Workload Security med SASE, sådan fungerer det

Inden for IT står workload for den "behandlingsbelastning", som en IT-komponent skal udføre, målt i tid og computerressourcer - det starter med en simpel database og slutter med komplekse videnskabelige beregninger, som f.eks. kræftforskning i datacentret. Næsten alle tjenester, apps eller beregninger, der udføres af din arbejdsstyrke i clouden (eller lokalt i netværket), kan beskrives som "workloads".  Disse workloads er derfor stærkt forbundne, fuldstændig lokationsuafhængige og fordelt på mange programmer og onlinetjenester, som en virksomhed bruger - hvilket fører til en betydeligt større angrebsflade!

Kort sagt: Workloads skal sikres tilstrækkeligt. En mulighed for at hjælpe virksomheder med at klare denne udfordring er Secure Access Service Edge (SASE). Denne cybersikkerhedstilgang, som integrerer netværks- og sikkerhedsfunktioner i en cloud-baseret arkitektur, gør det muligt at kontrollere og forbedre sikkerheden og tilslutningsmulighederne i cloud-løsninger

Aktuelle beregninger antager, at de globale omkostninger i forbindelse med cyberkriminalitet vil skyde i vejret i løbet af de næste fire år: fra 9,22 billioner dollars i 2024 til 13,82 billioner dollars i 2028. Det er her, workload-sikkerhed kommer ind i billedet, for IT-workloads er, som nævnt i begyndelsen, alt arbejde, der er placeret på en IT-instans, f.eks. i skyen - små computeroperationer, komplekse dataanalyser eller intensive forretningskritiske applikationer.

Niveauet og typen af arbejdsbyrde påvirker et systems ydeevne. Hvis workloads bliver for stor uden effektiv styring, kan det føre til afbrydelser eller performancenedgang af systemet.

Hold øje med disse workloads:

• Storage workloads er tjenester, der kræver meget datalagring, som f.eks. content management-systemer og databaser.
• Computing workloads er programmer, der kræver computerkraft og hukommelse for at udføre funktioner. Det kan være VM'er, containere og serverless funktioner.
• Netværks workloads som videostreaming og onlinespil kræver høj netværksbåndbredde og lav latency.
• Big data-workload kræver behandling og analyse af store mængder data, herunder maskinlæring (ML) og kunstig intelligens (AI).
• Web workloads er applikationer eller tjenester, som man får adgang til via internettet. De omfatter e-handelssider, sociale medieplatforme og webbaserede applikationer.
• High-performance computing workloads henviser til tjenester, der kræver høj processorkraft, f.eks. vejr- og finansmodellering.
• Internet of Things (IoT) kræver behandling og analyse af data fra sensorer og andre enheder, f.eks. i intelligente hjem, industriel automatisering og forbundne køretøjer.

Formålet med workload security er at sikre sikkerhed og tilgængelighed på alle disse områder og at beskytte al drift mod cybertrusler.

Workload Security omfatter:

• Adgangskontrol - for at sikre, at kun autoriserede brugere eller processer kan interagere med workloads og følsomme data.
• Datakryptering - for at forhindre uautoriseret adgang til følsomme oplysninger.
• Sårbarhedsstyring - for at beskytte mod sårbarheder og softwarefejl gennem regelmæssig sårbarhedsscanning og patching.
• Intrusion Detection and Prevention - for at forhindre indtrængen gennem overvågning og proaktive foranstaltninger.
• Logning og revision - for at hjælpe med at sikre overholdelse af sikkerhedsbestemmelser gennem detaljeret logning og regelmæssig revision og for at iværksætte øjeblikkelige foranstaltninger i tilfælde af en hændelse.
• Endpoint Security - for at sikre, at de endpoints, som workloads som servere, virtuelle maskiner eller containere befinder sig på, er tilstrækkeligt beskyttet.
• Cloud Security - for at udvide sikkerhedspraksis for workload til cloud-miljøer, herunder Infrastructure-as-a-Service (IaaS), Platform-as-a-Service (PaaS) og Software-as-a-Service (SaaS).
• Automatisering - designet til at strømline sikkerhedsprocesser og accelerere reaktion på sikkerhedshændelser.

Secure Access Service Edge (SASE) spiller en vigtig rolle i workload-sikkerhed, da denne cloud-baserede sikkerhedsarkitektur giver virksomheder mulighed for at drage fordel af et omfattende rammeværk til sikring og administration af adgang til workloads, applikationer og data uafhængigt af deres placering.

