Bu yeni “önce dene, sonra öde” yaklaşımı, esas olarak tamamen temassız yapısı nedeniyle ortalama POC’den farklıdır Bu şu soruyu akla getiriyor: Şimdi ne olacak? Kuruluşla bağlantılı tüm SaaS uygulamalarıyla ilişkili riskleri değerlendirmeye yönelik otomatik bir yöntem olmadan, gölge SaaS’ı ortaya çıkarmak, yardımcı olmaktan çok kafa karıştırıcı ve külfetli olabilir Süreç basittir: Çalışanların bir iş görevini tamamlaması gerekir ve genellikle bunu kolaylaştıracak bir araca ihtiyaç duyar Keşfedin: Göremediğiniz şeyi güvence altına alamazsınız
Gölge BT yeni bir konu değil, daha çok gelişen bir konu Bu, onaylı yöneticiler dışındaki tüm kullanıcıların SaaS uygulamalarına yalnızca temel erişime sahip olmasını sağlar Kontrol: Kullanıcıların yalnızca gerekli erişime sahip olduğundan emin olun
Kullanımdaki (ve kullanılmayan) tüm SaaS’ları keşfetmek ve risklerini anlamak savaşın yalnızca yarısıdır; diğer yarısı SaaS kullanıcılarını içeriyor
SaaS keşfi, bir dereceye kadar satıcı veya üçüncü taraf risk değerlendirmesiyle birlikte ilerlemelidir Ücretsiz ürünün özellikleri ve yetenekleri kasıtlı olarak sınırlı olsa da, SaaS güvenliğini merak edenler veya arayanlar için bir başlangıç noktası sağlıyor Bu, bu uygulamaların güvenlik durumunun değerlendirilmesinin ve dikkat gerektiren bir eşiğin belirlenmesinin önemini vurgulamaktadır
Temel iş uygulamalarında periyodik kullanıcı erişimi incelemeleri yürütmek yalnızca düzenleyici bir gereklilik değildir, aynı zamanda güvenli bir duruşun sürdürülmesi için de şiddetle tavsiye edilir
siber-2
| Wing’in Kullanıcı Erişimi İncelemesi |
Özetle – Bu üç yetenek, uygun bir SaaS güvenlik programını başlatmak için gereklidir, ancak tam kapsamı veya kontrolü garanti etmez İş yaklaşımı basittir: kendi kendine katılım, ürünü deneyin ve etkilenirseniz, daha hayati güvenlik özelliklerinin kilidini açmak için yükseltme yapın Wing Security’nin yeni “Temel SSPM” (SaaS Güvenlik Duruş Yönetimi) aracı, kuruluş çapında SaaS kullanımını güvence altına alma sürecini basitleştirmeyi amaçlamaktadır Veri güvenliği özellikleri, otomatik iyileştirme yolları ve kullanıcı ayrıcalıkları ve davranışları üzerinde daha fazla kontrol yalnızca Wing’in tam çözümüyle mümkündür
| Wing’in SaaS keşfi |
02 Kasım 2023Hacker HaberleriSaaS Güvenliği / Yazılımı
Bu yeni ürün, benzersiz bir “ücretsiz” modelde ücretsiz kullanıcı erişimi incelemesiyle birlikte SaaS keşfi ve risk değerlendirmesi sunar
Çalışanların SaaS kullanımını güvence altına almak çoğu bulut tabanlı kuruluş için giderek daha önemli hale geliyor Güvenlikle ilgili ürünlerde freemium yaklaşımı nadirdir ve bunu isteyenler için bir fırsat haline getirmektedir ürünü test edin taahhütte bulunmadan önce Modern tedarik zinciri olan SaaS, merkezi olmayan ve yönetilmeyen yapısı nedeniyle açıkça bir güvenlik çözümü gerektirir Kullandıkları çok sayıda uygulama için okuma/yazma izinleriyle ilgili seçimler yaparak uygulamalara şirket verilerine erişim ve izinler verirler Kullanıcılar, tercih etmedikleri sürece, bir insan temsilci veya satış personeli ile etkileşime gerek kalmadan, Wing’in yasal koşullarını kabul ederek ürüne kendileri katılabilirler
1 Bu risk bilgisi, kayıtlı 280 Bununla birlikte bunlar, henüz SaaS güvenliğine sahip olmayan veya hangi araç ve yaklaşımlarla başlayacağını düşünen kuruluşlar için önemli bir başlangıç noktasıdır Temel SaaS güvenliği nedir?Wing’e göre SaaS’larını güvence altına almayı amaçlayan kuruluşlar için üç temel yetenek gereklidir: keşif, değerlendirme ve kontrol Ödeme yapan müşteriler, neredeyse gerçek zamanlı tehdit istihbaratı uyarıları da dahil olmak üzere daha geniş ve daha derin SaaS risk değerlendirmelerinden yararlanır Kimin hangi uygulamaya erişebileceğini kontrol etmek, hassas verilerin yanlış ellere geçmesini önleyebilir ve potansiyel saldırı yüzeyini önemli ölçüde azaltabilir; çünkü çalışanlar genellikle kötü niyetli aktörlerin ilk hedefidir Riski değerlendirin: Tüm riskler eşit değildir; değerli zamanınızdan tasarruf edin
Gölge unsuru çözüldüğünde kuruluşlar genellikle sayıları binlerce olan kapsamlı bir uygulama listesiyle karşı karşıya kalır
3 Wing’in yeni ürün katmanı, bir uygulamanın SaaS güvenlik puanını belirlemek için SaaS keşfini otomatik süreçlerle birleştiriyor Olgun güvenlik kuruluşları daha fazlasına ihtiyaç duyacaktır Çevrimiçi demolardan farklı olarak bu süreç, verilerinizin fiilen işlenmesini içerir ve şirketinizin gerçek SaaS kullanımına ilişkin görünürlük sağlayarak ve SaaS saldırı yüzeyinizin büyüklüğünü değerlendirmenize olanak tanıyarak güvenlik duruşunuzu gerçekten geliştirebilir 000’den fazla SaaS içeren geniş bir SaaS veri tabanından çıkarılmış ve yüzlerce Wing kullanıcısı ve onların SaaS ortamlarından elde edilen verilerle çapraz kontrol edilmiştir Bu ihtiyacı karşılamak için çok sayıda araç mevcut olsa da, bunlar genellikle farklı yaklaşımlar ve teknolojiler kullanır ve bu da gereksiz kafa karışıklığına ve karmaşıklığa yol açar Bunlar, tedarikçi ve üçüncü taraf risk değerlendirme programlarının yanı sıra kritik iş araçlarına kullanıcı erişimini kontrol eden ISO 27001 ve SOC gibi düzenleyici güvenlik standartlarıyla uyumludur Kullanıcıların çeşitli uygulamalardaki izinleri ve rollerinden oluşan uzun bir liste bunaltıcı olabilir; bu nedenle Wing, kullanıcıların izinlerine, rollerine göre önceliklendirilmesine ve en az ayrıcalık konseptini teşvik etmesine yardımcı olur