Security Center:Visão geral do gerenciamento de postura de segurança na nuvem (CSPM)

Executar verificações de segurança em ativos na nuvem

• Cenário: Para verificar a segurança de todos os seus recursos na nuvem, combine a verificação de risco de configuração de produtos em nuvem com a verificação de risco de linha de base.

• Instruções:

  • Avaliação inicial: Use os mais de 100 itens de verificação gratuitos para executar uma varredura inicial de riscos em seus produtos em nuvem e servidores.

  • Varredura detalhada e correção: Após ativar uma edição paga (pagamento conforme o uso ou assinatura), use todos os itens de verificação para realizar varreduras detalhadas e corrigir os riscos detectados.

Atender a padrões de conformidade ou internos

• Cenário: Para cumprir padrões de segurança específicos, como MLPS 2.0, ou requisitos internos de linha de base de segurança da sua organização, use o recurso de verificação de risco de linha de base para auditoria automatizada de conformidade e monitoramento contínuo.

• Instruções: Este recurso inclui pacotes integrados de verificação de conformidade para padrões amplamente adotados, como MLPS 2.0 e CIS, e oferece suporte a políticas personalizadas, sendo a opção preferencial para auditorias automatizadas de conformidade.

Analisar e bloquear caminhos de ataque internos

• Cenário: Use o recurso de análise de caminhos de ataque para analisar e bloquear rotas que invasores podem usar para se mover de recursos comprometidos para outros ativos críticos.

• Instruções: Este recurso conecta inteligentemente riscos de configuração dispersos e visualiza o caminho completo do ataque. Por exemplo: Publicly accessible ECS → Bound to a high-privilege RAM role → Can control all core OSS buckets.

Restrições de região

Restrições de versão do produto

Conceitos de faturamento

• Autorização: Unidade de faturamento para os recursos pagos do gerenciamento de postura de segurança na nuvem (CSPM). Uma autorização é consumida para cada operação faturável bem-sucedida (varredura, verificação ou correção) em uma instância de ativo.

  Por exemplo, se você tiver 10 produtos, cada um com 15 instâncias, e usar 5 itens de verificação para verificar todas as instâncias, a tarefa consumirá 10 * 15 * 5 = 750 autorizações.

• Instância de ativo: Um recurso específico na nuvem, como um bucket do OSS ou um grupo de segurança do ECS.

• Item de verificação: Os itens de verificação são categorizados como gratuitos ou pagos.

  • Itens de verificação gratuitos: O recurso Cloud Service Configuration Risk oferece alguns itens de verificação gratuitos para conscientização básica sobre riscos. É possível realizar um número ilimitado de varreduras e verificações, e as autorizações são consumidas apenas para correções.

    Importante

    Usuários que autorizaram o CSPM (anteriormente verificação de configuração de produtos em nuvem) antes de 7 de julho de 2023 podem continuar recebendo o número de itens de verificação gratuitos correspondente à sua edição do Security Center (Anti-virus: mais de 80, Advanced: mais de 90 e Enterprise/Ultimate: mais de 250) até que sua edição atual expire.

  • Itens de verificação pagos: É necessário adquirir a edição correspondente ou ativar separadamente o serviço CSPM. As taxas estão incluídas no serviço da edição ou consomem autorizações.

Para obter mais informações sobre faturamento, consulte Faturamento.

Detalhes de faturamento

O Security Center oferece dois modelos de faturamento: assinatura e pagamento conforme o uso. Esses modelos cobrem os recursos de verificação de risco de configuração de produtos em nuvem, verificação de risco de linha de base do sistema e análise de caminhos de ataque. As tabelas a seguir descrevem o suporte a recursos e os detalhes de faturamento para cada modelo.

Faturamento e autorizações

• Posso mudar do modelo de assinatura para o modelo de pagamento conforme o uso?

  Não é possível mudar diretamente. Aguarde a expiração da sua instância de assinatura ou cancele a assinatura antes de ativar o serviço de pagamento conforme o uso.

  Importante

  Após cancelar a assinatura ou após a expiração da assinatura, quaisquer autorizações não utilizadas serão redefinidas para zero e não poderão ser transferidas.

• O que acontece se minhas autorizações acabarem?

  • Modelo de assinatura: Se as autorizações restantes forem insuficientes para concluir uma tarefa inteira de varredura, a tarefa será interrompida prematuramente. O sistema exibe apenas os resultados das verificações concluídas antes que as autorizações acabassem. Consulte Upgrade para atualizar sua edição ou adquirir mais autorizações.

  • Modelo de pagamento conforme o uso: Não há limite de autorizações. O sistema fatura continuamente com base no uso real, garantindo que todas as tarefas sejam executadas até a conclusão.

Uso de recursos

• Como começar a usar o CSPM para reforço de segurança?

  1. Ativação e autorização: Ative o serviço CSPM e siga as instruções para conceder permissões de gerenciamento para seus produtos em nuvem.

  2. Adicionar ativos para verificação: Adicione as instâncias de produtos em nuvem que deseja verificar, como ECS e RDS, ao Security Center.

  3. Varredura e correção: Configure uma política de verificação e execute uma varredura. Após a conclusão da varredura, realize o reforço de segurança com base no relatório de riscos e nas sugestões de correção.

• Como usar o Security Center para melhorar a segurança das configurações dos meus bancos de dados?

  O Security Center aprimora a segurança do banco de dados de duas maneiras:

  • Gerenciamento de postura de segurança na nuvem (CSPM):

    • Escopo de detecção: Verifica riscos de configuração externa.

    • Exemplos de verificação: Verifica se as listas de permissões de controle de acesso são excessivamente permissivas ou se o backup automático e a auditoria de log estão ativados.

  • Verificação de risco de linha de base:

    • Escopo de detecção: Verifica falhas de segurança internas no servidor host do banco de dados.

    • Exemplos de verificação: Verifica se as contas de login do banco de dados usam senhas fracas ou se as configurações do servidor seguem as melhores práticas de segurança.

Cancelar assinatura e desativar

Como desativar o recurso de gerenciamento de postura de segurança na nuvem (CSPM)?

• Edição Gratuita: Nenhuma ação é necessária. A Edição Gratuita fornece apenas recursos limitados de detecção e não envolve taxas ou consumo de autorizações.

• Edição por Assinatura: Na central de gerenciamento de pedidos, siga as instruções em Atualizar ou reduzir edições para reduzir sua edição do Security Center para uma que não inclua recursos do CSPM.

• Edição de Pagamento Conforme o Uso: Na página Overview, na área Pay-as-you-go, desative a chave CSPM.