Les plateformes de protection des workloads cloud (CWPP) sont un type de logiciel de cybersécurité qui protège les appareils numériques en mettant l’accent sur la sécurité et la gestion des workloads.
Les solutions CWPP sont spécialisées dans la protection des appareils au sein des environnements d’entreprise et des grands réseaux.
Découvrez ci-dessous tout ce qu’il faut savoir sur le marché actuel des logiciels CWPP :
En savoir plus : Bonnes pratiques de reprise après sinistre dans le cloud
Croissance du marché des CWPP
En 2020, le marché mondial des CWPP était estimé à 2,4 milliards de dollars. Avec un taux de croissance annuel composé (TCAC) prévu de 24,8 % pour cette décennie, il devrait atteindre 22,1 milliards de dollars d’ici 2030.
Le marché mondial des CWPP est principalement porté par l’Amérique du Nord, l’Europe et l’Asie-Pacifique arrivant respectivement en deuxième et troisième position.
Du point de vue sectoriel, les services bancaires, financiers et d’assurance (BFSI), les télécommunications et la santé représentent plus de la moitié de la demande sur le marché mondial. Les autres secteurs comprennent le commerce de détail, le secteur public et l’éducation.
Fonctionnalités des CWPP
CWPP ne désigne pas un logiciel unique, mais un terme qui décrit une multitude de solutions de cybersécurité utilisées pour protéger les workloads des serveurs, principalement dans les environnements d’infrastructure en tant que service (IaaS) basés sur le cloud.
Les solutions CWPP peuvent être utilisées pour protéger :
- Machines virtuelles
- Applications conteneurisées
- Applications serverless
- Stockage cloud
- Points de terminaison d’API
Les logiciels CWPP sont capables de rechercher automatiquement les vulnérabilités et de détecter les non-conformités. Ils sont conçus pour signaler tout indice ou toute pratique susceptible de mettre en danger les données protégées.
En général, on peut compter environ huit couches de contrôles de sécurité :
- Configuration
- Renforcement
- Gestion des vulnérabilités réseau
- Pare-feu
- Visibilité
- Garantie d’intégrité
- Contrôle des applications et liste blanche
- Prévention de l’exploitation des vulnérabilités
Avantages des CWPP
Les solutions CWPP fonctionnent comme des outils de sécurité zero trust pour les workloads cloud, ce qui les rend indispensables dans les environnements cloud semi-publics.
Les autres avantages des CWPP comprennent :
- Hautement évolutives
- Prise en charge des environnements hybrides et multicloud
- Visibilité et découverte des workloads
- Facilité d’utilisation et efficacité
Cas d’usage des CWPP
À mesure que les entreprises ont commencé à migrer leurs opérations vers le cloud, le besoin de solutions de sécurité adaptées au cloud et aux workloads conteneurisés s’est accru parallèlement.
Voici comment deux organisations ont pu transformer leur façon de travailler grâce aux solutions CWPP :
SNAPPER
SNAPPER est une entreprise technologique basée en Nouvelle-Zélande qui développe des solutions de billetterie pour les transports publics. Ses services sont proposés à des clients en Nouvelle-Zélande, en Irlande et en Lettonie, où elle traite chaque mois des millions de paiements et de transactions de billetterie.
En développant ses activités, SNAPPER devait mettre au point une solution pour gérer les tarifs préférentiels accordés aux étudiants. Elle avait besoin d’un système capable de traiter les avantages propres à chaque étudiant et de sécuriser les transactions cloud associées à chacun d’entre eux.
L’utilisation de Symantec Cloud Workload Protection a permis à SNAPPER de conserver ses données dans Amazon S3. La solution de Symantec lui a permis d’analyser et de détecter automatiquement les bogues et les logiciels malveillants, afin de maintenir le stockage cloud propre et accessible au public.
« Lorsqu’un fichier doit être analysé, il est placé dans un compartiment S3 chiffré, puis une combinaison de Simple Notification Service et de Simple Queue Service déclenche l’analyse quasi en temps réel par le moteur Symantec Cloud Workload Protection for Storage, » déclare Paul Hortop, responsable de la cybersécurité et du DevSecOps chez SNAPPER.
« Nous devions pouvoir prouver que nous avions analysé les fichiers et qu’ils ne contenaient pas de logiciels malveillants. Il s’agissait à la fois d’une obligation contractuelle et d’une exigence de bonnes pratiques. … Moins d’un mois plus tard, Symantec avait livré une fonctionnalité de marquage pleinement opérationnelle. »
World Wide Technology
World Wide Technology (WWT) est un important fournisseur de services technologiques basé à Saint-Louis, dans le Missouri. Avec plus de 7 000 employés et un chiffre d’affaires annuel de 13,4 milliards de dollars, l’entreprise gère chaque jour un volume important de workloads cloud.
En collaborant avec Carbon Black, WWT a pu maintenir, gérer et sécuriser ses workloads cloud.
Grâce à VMware Carbon Black Cloud Workload, WWT est passé à un modèle interéquipes avec Carbon Black, ce qui a permis d’améliorer la visibilité et de partager efficacement les données entre les services de sécurité et des opérations.
« L’interface de [VMware Carbon Black Cloud Workload] permet aux équipes de sécurité et des opérations de consulter les mêmes informations sans les obliger à utiliser le même écran et à risquer de perdre certaines fonctionnalités, » explique Matt Berry, conseiller principal en sécurité pour les comptes internationaux chez World Wide Technology.
« Nous disposons désormais de données partagées qui nous permettent de commencer à travailler ensemble, en équipe, pour résoudre les problèmes. »
Fournisseurs de CWPP
Parmi les principaux éditeurs de logiciels CWPP figurent :
- Carbon Black
- Cloud Raxak
- CloudAware
- CloudPassage
- Dome9 Security
- HyTrust
- Illumio
- McAfee
- Symantec
- Orca Security
En savoir plus : Principaux outils et logiciels de sécurité cloud