus Expert

Conçu pour la surface d'attaque moderne, Nessus Expert vous permet de bénéficier d'une meilleure visibilité et de protéger votre entreprise des vulnérabilités issues de l'IT, comme du cloud.

Sélectionnez votre licence

Achetez une licence pluriannuelle pour économiser davantage.

Ajoutez une assistance et une formation