Укрепите облачную безопасность с помощью видимости и аналитики
Использование приложений SaaS увеличивается, а вместе с тем и проблемы с безопасностью. Недавно наш партнер Forcepoint провел опрос более 600 ИТ-специалистов и большинство выразили сомнения по вопросам защиты конфиденциальной информации.
Организациям нужна лучшая система безопасности в облаке. Это начинается с улучшения понимания того, какие приложения используют их сотрудники и правильно ли они их используют.
Видимость инфраструктуры – залог крепкой защиты
Облако предлагает невероятную гибкость и масштабируемость, но открывает новую и более сложную поверхность для атак, ведь данные передаются между локальной и размещенной средами. Чтобы улучшить облачную безопасность, компании должны иметь возможность отображать всю свою инфраструктуру, включая все приложения.
Проблема в том, что сложно отслеживать все эти сервисы. Это приводит к угрозе использования неизвестных приложений. Очень много людей используют несанкционированные приложения или работают на своих личных устройствах. И устранение теневых ИТ-систем представляет собой основу для улучшения состояния безопасности.
Брокеры безопасного облачного доступа (CASB) используют функциональность традиционных элементов управления и методов безопасности, применяя их к облачной архитектуре, локальной архитектуре или обоим. Это позволяет сотрудникам продолжать использовать свои персональные устройства без вреда для безопасности.
Пользовательская аналитика – еще одно оружие в защите
Аналитика крайне важна для выявления злоумышленников, ведь в облаке каждый пользователь является «отдельной единицей».
Хотя злоумышленник может украсть чьи-то данные и доступы, он не может имитировать поведение. Злонамеренные пользователи будут использовать другой браузер, другую конечную точку, другое устройство, другое местоположение и так далее. В результате облачные риски могут быть уменьшены посредством анализа поведения пользователя, который включает сбор базового уровня активности. Именно поэтому любые отклонения (например, попытки доступа к файлам с ограниченным доступом или неправильная геолокация) легко распознаются.
Очень важно понимать, как пользователи взаимодействуют с облачными сервисами. Поэтому первый шаг к повышению уровня безопасности в облачной среде – это получение информации о приложениях и их использовании.
