Qu’est-ce qu’une plateforme de protection des applications natives du cloud (CNAPP) ?

Pourquoi avons-nous besoin de la CNAPP aujourd’hui ?

En bref, les solutions CNAPP ont désormais leur importance car elles peuvent fournir une couverture complète des environnements actuels. Les approches et outils de sécurité traditionnels ont été conçus pour protéger les data centers et les endpoints sur site, et non les applications et services cloud natifs. Ainsi, avec le passage aux technologies natives du cloud et aux pratiques de développement modernes (par exemple, Infrastructure as Code [IaC], pipelines CI/CD, conteneurs, fonctions serverless ou sans serveur, Kubernetes), ces outils de sécurité traditionnels se révèlent insuffisants.

Pour s’assurer que les services cloud respectent les bonnes pratiques de sécurité et les mandats de conformité tout en conservant leur rapidité, les entreprises ont besoin d’une sécurité des applications qui identifie les risques dès le début du développement, offre des mesures correctives immédiates et fournit une assurance permanente. De plus, le développement s’effectuant dans une grande variété d’infrastructures cloud, cette sécurité doit être cohérente. Avec la configuration interconnectée et interdépendante inhérente au contexte moderne, l’identification et la correction des problèmes de sécurité et des vulnérabilités au moyen d’approches traditionnelles sont rendues compliquées.

La sécurisation de l’environnement cloud signifie la sécurisation des configurations des services cloud et de l’environnement de production.

Les environnements dynamiques et éphémères, les cycles de publication plus rapides et les applications et technologies déployées dans le cloud (par exemple, le logiciel et l’infrastructure en tant que service [SaaS et IaaS]) génèrent tous de nouveaux défis en matière de cybersécurité. La sécurisation d’un environnement cloud implique de garantir au minimum la sécurité des configurations de vos services cloud et de votre environnement de production, la protection des environnements d’exécution constituant une précieuse couche de protection supplémentaire. Les équipes de sécurité doivent optimiser la sécurité et la conformité du cloud pour soutenir les DevOps et minimiser les frictions. Pour ce faire, elles doivent passer de la protection de l’infrastructure à la protection des applications qui s’exécutent sur les charges de travail.

Difficultés liées à l’utilisation d’outils disparates

À mesure que les entreprises se développent organiquement, elles sont amenées à utiliser un mélange de technologies, avec des contrôles de sécurité disparates dans divers environnements cloud. Les équipes de sécurité déploient de nombreux outils, notamment CSPM, CIEM, CWPP et autres, pour sécuriser l’infrastructure cloud et les environnements de production. Cependant, cette approche les empêche de se concentrer, de hiérarchiser et de remédier efficacement aux risques, pour les raisons suivantes :

• Manque de visibilité et angles morts au niveau de la sécurité
• Sources multiples de points de données au lieu d’une source unique de vérité
• Trop-plein d’informations et processus de collecte de données chronophages
• Lassitude face aux alertes sans indication des problèmes critiques nécessitant une attention immédiate
• Ressources, expertise technique et formation limitées pour chaque outil
• Complexité opérationnelle et augmentation des frais généraux liés à la gestion séparée de chaque outil

Vouloir maintenir des contrôles appropriés en utilisant des outils disparates dans des environnements complexes demande beaucoup de temps, de ressources et d’efforts manuels. Pour une gestion efficace des risques, les équipes de sécurité ont besoin d’une seule et unique fenêtre qui leur permette de gagner en visibilité et de définir des politiques de sécurité cohérentes dans l’ensemble de l’infrastructure cloud et de l’environnement de production.

Idéalement, une solution de sécurité complète telle qu’une CNAPP peut fournir une protection intégrale pour vous aider à suivre les environnements éphémères, conteneurisés et sans serveur tout en réduisant la complexité et les frais généraux.

Point de vue et recommandations de l’analyste

Dans « Aperçu de l’innovation des plateformes de protection des applications natives du cloud », Gartner donne le conseil suivant : « Plutôt que traiter le développement et l’exécution comme des problèmes distincts — sécurisés et scannés avec une batterie d’outils distincts — les entreprises devraient traiter la sécurité et la conformité comme un continuum depuis le développement jusqu’à la production, et chercher à regrouper les outils lorsque cela est possible ». 

Les principales recommandations sont les suivantes :

• Mettez en œuvre une approche de sécurité intégrée qui protège l’ensemble du cycle de vie des applications cloud natives, en commençant par le développement et en s’étendant à la production.
• Analysez les artefacts de développement et la configuration du cloud de manière exhaustive ; combinez les résultats en utilisant la visibilité sur l’environnement d’exécution et la connaissance de la configuration afin d’établir des priorités en matière d’élimination des risques.
• Évaluez les offres émergentes de la CNAPP à mesure qu’expirent les contrats pour le CSPM et le CWPP, et profitez de cette occasion pour réduire la complexité et regrouper les fournisseurs.

Comment fonctionne la CNAPP ?

Les CNAPP regroupent plusieurs outils et fonctions de sécurité afin de réduire la complexité et les frais généraux :

• Capacités combinées des outils CSPM, CIEM et CWPP
• Corrélation des vulnérabilités, du contexte et des relations tout au long du cycle de vie du développement
• Identification des risques de haute priorité avec un contexte détaillé 
• Remédiation guidée et automatisée pour corriger les vulnérabilités et les erreurs de configuration
• Dispositifs de sécurité pour empêcher les changements d’architecture non autorisés
• Intégration simple aux écosystèmes SecOps pour l’envoi d’alertes en temps quasi réel

Figure 1 : Composants intégrés dans la CNAPP (Image adaptée du document de Gartner « Comment protéger vos clouds avec CSPM, CWPP, CNAPP et CASB », 6 mai 2021)