As vantagens da computação em nuvem são onipresentes no cenário atual dominado digitalmente. Mais de 80% das organizações utilizam o Microsoft Azure ou Amazon Web Services (AWS) atualmente.
No entanto, proteger estes ambientes dinâmicos continua a ser um desafio para muitos. Os servidores em nuvem, em particular, são um dos vetores mais comuns visados pelos agentes de ameaças porque são frequentemente usados para armazenar credenciais, dados e aplicativos críticos para os negócios das organizações. A proteção de servidores em nuvem acarreta alguns dos mesmos desafios e ameaças dos servidores locais tradicionais, mas também há nuances específicas da nuvem que as equipes de segurança devem abordar adicionando uma camada de segurança adicional à proteção tradicional de endpoint.
Uma abordagem de segurança em várias camadas que integra tecnologias baseadas e sem agente permite detecção de ameaças em tempo real, interrupção de ataques e gerenciamento proativo de postura, permitindo que as equipes de segurança respondam às ameaças de forma proativa e reativa.
Protegendo máquinas virtuais (VMs): um desafio complexo
Tanto as VMs quanto os ambientes de nuvem em que operam são altamente dinâmicos. E embora essa natureza dinâmica seja ótima para a escalabilidade dos negócios, ela também pode aumentar o tamanho da sua superfície de ataque. Devido à sua capacidade de serem provisionadas sob demanda, as VMs geralmente têm vida útil mais curta em comparação com os servidores locais tradicionais. Isto torna mais difícil implementar e gerenciar agentes de segurança tradicionais projetados para instalações de longo prazo.
Além disso, as soluções de segurança tradicionais geralmente se concentram na proteção do sistema operacional (SO) de uma VM. No entanto, em aplicações de nuvem modernas, os servidores estão sujeitos a ameaças resultantes de vulnerabilidades e configurações incorretas tradicionais dentro e fora do sistema operacional da VM, no plano de gerenciamento de nuvem. Isso requer uma abordagem mais holística à segurança que aborde toda a pilha, incluindo o plano de gerenciamento, configurações de rede e muito mais. Além disso, como os servidores em nuvem não são ambientes isolados, os ataques na vida real podem ocorrer entre o sistema operacional do servidor e o restante da nuvem ou vice-versa. Isso ressalta ainda mais a necessidade de uma abordagem holística de servidor em nuvem. Uma pesquisa do Relatório de Risco de Segurança Multicloud de 2024 da Microsoft descobriu que o estado médio de multicloud tem 351 caminhos de ataque exploráveis que levam a ativos de alto valor. Mais de 70% das entidades maliciosas ficam ativas por menos de duas horas, portanto os defensores têm um tempo limitado para detectar e responder a essas ameaças.
Os atores da ameaça estão capitalizando ativamente esses desafios. Por exemplo, o Octo Tempest é famoso por implantar métodos — incluindo táticas, técnicas e procedimentos de ataque (TTPs) nativos da nuvem — para navegar dentro e fora de ambientes de nuvem, incluindo a exploração de ferramentas de gerenciamento de nuvem para comprometer servidores. Ao obter acesso à nuvem por meio de credenciais comprometidas ou esquemas de engenharia social, o grupo muitas vezes se moverá lateralmente para VMs vulneráveis, onde poderá comprometer e resgatar recursos comerciais valiosos.
Defenda servidores em qualquer ambiente com recursos integrados com e sem agente
Para proteger os servidores na nuvem, as organizações devem adotar uma abordagem híbrida que combine práticas de segurança comprovadas, como agentes de proteção de endpoint, com soluções de ponta sem agentes nativas da nuvem. Essa abordagem oferece o melhor dos dois mundos e capacita as equipes a proteger todos os ambientes, sejam eles locais, híbridos ou multicloud.
A proteção do servidor com um único agente para segurança de endpoint fornece descoberta automática de VM, bem como detecção e interrupção de ataques em tempo real. O desempenho do agente é otimizado para servidores. Por outro lado, os recursos sem agente nativos da nuvem fornecem cobertura ampla e sem atrito em servidores multicloud. Essa abordagem sem agente oferece visibilidade instantânea de problemas de postura, detecções nativas da nuvem e possíveis ataques, sem exigir dependência dos proprietários da carga de trabalho. Quando usado em conjunto, o agente fornece segurança fundamental de endpoint e recursos em tempo real, enquanto a abordagem sem agente nativa da nuvem complementa as necessidades exclusivas da nuvem para fornecer visibilidade mais ampla onde os agentes são difíceis de implantar.
À medida que as organizações continuam a migrar operações para a nuvem e a expandir a sua presença digital em ambientes híbridos e multicloud complexos, elas precisam de uma solução abrangente que possa proteger perfeitamente contra ameaças de segurança locais e específicas da nuvem. Ao integrar uma abordagem unificada com agente e sem agente, as equipes de segurança podem fornecer proteção profunda com ampla cobertura sem atrito em servidores multicloud.
Para obter mais informações, visite o site da Microsoft segurança na nuvem página de soluções.
