WithSecure Elements Cloud Security Posture Management for Amazon Web Services

Cosa comprende la soluzione WithSecure Elements Cloud Security Posture Management per Amazon Web Services?

Scansione della configurazione AWS – Verifica gli account AWS collegati alla ricerca di impostazioni comunemente sfruttate dagli aggressori.
Controlli dei privilegi IAM – Segnala le autorizzazioni di gestione delle identità e degli accessi eccessivamente permissive prima che possano essere utilizzate in modo improprio.
Controlli sui dati e sull’esposizione – Rileva i dati non crittografati inattivi e le istanze cloud con indirizzi IP pubblici.
Registrazione e regole di GuardDuty – Verifica che la registrazione sia abilitata e segnala le impostazioni di Amazon GuardDuty configurate in modo errato.
Dashboard delle tendenze – Tiene traccia dei risultati, dei livelli di gravità e dei tag di conformità per un periodo massimo di 18 mesi.
Importante – Non è incluso alcun rilevamento delle minacce né alcuna risposta per i carichi di lavoro AWS in esecuzione.

Quali sono i principali vantaggi di WithSecure Elements Cloud Security Posture Management per Amazon Web Services?

WithSecure Elements Cloud Security Posture Management per Amazon Web Services è un modulo di scansione dello stato di sicurezza della piattaforma WithSecure Elements che esamina gli account AWS alla ricerca di configurazioni non sicure ed è gestito centralmente dal portale Elements Security Center. WithSecure continua a offrire questa funzionalità con il nuovo nome Elements Exposure Management for Cloud, pertanto la documentazione attuale del fornitore elenca la stessa funzionalità come parte di Elements Exposure Management (XM).

Nessuna routine di audit manuale – Le scansioni pianificate sostituiscono il controllo manuale delle impostazioni IAM, di archiviazione e di rete.
Ordine di correzione chiaro – La classificazione in base al livello di rischio mostra agli amministratori quale configurazione errata correggere per prima.
Guida alla correzione inclusa – I risultati sono accompagnati da istruzioni di mitigazione anziché da semplici identificatori di regole.
Rapida integrazione degli account – Ogni account AWS si collega tramite la distribuzione di un modello WithSecure CloudFormation.
Nuove scansioni su richiesta – E possibile eseguire una scansione dopo una modifica per verificare che la correzione abbia funzionato.
Un unico portale per i fornitori – I fornitori di servizi gestiscono diversi clienti e account cloud da un unico portale.

Per aziende di quali dimensioni è adatto WithSecure Elements Cloud Security Posture Management per Amazon Web Services?

L’idoneità dipende meno dal numero di dipendenti che dal fatto che i sistemi aziendali girino su AWS e che ci sia qualcuno in grado di modificare le impostazioni di AWS quando viene rilevato un problema. Una piccola azienda con un solo account AWS di produzione corre gli stessi rischi di configurazione errata di un’azienda più grande, mentre le organizzazioni più grandi traggono vantaggio soprattutto dalla panoramica a livello di account e dalla cronologia delle tendenze come prova per revisori e clienti.

WithSecure Elements Cloud Security Posture Management per Amazon Web Services soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Ai sensi della legge sulla sicurezza dell’informazione (LSI) modificata, dal 1° aprile 2025 i gestori di infrastrutture critiche, quali fornitori di energia, operatori sanitari e determinati enti pubblici, sono tenuti a segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro individuazione, mentre la maggior parte delle altre aziende svizzere non è direttamente soggetta a tale obbligo. WithSecure Elements Cloud Security Posture Management per Amazon Web Services supporta l’aspetto preventivo individuando errori di configurazione di AWS, quali autorizzazioni IAM eccessivamente ampie o la disattivazione della registrazione degli eventi, che spesso sono all’origine degli incidenti. La cronologia delle scansioni documenta inoltre lo stato di configurazione di un account AWS prima di un incidente, il che è utile quando è necessario ricostruire l’accaduto. Il prodotto non rileva attacchi, non genera avvisi relativi a intrusioni e non raccoglie i dati sugli incidenti richiesti da una segnalazione al BACS; pertanto, il rilevamento e la segnalazione devono essere garantiti da altri strumenti e da un processo interno. La presente panoramica non costituisce una consulenza legale; per una valutazione vincolante dei propri obblighi, si raccomanda di consultare un professionista legale qualificato.

