SaaS Güvenliği Artık Herkes İçin Erişilebilir ve Uygun Fiyatlı - Dünyadan Güncel Teknoloji Haberleri

Temel iş uygulamalarında periyodik kullanıcı erişimi incelemeleri yürütmek yalnızca düzenleyici bir gereklilik değildir, aynı zamanda güvenli bir duruşun sürdürülmesi için de şiddetle tavsiye edilir Çevrimiçi demolardan farklı olarak bu süreç, verilerinizin fiilen işlenmesini içerir ve şirketinizin gerçek SaaS kullanımına ilişkin görünürlük sağlayarak ve SaaS saldırı yüzeyinizin büyüklüğünü değerlendirmenize olanak tanıyarak güvenlik duruşunuzu gerçekten geliştirebilir

Wing’e göre SaaS’larını güvence altına almayı amaçlayan kuruluşlar için üç temel yetenek gereklidir: keşif, değerlendirme ve kontrol Kullanıcılar, tercih etmedikleri sürece, bir insan temsilci veya satış personeli ile etkileşime gerek kalmadan, Wing’in yasal koşullarını kabul ederek ürüne kendileri katılabilirler Ortalama olarak her çalışanın kullandığı Herhangi bir zamanda 28 SaaS uygulamasıBu, şirket verilerine erişimi olan yüzlerce, hatta binlerce SaaS uygulaması anlamına gelir ürünü test edin taahhütte bulunmadan önce Ödeme yapan müşteriler, neredeyse gerçek zamanlı tehdit istihbaratı uyarıları da dahil olmak üzere daha geniş ve daha derin SaaS risk değerlendirmelerinden yararlanır Güvenlikle ilgili ürünlerde freemium yaklaşımı nadirdir ve bunu isteyenler için bir fırsat haline getirmektedir

siber-2

Özetle – Bu üç yetenek, uygun bir SaaS güvenlik programını başlatmak için gereklidir, ancak tam kapsamı veya kontrolü garanti etmez Bu risk bilgisi, kayıtlı 280 Kimin hangi uygulamaya erişebileceğini kontrol etmek, hassas verilerin yanlış ellere geçmesini önleyebilir ve potansiyel saldırı yüzeyini önemli ölçüde azaltabilir; çünkü çalışanlar genellikle kötü niyetli aktörlerin ilk hedefidir Bu, bu uygulamaların güvenlik durumunun değerlendirilmesinin ve dikkat gerektiren bir eşiğin belirlenmesinin önemini vurgulamaktadır

Gölge unsuru çözüldüğünde kuruluşlar genellikle sayıları binlerce olan kapsamlı bir uygulama listesiyle karşı karşıya kalır

Bu yeni “önce dene, sonra öde” yaklaşımı, esas olarak tamamen temassız yapısı nedeniyle ortalama POC’den farklıdır Olgun güvenlik kuruluşları daha fazlasına ihtiyaç duyacaktır Özellikle çoğu hizmetin başlamak için kredi kartı bilgileri gerektirmediği durumlarda, oturum açmak için şirket kimlik bilgilerini kullanarak çevrimiçi bir çözüm ararlar Keşfedin: Göremediğiniz şeyi güvence altına alamazsınız

Gölge BT yeni bir konu değil, daha çok gelişen bir konu Ücretsiz ürünün özellikleri ve yetenekleri kasıtlı olarak sınırlı olsa da, SaaS güvenliğini merak edenler veya arayanlar için bir başlangıç ​​noktası sağlıyor Kontrol: Kullanıcıların yalnızca gerekli erişime sahip olduğundan emin olun

Kullanımdaki (ve kullanılmayan) tüm SaaS’ları keşfetmek ve risklerini anlamak savaşın yalnızca yarısıdır; diğer yarısı SaaS kullanıcılarını içeriyor Modern tedarik zinciri olan SaaS, merkezi olmayan ve yönetilmeyen yapısı nedeniyle açıkça bir güvenlik çözümü gerektirir Bunlar, tedarikçi ve üçüncü taraf risk değerlendirme programlarının yanı sıra kritik iş araçlarına kullanıcı erişimini kontrol eden ISO 27001 ve SOC gibi düzenleyici güvenlik standartlarıyla uyumludur Bununla birlikte bunlar, henüz SaaS güvenliğine sahip olmayan veya hangi araç ve yaklaşımlarla başlayacağını düşünen kuruluşlar için önemli bir başlangıç ​​noktasıdır

02 Kasım 2023Hacker HaberleriSaaS Güvenliği / Yazılımı

Bu yeni ürün, benzersiz bir “ücretsiz” modelde ücretsiz kullanıcı erişimi incelemesiyle birlikte SaaS keşfi ve risk değerlendirmesi sunar

Çalışanların SaaS kullanımını güvence altına almak çoğu bulut tabanlı kuruluş için giderek daha önemli hale geliyor Bu, onaylı yöneticiler dışındaki tüm kullanıcıların SaaS uygulamalarına yalnızca temel erişime sahip olmasını sağlar SaaS kullanımındaki sürekli artış ve kullanıcıların SaaS uygulamalarını başlatırken MFA ve SSO gibi güvenlik politikalarını atlama yeteneği ile gölge BT’nin yeni yüzü SaaS tabanlıdır Wing Security’nin yeni “Temel SSPM” (SaaS Güvenlik Duruş Yönetimi) aracı, kuruluş çapında SaaS kullanımını güvence altına alma sürecini basitleştirmeyi amaçlamaktadır Kullanıcıların çeşitli uygulamalardaki izinleri ve rollerinden oluşan uzun bir liste bunaltıcı olabilir; bu nedenle Wing, kullanıcıların izinlerine, rollerine göre önceliklendirilmesine ve en az ayrıcalık konseptini teşvik etmesine yardımcı olur Bu şu soruyu akla getiriyor: Şimdi ne olacak? Kuruluşla bağlantılı tüm SaaS uygulamalarıyla ilişkili riskleri değerlendirmeye yönelik otomatik bir yöntem olmadan, gölge SaaS’ı ortaya çıkarmak, yardımcı olmaktan çok kafa karıştırıcı ve külfetli olabilir

SaaS keşfi, bir dereceye kadar satıcı veya üçüncü taraf risk değerlendirmesiyle birlikte ilerlemelidir Bu ihtiyacı karşılamak için çok sayıda araç mevcut olsa da, bunlar genellikle farklı yaklaşımlar ve teknolojiler kullanır ve bu da gereksiz kafa karışıklığına ve karmaşıklığa yol açar Wing’in yeni ürün katmanı, bir uygulamanın SaaS güvenlik puanını belirlemek için SaaS keşfini otomatik süreçlerle birleştiriyor