Bu yeni ürün, benzersiz bir “ücretsiz” modelde ücretsiz kullanıcı erişimi incelemesiyle birlikte SaaS keşfi ve risk değerlendirmesi sunar
Çalışanların SaaS kullanımını güvence altına almak çoğu bulut tabanlı kuruluş için giderek daha önemli hale geliyor. Bu ihtiyacı karşılamak için çok sayıda araç mevcut olsa da, bunlar genellikle farklı yaklaşımlar ve teknolojiler kullanır ve bu da gereksiz kafa karışıklığına ve karmaşıklığa yol açar. Wing Security’nin yeni “Temel SSPM” (SaaS Güvenlik Duruş Yönetimi) aracı, kuruluş çapında SaaS kullanımını güvence altına alma sürecini basitleştirmeyi amaçlamaktadır. İş yaklaşımı basittir: kendi kendine katılım, ürünü deneyin ve etkilenirseniz, daha hayati güvenlik özelliklerinin kilidini açmak için yükseltme yapın.
Temel SaaS güvenliği nedir?
Wing’e göre SaaS’larını güvence altına almayı amaçlayan kuruluşlar için üç temel yetenek gereklidir: keşif, değerlendirme ve kontrol. Bunlar, tedarikçi ve üçüncü taraf risk değerlendirme programlarının yanı sıra kritik iş araçlarına kullanıcı erişimini kontrol eden ISO 27001 ve SOC gibi düzenleyici güvenlik standartlarıyla uyumludur.
1. Keşfedin: Göremediğiniz şeyi güvence altına alamazsınız
Gölge BT yeni bir konu değil, daha çok gelişen bir konu. SaaS kullanımındaki sürekli artış ve kullanıcıların SaaS uygulamalarını başlatırken MFA ve SSO gibi güvenlik politikalarını atlama yeteneği ile gölge BT’nin yeni yüzü SaaS tabanlıdır. Süreç basittir: Çalışanların bir iş görevini tamamlaması gerekir ve genellikle bunu kolaylaştıracak bir araca ihtiyaç duyar. Özellikle çoğu hizmetin başlamak için kredi kartı bilgileri gerektirmediği durumlarda, oturum açmak için şirket kimlik bilgilerini kullanarak çevrimiçi bir çözüm ararlar. Modern tedarik zinciri olan SaaS, merkezi olmayan ve yönetilmeyen yapısı nedeniyle açıkça bir güvenlik çözümü gerektirir.
 |
| Wing’in SaaS keşfi |
2. Riski değerlendirin: Tüm riskler eşit değildir; değerli zamanınızdan tasarruf edin
Gölge unsuru çözüldüğünde kuruluşlar genellikle sayıları binlerce olan kapsamlı bir uygulama listesiyle karşı karşıya kalır. Bu şu soruyu akla getiriyor: Şimdi ne olacak? Kuruluşla bağlantılı tüm SaaS uygulamalarıyla ilişkili riskleri değerlendirmeye yönelik otomatik bir yöntem olmadan, gölge SaaS’ı ortaya çıkarmak, yardımcı olmaktan çok kafa karıştırıcı ve külfetli olabilir. Bu, bu uygulamaların güvenlik durumunun değerlendirilmesinin ve dikkat gerektiren bir eşiğin belirlenmesinin önemini vurgulamaktadır.
SaaS keşfi, bir dereceye kadar satıcı veya üçüncü taraf risk değerlendirmesiyle birlikte ilerlemelidir. Wing’in yeni ürün katmanı, bir uygulamanın SaaS güvenlik puanını belirlemek için SaaS keşfini otomatik süreçlerle birleştiriyor. Bu risk bilgisi, kayıtlı 280.000’den fazla SaaS içeren geniş bir SaaS veri tabanından çıkarılmış ve yüzlerce Wing kullanıcısı ve onların SaaS ortamlarından elde edilen verilerle çapraz kontrol edilmiştir. Ödeme yapan müşteriler, neredeyse gerçek zamanlı tehdit istihbaratı uyarıları da dahil olmak üzere daha geniş ve daha derin SaaS risk değerlendirmelerinden yararlanır.
