تتميز البيئات السحابية بطبيعتها الديناميكية. لقد أصبح إنشاء موارد جديدة وإضافة تقنيات جديدة أسهل من أي وقت مضى، مما يؤدي إلى زيادة عدد الأشخاص والفرق التي يتم نشرها في السحابة. تعني الموارد سريعة الزوال مثل الوظائف والحاويات بدون خادم أنه تتم إضافة أعباء العمل وإزالتها بسرعات مذهلة.
ومع ذلك، فمن الناحية الأمنية، جعلت هذه التغييرات مواكبة السحابة أكثر صعوبة. لقد أدت الطبيعة الديناميكية للسحابة إلى إجهاد بعض الأساليب الأمنية التقليدية إلى حد الانهيار. آخر واحد هو وكلاء.
في هذا المنشور، سنتعمق في دور عملاء الأمان في السحابة والقيود المفروضة عليهم، ونطرح نهجًا مختلفًا لأمن البنية التحتية السحابية: الفحص العميق بدون وكيل.
دور الوكلاء في عالم السحابة
لقد حان الوقت لإعادة التفكير في دور الوكلاء في السحابة. على الرغم من أنهم ما زالوا يلعبون غرضًا مهمًا في عالم السحابة، فمن الأفضل أن يتم تقديم الوكلاء كخط دفاع أخير للحماية من التهديدات وEDR.
هناك العديد من القيود والتحديات التي تواجه فرق الأمان عندما يتعلق الأمر باستخدام الوكلاء في البيئات السحابية مما يجعلها غير مناسبة للاستخدام الأمني خارج وقت التشغيل وEDR. الوكلاء ليسوا الخيار الأفضل للرؤية أو تقييم المخاطر والامتثال. دعونا نلقي نظرة على سبب ذلك.
تغطية غير مكتملة
التغطية هي إحدى أكبر التحديات التي تواجه تأمين السحابة باستخدام الحلول المستندة إلى الوكيل. يعمل الوكلاء فقط على الأجهزة التي يتم نشرهم عليها، ومن الصعب على فرق الأمان تنفيذ هؤلاء الوكلاء عبر البيئة السحابية. فرق DevOps هي التي تحتاج إلى نشر الوكلاء فعليًا عبر الموارد، ومع انتشار الملكية عبر العديد من الفرق، تواجه فرق الأمان مهمة هائلة في الحصول على رؤية لكل مورد في السحابة حتى يعرفوا المكان الذي يحتاجون إليه لوضع الوكلاء، وفي الحصول على المطور المناسب عبر الفرق لتثبيت وكيلهم فعليًا. وهذا يخلق موقفًا لا تكون فيه فرق الأمن على علم بما لا تغطيه.
إن العثور على المالك المناسب لا يهم إلا بالنسبة للموارد التي يمكنك تثبيت الوكلاء عليها على الإطلاق. هناك عدة أنواع من الموارد التي لا يستطيع الوكلاء التعامل معها، مثل الموارد سريعة الزوال التي تتواجد لبضع دقائق فقط، أو صور السوق التي لا يمكن تعديلها. بالإضافة إلى ذلك، لا يتمكن الوكلاء من فحص الأجهزة المتوقفة أو المتوقفة مؤقتًا، مما يؤدي إلى حدوث ثغرات في التغطية.
في ظل هذه التحديات، من الشائع للغاية أن تنتهي المؤسسات بتغطية أقل من 50% من بيئتها السحابية بواسطة الوكلاء. وهذا يجعل الوكلاء أكثر ملاءمة لأداء دور كطبقة إضافية من الدفاع عن الموارد الأكثر أهمية، بدلاً من محاولة تغطية السحابة بأكملها معهم.
من الصعب صيانتها وإدارتها
بمجرد تثبيت الوكيل، فهذه ليست نهاية القصة. يحتاج الوكلاء إلى الصيانة والإدارة تمامًا مثل أي برنامج آخر. يتطور العملاء، ويجب اختبار كل إصدار جديد من الوكيل والتحقق من صحته قبل طرحه في البيئة، مما يزيد الضغط على فرق الأمان وفرق DevOps.
