SaaS Güvenliği Artık Herkes İçin Erişilebilir ve Uygun Fiyatlı - Dünyadan Güncel Teknoloji Haberleri

SaaS Güvenliği Artık Herkes İçin Erişilebilir ve Uygun Fiyatlı - Dünyadan Güncel Teknoloji Haberleri
Kullandıkları çok sayıda uygulama için okuma/yazma izinleriyle ilgili seçimler yaparak uygulamalara şirket verilerine erişim ve izinler verirler

SaaS keşfi, bir dereceye kadar satıcı veya üçüncü taraf risk değerlendirmesiyle birlikte ilerlemelidir Bu, bu uygulamaların güvenlik durumunun değerlendirilmesinin ve dikkat gerektiren bir eşiğin belirlenmesinin önemini vurgulamaktadır Ödeme yapan müşteriler, neredeyse gerçek zamanlı tehdit istihbaratı uyarıları da dahil olmak üzere daha geniş ve daha derin SaaS risk değerlendirmelerinden yararlanır Keşfedin: Göremediğiniz şeyi güvence altına alamazsınız

Gölge BT yeni bir konu değil, daha çok gelişen bir konu İş yaklaşımı basittir: kendi kendine katılım, ürünü deneyin ve etkilenirseniz, daha hayati güvenlik özelliklerinin kilidini açmak için yükseltme yapın Süreç basittir: Çalışanların bir iş görevini tamamlaması gerekir ve genellikle bunu kolaylaştıracak bir araca ihtiyaç duyar Özellikle çoğu hizmetin başlamak için kredi kartı bilgileri gerektirmediği durumlarda, oturum açmak için şirket kimlik bilgilerini kullanarak çevrimiçi bir çözüm ararlar Veri güvenliği özellikleri, otomatik iyileştirme yolları ve kullanıcı ayrıcalıkları ve davranışları üzerinde daha fazla kontrol yalnızca Wing’in tam çözümüyle mümkündür Kontrol: Kullanıcıların yalnızca gerekli erişime sahip olduğundan emin olun

Kullanımdaki (ve kullanılmayan) tüm SaaS’ları keşfetmek ve risklerini anlamak savaşın yalnızca yarısıdır; diğer yarısı SaaS kullanıcılarını içeriyor

Temel SaaS güvenliği nedir?

Wing’e göre SaaS’larını güvence altına almayı amaçlayan kuruluşlar için üç temel yetenek gereklidir: keşif, değerlendirme ve kontrol Çevrimiçi demolardan farklı olarak bu süreç, verilerinizin fiilen işlenmesini içerir ve şirketinizin gerçek SaaS kullanımına ilişkin görünürlük sağlayarak ve SaaS saldırı yüzeyinizin büyüklüğünü değerlendirmenize olanak tanıyarak güvenlik duruşunuzu gerçekten geliştirebilir Kimin hangi uygulamaya erişebileceğini kontrol etmek, hassas verilerin yanlış ellere geçmesini önleyebilir ve potansiyel saldırı yüzeyini önemli ölçüde azaltabilir; çünkü çalışanlar genellikle kötü niyetli aktörlerin ilk hedefidir Bunlar, tedarikçi ve üçüncü taraf risk değerlendirme programlarının yanı sıra kritik iş araçlarına kullanıcı erişimini kontrol eden ISO 27001 ve SOC gibi düzenleyici güvenlik standartlarıyla uyumludur Wing’in yeni ürün katmanı, bir uygulamanın SaaS güvenlik puanını belirlemek için SaaS keşfini otomatik süreçlerle birleştiriyor Ücretsiz ürünün özellikleri ve yetenekleri kasıtlı olarak sınırlı olsa da, SaaS güvenliğini merak edenler veya arayanlar için bir başlangıç ​​noktası sağlıyor Bu, onaylı yöneticiler dışındaki tüm kullanıcıların SaaS uygulamalarına yalnızca temel erişime sahip olmasını sağlar

