Cloudrise befasst sich mit Cloud-Konfigurationen, Compliance und DLP

Kontinuierliche Sicherheitsbewertung: Cloudrise entwickelt derzeit seine Plattform auf AWS und verwendet Netskope, um die AWS-Umgebung nach verbesserungswürdigen Sicherheitsbereichen im Vergleich zu den AWS CIS-Benchmarks und den AWS Security Best Practices von Netskope zu durchsuchen. Netskope sendet Warnungen, wenn Fehlkonfigurationen erkannt werden. Diese kontinuierliche Bewertung bietet Cloudrise eine einheitliche Sicht auf den Bestand, die Konfiguration und die Compliance von Ressourcen in der AWS-Cloud. Das Unternehmen führt regelmäßig Sicherheitsbewertungsscans der AWS-Umgebung durch, um sicherzustellen, dass die Konfigurationen optimiert werden.

Aktivitätskontrolle in Echtzeit: Mit Netskope hat das IT-Dienstleistungsunternehmen Echtzeit-Transparenz und Kontrolle über Aktivitäten und erstellt Richtlinien, die die Exfiltration von Daten von verwalteten zu nicht verwalteten Speicher-Buckets verbieten und das Unternehmen vor versehentlichem oder böswilligem Insider-Verhalten schützen. Alle Mitarbeiter des Unternehmens haben das Netskope Client auf ihren Laptops installiert, und ihr Web-Traffic wird anhand der Cloudrise-Richtlinien für DLP, Bedrohungsschutz und Echtzeit-Inline-Schutz durch Cloud Access Security Broker (CASB) bewertet. Darüber hinaus verfügt Cloudrise über API-Integrationen, die mit Microsoft Exchange, OneDrive, SharePoint und Teams eingerichtet wurden, um die externe Freigabe von Dateien aus diesen Umgebungen in Übereinstimmung mit den Datenschutzrichtlinien zu überwachen.

Datenschutz bei Cloud-Speichern: Cloudrise verwendet Netskope Storage Scan, um sensible Daten zu erkennen und zu überwachen und zu verhindern, dass regulierte Daten unangemessen gespeichert werden. Das Unternehmen verwendet vordefinierte DLP-Profile, um bestimmte Inhalte zu erkennen, z. B. personenbezogene Daten, Branchendaten für Zahlungskarten und geschützte Gesundheitsinformationen, die in Amazon Simple Storage Service (S3)-Buckets gespeichert sind. Speicherscan-Richtlinien können auch für andere SaaS-Speicheranwendungen wie Box, OneDrive und viele andere freigegeben werden.

Der Informationsaustausch verbessert die Sicherheitslage: Cloudrise setzte auch Netskope Cloud Exchange ein, um Event-Streaming-Protokolle in sein SIEM aufzunehmen und die multidirektionale IOC-Freigabe zu automatisieren. Cloud Exchange ist eine containerbasierte Lösung, die auf AWS Fargate ausgeführt wird und leistungsstarke Integrationstools bietet, um die Sicherheitslage zu verbessern und die Gesamtbetriebskosten zu senken, indem Informationen mit AWS-Services wie AWS CloudTrail, AWS CloudWatch und anderen Services und Sicherheitstools aufgenommen und gemeinsam genutzt werden.