على الجانب الآخر، تتطور الموارد السحابية أيضًا، لذلك يجب على فرق الأمان التأكد من أن الوكلاء الموجودين لديهم يدعمون آخر تحديثات kernel. الخطر هنا هو احتمال تعطل مورد أو تطبيق إذا كان هناك محاذاة غير صحيحة، أو أن يصبح الوكيل بحد ذاته خطرًا أمنيًا إذا لم يتم تصحيحه. يتمتع بعض البائعين بوسائل حماية مضمنة لضمان عدم قيام الوكيل بتعطيل المورد إذا لم يتعرف على النواة، ولكن حتى في حالة استخدام وكيل بمثل هذه الوظيفة، سيتم تقليل إمكانيات الأداة.
يعد إبقاء الوكلاء على اطلاع دائم بتأثير تغييرات الموارد على الوكلاء بمثابة مهمة شعوذة بدوام كامل لفرق الأمان، حيث يكون من السهل أن تسقط الكرة وتؤثر على وضع أمان السحابة.
يؤثر على البيئة السحابية
يمثل العثور على مالك أحد الموارد تحديًا، ولكن علاوة على ذلك، حتى عندما تحدد فرق الأمان المالك الصحيح، غالبًا ما تكون هناك مقاومة داخلية لإضافة وكلاء إضافيين لأغراض أمنية. وذلك لأن الوكلاء لهم تأثير على البيئة السحابية.
يستهلك كل وكيل موارد الحوسبة، مما يؤثر على أداء أحمال العمل السحابية. هناك تكاليف للحوسبة والذاكرة مع كل وكيل، وهي تضيف ما يصل. ومع إضافة المزيد من الوكلاء، تصبح أعباء العمل أكثر تكلفة وأقل أداء.
وبعيدًا عن تأثير الموارد، هناك تأثير محتمل أكثر ضررًا لإضافة الوكلاء: وهو إدخال مخاطر أمنية جديدة. كان OMIGOD بمثابة تذكير بأنه يمكن تثبيت الوكلاء، حتى من الشركات ذات السمعة الطيبة، بامتيازات عالية ويأتون مع نقاط ضعف تتراوح من تصعيد الامتيازات المحلية (LPE) إلى تنفيذ التعليمات البرمجية عن بعد غير المصادق عليها (RCE).
ظهور الأساليب السحابية الأصلية: المسح العميق بدون وكيل
لقد فتحت السحابة أساليب جديدة للأمان تستفيد من التقنيات والفوائد المحددة للسحابة. أحد هذه الأساليب يسمى “المسح العميق بدون وكيل”. يعد المسح العميق بدون وكيل وسيلة سحابية أصلية لفحص أعباء العمل. إنه يعمل من خلال الاستفادة من اتصالات Cloud API لاستيعاب جميع بيانات الأمان ذات الصلة حول أعباء العمل. نظرًا لتوفر واجهات برمجة التطبيقات السحابية وإمكانية الرؤية التي تفتحها، أصبح من الممكن الآن الحصول على رؤية كاملة للمكدس في السحابة بدون وكلاء – وهو أمر غير ممكن محليًا. هذه الرؤية الواسعة إلى جانب السياق المتاح على مستوى السحابة، بدلاً من سياق الوكلاء على مستوى الآلة، تجعل من الممكن تحديد مجموعات سامة من العيوب التي تؤدي إلى مخاطر فعلية. وهذا له مجموعة من الفوائد.