Wing’in SaaS keşfi
2 000’den fazla SaaS içeren geniş bir SaaS veri tabanından çıkarılmış ve yüzlerce Wing kullanıcısı ve onların SaaS ortamlarından elde edilen verilerle çapraz kontrol edilmiştir ürünü test edin taahhütte bulunmadan önce Riski değerlendirin: Tüm riskler eşit değildir; değerli zamanınızdan tasarruf edin

Gölge unsuru çözüldüğünde kuruluşlar genellikle sayıları binlerce olan kapsamlı bir uygulama listesiyle karşı karşıya kalır


02 Kasım 2023Hacker HaberleriSaaS Güvenliği / Yazılımı

Bu yeni ürün, benzersiz bir “ücretsiz” modelde ücretsiz kullanıcı erişimi incelemesiyle birlikte SaaS keşfi ve risk değerlendirmesi sunar

Çalışanların SaaS kullanımını güvence altına almak çoğu bulut tabanlı kuruluş için giderek daha önemli hale geliyor

Temel iş uygulamalarında periyodik kullanıcı erişimi incelemeleri yürütmek yalnızca düzenleyici bir gereklilik değildir, aynı zamanda güvenli bir duruşun sürdürülmesi için de şiddetle tavsiye edilir

3

Wing’in Kullanıcı Erişimi İncelemesi

Özetle – Bu üç yetenek, uygun bir SaaS güvenlik programını başlatmak için gereklidir, ancak tam kapsamı veya kontrolü garanti etmez Olgun güvenlik kuruluşları daha fazlasına ihtiyaç duyacaktır Wing Security’nin yeni “Temel SSPM” (SaaS Güvenlik Duruş Yönetimi) aracı, kuruluş çapında SaaS kullanımını güvence altına alma sürecini basitleştirmeyi amaçlamaktadır

Bunun POC veya etkileşimli demodan farkı nedir?

Bu yeni “önce dene, sonra öde” yaklaşımı, esas olarak tamamen temassız yapısı nedeniyle ortalama POC’den farklıdır Güvenlikle ilgili ürünlerde freemium yaklaşımı nadirdir ve bunu isteyenler için bir fırsat haline getirmektedir Bu risk bilgisi, kayıtlı 280 Bu ihtiyacı karşılamak için çok sayıda araç mevcut olsa da, bunlar genellikle farklı yaklaşımlar ve teknolojiler kullanır ve bu da gereksiz kafa karışıklığına ve karmaşıklığa yol açar Kullanıcılar, tercih etmedikleri sürece, bir insan temsilci veya satış personeli ile etkileşime gerek kalmadan, Wing’in yasal koşullarını kabul ederek ürüne kendileri katılabilirler Bu şu soruyu akla getiriyor: Şimdi ne olacak? Kuruluşla bağlantılı tüm SaaS uygulamalarıyla ilişkili riskleri değerlendirmeye yönelik otomatik bir yöntem olmadan, gölge SaaS’ı ortaya çıkarmak, yardımcı olmaktan çok kafa karıştırıcı ve külfetli olabilir

1 Ortalama olarak her çalışanın kullandığı Herhangi bir zamanda 28 SaaS uygulamasıBu, şirket verilerine erişimi olan yüzlerce, hatta binlerce SaaS uygulaması anlamına gelir Bununla birlikte bunlar, henüz SaaS güvenliğine sahip olmayan veya hangi araç ve yaklaşımlarla başlayacağını düşünen kuruluşlar için önemli bir başlangıç ​​noktasıdır Kullanıcıların çeşitli uygulamalardaki izinleri ve rollerinden oluşan uzun bir liste bunaltıcı olabilir; bu nedenle Wing, kullanıcıların izinlerine, rollerine göre önceliklendirilmesine ve en az ayrıcalık konseptini teşvik etmesine yardımcı olur SaaS kullanımındaki sürekli artış ve kullanıcıların SaaS uygulamalarını başlatırken MFA ve SSO gibi güvenlik politikalarını atlama yeteneği ile gölge BT’nin yeni yüzü SaaS tabanlıdır Modern tedarik zinciri olan SaaS, merkezi olmayan ve yönetilmeyen yapısı nedeniyle açıkça bir güvenlik çözümü gerektirir



siber-2