3. Kontrol: Kullanıcıların yalnızca gerekli erişime sahip olduğundan emin olun
Kullanımdaki (ve kullanılmayan) tüm SaaS’ları keşfetmek ve risklerini anlamak savaşın yalnızca yarısıdır; diğer yarısı SaaS kullanıcılarını içeriyor. Kullandıkları çok sayıda uygulama için okuma/yazma izinleriyle ilgili seçimler yaparak uygulamalara şirket verilerine erişim ve izinler verirler. Ortalama olarak her çalışanın kullandığı Herhangi bir zamanda 28 SaaS uygulamasıBu, şirket verilerine erişimi olan yüzlerce, hatta binlerce SaaS uygulaması anlamına gelir.
Temel iş uygulamalarında periyodik kullanıcı erişimi incelemeleri yürütmek yalnızca düzenleyici bir gereklilik değildir, aynı zamanda güvenli bir duruşun sürdürülmesi için de şiddetle tavsiye edilir. Kimin hangi uygulamaya erişebileceğini kontrol etmek, hassas verilerin yanlış ellere geçmesini önleyebilir ve potansiyel saldırı yüzeyini önemli ölçüde azaltabilir; çünkü çalışanlar genellikle kötü niyetli aktörlerin ilk hedefidir. Kullanıcıların çeşitli uygulamalardaki izinleri ve rollerinden oluşan uzun bir liste bunaltıcı olabilir; bu nedenle Wing, kullanıcıların izinlerine, rollerine göre önceliklendirilmesine ve en az ayrıcalık konseptini teşvik etmesine yardımcı olur. Bu, onaylı yöneticiler dışındaki tüm kullanıcıların SaaS uygulamalarına yalnızca temel erişime sahip olmasını sağlar.
 |
| Wing’in Kullanıcı Erişimi İncelemesi |
Özetle – Bu üç yetenek, uygun bir SaaS güvenlik programını başlatmak için gereklidir, ancak tam kapsamı veya kontrolü garanti etmez. Olgun güvenlik kuruluşları daha fazlasına ihtiyaç duyacaktır. Veri güvenliği özellikleri, otomatik iyileştirme yolları ve kullanıcı ayrıcalıkları ve davranışları üzerinde daha fazla kontrol yalnızca Wing’in tam çözümüyle mümkündür. Bununla birlikte bunlar, henüz SaaS güvenliğine sahip olmayan veya hangi araç ve yaklaşımlarla başlayacağını düşünen kuruluşlar için önemli bir başlangıç noktasıdır.
Bunun POC veya etkileşimli demodan farkı nedir?
Bu yeni “önce dene, sonra öde” yaklaşımı, esas olarak tamamen temassız yapısı nedeniyle ortalama POC’den farklıdır. Kullanıcılar, tercih etmedikleri sürece, bir insan temsilci veya satış personeli ile etkileşime gerek kalmadan, Wing’in yasal koşullarını kabul ederek ürüne kendileri katılabilirler. Ücretsiz ürünün özellikleri ve yetenekleri kasıtlı olarak sınırlı olsa da, SaaS güvenliğini merak edenler veya arayanlar için bir başlangıç noktası sağlıyor. Çevrimiçi demolardan farklı olarak bu süreç, verilerinizin fiilen işlenmesini içerir ve şirketinizin gerçek SaaS kullanımına ilişkin görünürlük sağlayarak ve SaaS saldırı yüzeyinizin büyüklüğünü değerlendirmenize olanak tanıyarak güvenlik duruşunuzu gerçekten geliştirebilir. Güvenlikle ilgili ürünlerde freemium yaklaşımı nadirdir ve bunu isteyenler için bir fırsat haline getirmektedir. ürünü test edin taahhütte bulunmadan önce.