تغطية كاملة عبر موفري الخدمات السحابية والموارد
ومن خلال المسح العميق بدون وكيل، تستطيع فرق الأمن معالجة مشكلات التغطية غير الكاملة. لا تتطلب الأساليب بدون وكيل سوى موصل واحد لكل سحابة أو بيئة Kubernetes، وتكون قادرة على التقاط جميع البيانات المهمة حول أعباء العمل، بما في ذلك الموارد المؤقتة وغير المتصلة بالإنترنت، داخل تلك البيئات. لا حاجة لتحديد وتثبيت أي شيء على أي مورد فردي. نظرًا لأن النهج بدون وكيل يعزز رؤية موفري الخدمات السحابية أنفسهم، فهو قادر على توفير تغطية بنسبة 100%.
سياق غني من البيئة بأكملها
وبعيدًا عن الموارد السحابية نفسها، فإن الأساليب غير الوكيلة قادرة أيضًا على التقاط السياق الحاسم من البيئة السحابية وهو أمر ضروري لتحديد المخاطر الحقيقية. البيانات الوصفية السحابية المهمة التي تتجاوز حدود الموارد الفردية لها تأثير كبير على تحديد المخاطر الحرجة وترتيب أولوياتها. على سبيل المثال، من خلال الموصلات، يمكن للأساليب غير الوكيلة التقاط معلومات حول الهويات عبر المديرين والموارد لمعرفة مخاطر الأسرار المكشوفة، أو معلومات الشبكات على مستوى السحابة لتحديد مسارات تعرض الشبكة لموارد محددة.
لا يوجد تأثير على البيئة
تأخذ عمليات الفحص بدون وكيل لقطات من الموارد مع كل عملية فحص، لذلك لا يتم إجراء أي تغييرات على الموارد نفسها، كما هو الحال مع النهج القائم على الوكيل. لن تتطلب أي تحديثات يتم إجراؤها على الماسح الضوئي بدون وكيل من فرق الأمان اتخاذ إجراءات الصيانة على مواردهم، مما لا يؤثر على البيئة.
يضمن أسلوب لقطة وحدة التخزين للمسح العميق بدون وكيل عدم وجود أي تأثير على الأداء في البيئة، حيث تقوم الموصلات فقط بقراءة البيانات عبر واجهات برمجة التطبيقات والمسح خارج النطاق، ولا تعتمد على موارد الحوسبة في البيئة السحابية للتشغيل. يتيح ذلك لأساليب المسح العميق بدون وكيل تحقيق مستوى من الشمولية من حيث التغطية والميزات غير الممكنة مع الأساليب القائمة على الوكيل بسبب المفاضلة بين الأداء والتأثير على البيئة.
لقد حان الوقت لتجاوز الوكلاء في مجال الأمن السحابي
تعتبر السحابة ديناميكية للغاية وسريعة الزوال بحيث لا يمكنها الحفاظ على وضع أمني قوي فقط من خلال الاعتماد على وجود وكلاء على كل مورد. إنه مثل محاولة تجفيف النهر باستخدام دلو. في مقابل كل جزء تلتقطه، يمر أمامك الكثير. الطريقة الوحيدة للمضي قدمًا هي إيجاد نهج يتيح لفرق الأمان الحصول على رؤية لكل مورد في السحابة المتغيرة باستمرار – سواء كانت ثابتة أو سريعة الزوال أو غير متصلة بالإنترنت – ولا يؤثر على البيئة السحابية، ويتيح للوكلاء لعب دور خط الدفاع الأخير على الموارد الحيوية.
إذا أرادوا أن تعمل فرق DevOps معهم، فلا تستطيع فرق الأمان تحمل تكاليف إدخال مخاطر جديدة أو التأثير على الأداء واستخدام الموارد من خلال حلولهم. تسمح الأساليب السحابية الأصلية لفرق الأمان بطرح حل بسرعة دون الحاجة إلى طلبات مرهقة على DevOps، مما يمنحهم التغطية والسياق عبر السحابة بأكملها التي يحتاجون إليها لتحديد المخاطر الحقيقية وتحديد أولوياتها. مع وجود الوكلاء على الموارد الحيوية كخط دفاع أخير، يتيح ذلك لفرق الأمان إنشاء أساس أمني متين للعالم السحابي.
