A transformação da nuvem e o trabalho em qualquer lugar mudaram a forma como a segurança precisa funcionar.
A Netskope está redefinindo a nuvem, os dados e a segurança da rede para ajudar as organizações a aplicar os princípios de Zero Trust para proteger os dados.
Nossa equipe de liderança está fortemente comprometida em fazer tudo o que for preciso para tornar nossos clientes bem-sucedidos.
Pensadores, construtores, sonhadores, inovadores. Juntos, fornecemos soluções de segurança na nuvem de última geração para ajudar nossos clientes a proteger seus dados e seu pessoal.
Fazemos parceria com líderes de segurança para ajudá-lo a proteger sua jornada para a nuvem.
A estratégia de comercialização da Netskope, focada em Parcerias, permite que nossos Parceiros maximizem seu crescimento e lucratividade enquanto transformam a segurança corporativa.
A Netskope está redefinindo a nuvem, os dados e a segurança da rede para ajudar as organizações a aplicar os princípios de Zero Trust para proteger os dados.
Pensadores, construtores, sonhadores, inovadores. Juntos, fornecemos soluções de segurança na nuvem de última geração para ajudar nossos clientes a proteger seus dados e seu pessoal.
A estratégia de comercialização da Netskope, focada em Parcerias, permite que nossos Parceiros maximizem seu crescimento e lucratividade enquanto transformam a segurança corporativa.
Em primeiro lugar, qual é a estratégia de segurança?
A estratégia de segurança é uma referência à força da segurança cibernética de uma organização, que inclui uma avaliação da sua capacidade de detectar e responder a ameaças à segurança. Uma estratégia de segurança inclui uma série de ferramentas e estratégias usadas para proteger redes, dispositivos, usuários e dados de todos os tipos de ameaças, inclusive:
Credenciais comprometidas/roubadas
Violações
Perda de dados
Ataques de desempenho da rede
Malware
Spyware
Ransomware
E muitos outros
Quanto mais uma organização for capaz de minimizar seu perfil de risco, defender-se contra ameaças e aderir às normas de conformidade de segurança, melhor será sua estratégia de segurança.
O que é Gerenciamento da Postura de Segurança SaaS (SSPM)?
Com essa definição em mente, o Gerenciamento da Estratégia de Segurança SaaS (SSPM) fornece monitoramento contínuo automatizado de aplicações na nuvem Software como Serviço (SaaS) como Slack, Salesforce e Microsoft 365, para minimizar configurações de risco, evitar desvios de configuração e ajudar as equipes de segurança e de TI a garantir a conformidade.
À medida que as empresas aceleram a transferência de cargas de trabalho e dados confidenciais para aplicações SaaS, o risco de exposição acidental, direitos excessivamente permissivos que causam vazamento de dados, não conformidade e ameaças como malware continuam a ser desafios significativos. O SSPM dá às organizações a visibilidade, o controle e o recurso de gerenciamento de conformidade para proteger suas cargas críticas de trabalho e combater esses desafios. Com o SSPM, é possível obter informações sobre os riscos associados à sua pilha SaaS e as ferramentas necessárias para detectar rapidamente erros de configuração, impor o cumprimento e se proteger contra ameaças internas e malware.
As aplicações SaaS contêm quantidades incalculáveis de dados corporativos, pessoais e outros tipos de dados confidenciais e, muitas vezes, os fornecedores não têm os conhecimentos ou os recursos para desenvolver todas as políticas de segurança necessárias com seus usuários. Desenvolver e aplicar essas diferentes políticas de segurança de forma consistente entre aplicações e usuários é uma tarefa extremamente complexa. O SSPM simplifica esse processo, monitorando continuamente a configuração das aplicações SaaS em relação aos perfis de políticas pré-incorporados que mapeiam conforme os padrões do setor, como CIS ou NIST. As configurações erradas são rapidamente informadas, e os usuários podem corrigir automaticamente os problemas antes mesmo de eles serem explorados.
O SSPM está firmemente acoplado aos CASBs (Cloud Access Security Brokers) para fornecer proteção tanto inline quanto na API para aplicações SaaS.