SASE kombinerer netværkssikkerhed og connectivity i en entydig cloud-baseret tjeneste, der giver en omfattende tilgang til sikkerhed, som tager højde for dynamikken i moderne it-miljøer. Secure Access Service Edge-modellen blev introduceret som et koncept og en arkitektur af Gartner for at forene sikkerheds- og netværksfunktioner og levere dem som en integreret tjeneste. Målet med SASE er at levere en omfattende cloud-native platform for sikkerhed og connectivity, der tilpasser sig kravene i moderne it-miljøer. Målet er at reducere kompleksiteten i traditionelle sikkerheds- og netværksinfrastrukturer, forbedre ydeevnen og styrke sikkerheden i moderne, distribuerede arbejdsmiljøer.

SASE tilbyder:

1. Standardiseret sikkerhedsarkitektur: SASE integrerer sikkerhedsfunktioner som Secure Web Gateway (SWG), Cloud Access Security Broker (CASB), Firewall as a Service (FWaaS), Secure Web Access Service (SWA) og Zero-Trust Network Access (ZTNA) i en enkelt, sammenhængende arkitektur. Det sikrer ensartede sikkerhedspolitikker for alle workloads.
2. Zero Trust: SASE er baseret på Zero Trust-modellen. Gennem løbende godkendelse, autorisation og adgangskontrol sikrer SASE, at kun autoriserede brugere og enheder kan få adgang til workloads og følsomme data.
3. Edge to cloud protection: SASE giver sikkerhed og connectivity fra den enkelte mobile enhed til clouden, hvilket understøtter modeller for fjernarbejde og adgang til virksomhedens ressourcer fra mobile enheder og filialer.
4. Cloud-native sikkerhed: SASE leverer cloud-native teknologier og arkitekturer til at levere sikkerhedstjenester fra skyen, så sikkerhedsfunktionerne kan skaleres dynamisk i forhold til workload. Ved at flytte sikkerhedsfunktioner til skyen eliminerer SASE behovet for traditionelle hardwarebaserede sikkerhedsappliances. Det reducerer kompleksiteten og øger fleksibiliteten.
5. Integreret rapportering: SASE scorer med en samlet administrations- og rapporteringsramme, der gør det muligt at administrere sikkerheds- og netværkstjenester centralt, håndhæve politikker og udføre compliance-audits.
6. Dynamisk håndhævelse af politikker: Detaljerede sikkerhedspolitikker kan defineres ud fra kontekstuelle aspekter som brugeridentitet, enhedens tilstand eller placering. Disse politikker kan håndhæves dynamisk og i realtid for alle workloads og adgangspunkter.
7. Skalerbarhed og fleksibilitet: SASE tilbyder skalerbare og fleksible sikkerhedsløsninger, der kan tilpasses skiftende workloads og forretningskrav.

Så meget for fordelene. Men der er også fælder, som man skal være opmærksom på, når man implementerer SASE: Det er vigtigt at definere behov og krav klart i begyndelsen af projektet, så der ikke opstår inkonsistens. Det er også vigtigt at overveje, om det kun er adgangen til det lokale netværk, der skal sikres, eller om adgangen til skyen eller internettet også skal inkluderes. Sidst, men ikke mindst, bør det på forhånd fastlægges, hvilken trafik der understøttes og dermed beskyttes af SASE-løsningen. For eksempel kan åbne flanker i MS' cloud-trafik dækkes, og sikkerhedshuller kan lukkes.

Yderligere udfordringer: Sikkerhed i forbindelse med workload overvejes ofte i samspil med SASE på baggrund af lokal infrastruktur. Nogle gange bruges ældre løsninger, som er vanskelige at tilpasse moderne løsninger eller arkitekturer. Det er vigtigt at være opmærksom på dette. Evaluer de forskellige signaler og oplysninger i SASE i detaljer, da det er den eneste måde at sikre en passende sikker drift på.

SASE-implementering kan også blive en udfordring, hvis gruppen af personer, der er betroet implementeringen, er valgt forkert, f.eks. hvis det kun er netværksafdelingen som er involveret, selvom flere områder skal inddrages. En anden udfordring er, hvis man griber implementeringen an på en uafhængig måde, selv om SASE bør betragtes som en del af en zero-trust-arkitektur. Dette omfatter altid identitets- og klientstyring, da SASE også tager højde for andre oplysninger end blot authentifikation. For eksempel skal det sikres, at specifikationerne for en enheds patch-status overholdes, eller det skal afklares, hvilken login-metode, f.eks. stærk autentificering, der anvendes. Yderligere enhedssignaler skal derfor kontrolleres. Der er også platformsspecifikke kontroller, som f.eks. den genererede trafik, de anvendte applikationer og meget mere.

Med de erfarne eksperter i workload-sikkerhed og SASE hos SITS undgår du disse forhindringer og får 360-graders beskyttelse fra en enkelt kilde. CSIRT-teamet (Computer Security Incident Response) hos SITS forbereder dig og dine workloads på en nødsituation og sikrer øjeblikkelig beskyttelse og gendannelse i tilfælde af et angreb.