WithSecure Elements Cloud Security Posture Management per Amazon Web Services soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software rende un’organizzazione conforme alla Direttiva NIS 2, poiché la direttiva richiede misure organizzative di gestione del rischio, non solo strumenti. Le sue categorie di misure includono l’analisi dei rischi, la gestione degli incidenti, la continuità operativa, la sicurezza della catena di approvvigionamento, la gestione delle vulnerabilità, la valutazione dell’efficacia delle misure, l’igiene informatica e la formazione, la crittografia e il controllo degli accessi. WithSecure Elements Cloud Security Posture Management per Amazon Web Services supporta la gestione delle vulnerabilità per le configurazioni AWS, il controllo degli accessi tramite verifiche dei privilegi IAM, la crittografia tramite controlli sui dati non crittografati inattivi e la valutazione dell’efficacia tramite la dashboard delle tendenze con un storico fino a 18 mesi. Non copre la gestione degli incidenti, il backup e la continuità operativa, la formazione del personale, la valutazione della catena di fornitura né alcun sistema al di fuori degli account AWS collegati.

WithSecure Elements Cloud Security Posture Management per Amazon Web Services è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

Sì, per la parte del questionario relativa alla configurazione cloud, ma non per il resto. Fornisce prove a sostegno delle domande relative alle revisioni periodiche della configurazione di AWS, alle autorizzazioni IAM basate sul principio del privilegio minimo, alla crittografia dei dati archiviati, alla registrazione abilitata e al monitoraggio dei risultati nel tempo. Non fornisce alcuna risposta alle domande relative alla protezione degli endpoint, al rilevamento e alla risposta agli attacchi attivi, alla sicurezza della posta elettronica, al backup e al ripristino, ai piani di risposta agli incidenti, alla formazione sulla consapevolezza della sicurezza o alla sicurezza dei server e delle workstation on-premise. All’interno della stessa piattaforma, WithSecure Elements Exposure Management estende la visibilità ai dispositivi, alle identità Microsoft Entra ID e alla superficie di attacco esterna, mentre WithSecure Elements XDR aggiunge funzionalità di rilevamento e risposta, che in genere sono più semplici da gestire rispetto alla combinazione di strumenti di diversi fornitori in console separate.

Quali limitazioni è bene conoscere prima dell’acquisto?

WithSecure Elements Cloud Security Posture Management per Amazon Web Services valuta le configurazioni; non protegge i carichi di lavoro in esecuzione, non blocca gli attacchi né modifica le impostazioni di AWS, pertanto ogni correzione viene effettuata manualmente da qualcuno in possesso di accesso amministrativo all’account AWS. Il nome del prodotto è specifico per AWS; pertanto, se si utilizza anche Microsoft Azure, è necessario verificare che la propria licenza copra gli abbonamenti Azure prima di integrarli. La documentazione attuale di WithSecure descrive una copertura più approfondita per Azure, con quasi 100 controlli di configurazione e la simulazione di percorsi di attacco nel cloud basata sui dati degli eventi di Azure; pertanto, gli utenti AWS non dovrebbero dare per scontato lo stesso livello di approfondimento. Poiché il modulo è stato rinominato Elements Exposure Management for Cloud, le etichette del portale e gli articoli di supporto potrebbero utilizzare il nuovo nome anziché quello riportato in questa scheda.

Domande frequenti su WithSecure Elements Cloud Security Posture Management per Amazon Web Services

È possibile mettere in pausa la scansione per un singolo account AWS?

Sì. Il portale offre un’opzione “Disabilita scansione” per ogni account, che sospende temporaneamente le scansioni senza rimuovere l’account e la sua cronologia dal servizio. Ciò è utile durante le migrazioni o quando un account viene disattivato.