1. Simplifica o gerenciamento da conformidade A natureza altamente dinâmica e distribuída das aplicações SaaS forçou as organizações a repensar como elas abordam a conformidade. O SSPM monitora continuamente a estratégia de conformidade tanto com as estruturas internas quanto com as normas regulamentares. Se determinadas práticas de tratamento de dados ou padrões de criptografia não forem adequados, o SSPM alertará os administradores sobre o problema ou poderá, até mesmo, tomar automaticamente medidas corretivas.
2. Impede que haja erros de configuração As violações de dados dispararam nos últimos anos e são, muitas vezes, decorrentes da má configuração dos serviços na nuvem. Embora os recursos sejam frequentemente configurados de forma correta no primeiro dia; muitas vezes, eles acabam tendo desvios com o tempo e ficam fora da conformidade. Independentemente das mudanças na aplicação,nos dados armazenados ou nos usuários que têm acesso a eles, é fundamental assegurar configurações continuamente seguras.
3. Detecta configurações excessivamente permissivas Controlar efetivamente quem tem acesso para executar medidas em quais aplicações SaaS é fundamental em uma estratégia robusta de segurança SaaS. O SSPM avalia automaticamente as permissões e os alertas de todos os usuários com funções excessivamente permissivas. Isso assegura que somente o pessoal autorizado tenha acesso a determinados tipos de dados, sistemas, dispositivos e ativos.
Como o SSPM funciona com o CASB?
O Cloud Access Security Broker (CASB) é um ponto de aplicação de políticas de segurança na nuvem ou on-premises colocado entre os serviços de nuvem e os usuários para aplicar políticas de segurança à medida que recursos baseados na nuvem são acessados. Ou seja, pense no CASB como o xerife que faz cumprir as leis estabelecidas pelos administradores dos serviços na nuvem.
Um SSPM complementa os recursos de aplicação de um CASB, avaliando a configuração das aplicações SaaS e assegurando uma aderência contínua das aplicações às políticas de segurança e/ou normas regulatórias. Ao monitorar continuamente as aplicações SaaS, as soluções SSPM podem evitar desvios na configuração e reduzir enormemente o tempo necessário para se preparar para uma auditoria. Suporte imediato para padrões comuns são:
CIS (Centro de Segurança da Internet)
PCI-DSS (Payment Card Industry Data Security Standard)
NIST (Instituto Nacional de Normas e Tecnologia)
HIPAA (Lei de Portabilidade e Responsabilidade de Seguros de Saúde)
Qual é a diferença entre CSPM e SSPM?
Assim como o SSPM, o Cloud Security Posture Management (CSPM) avalia a estratégia de segurança, mas em vez de avaliar aplicações SaaS, esta solução monitora serviços como Amazon Web Services (AWS), Microsoft Azure, Google Cloud e outros ambientes de Infraestrutura como Serviço (IaaS) do Cloud Service Provider (CSP). O CSPM monitora a estratégia de segurança e a conformidade no nível de recursos que compõem as aplicações de nuvem personalizadas e as cargas de trabalho que as organizações implantaram em ambientes de nuvem pública.
Embora eles sejam semelhantes, o SSPM concentra-se na estratégia de segurança da SaaS, e não nos serviços de nuvem como IaaS.
Onde o SSPM se encaixa no âmbito mais amplo da SASE?
A SASE (Secure Access Service Edge) é uma arquitetura na nuvem resultante da convergência de serviços de segurança e de rede com o objetivo de proteger usuários, dados, sistemas e aplicações. É uma eliminação do modelo mais antigo de rede e segurança baseado em perímetro, em favor de um modelo baseado na nuvem que permite aos usuários acessar dados e sistemas com segurança de qualquer lugar.
Uma vez que o SSPM esteja fortemente associado ao CASB, ele é um componente inestimável no futuro da arquitetura SASE. A lista de aplicações SaaS comumente usadas está aumentando mais rapidamente do que a maioria dos profissionais de segurança são capazes de manter e proteger. O SSPM em uma arquitetura SASE oferece a eles uma ajuda para avaliar continuamente a estratégia de segurança da sua organização, fazer alterações nas políticas sob demanda e aplicar conformidade sem problemas.
