Einrichten eines SaaS-Sicherheitsansatzes

Software-as-a-Service (SaaS) Anwendungen haben aufgrund ihrer einfachen Einrichtung und der Möglichkeiten zur Zusammenarbeit einen enormen Wert für Endbenutzer. Da SaaS-Umgebungen jedoch häufig für Netzwerkadministratoren unsichtbar sind, können Unternehmenssicherheitstools, die für den Schutz interner Rechenzentren, Server und Workstations entwickelt wurden, SaaS-Anwendungen nicht wirksam schützen oder Datenverluste verhindern. Die Sicherung von SaaS-Anwendungen umfasst im Wesentlichen die Klassifizierung verschiedener Anwendungsgruppen, um zu verstehen, was sie tun und wie sie kontrolliert werden können, sowie die Einrichtung von Vertrauenszonen zur Zugriffskontrolle. Das Ziel einer Implementierung von SaaS-Sicherheit sollte darin bestehen, eine Reihe von gut definierten und durchgesetzten Anwendungs- und Nutzungsrichtlinien für genehmigte, geduldete und nicht genehmigte SaaS-Anwendungen zu erstellen, um die darin enthaltenen Daten besser zu schützen.

Die Gruppierung der Anwendungen basiert darauf, wie viel Vertrauen eine Organisation in eine bestimmte Anwendung hat und wie jede Anwendung auf der Grundlage der verschiedenen Vertrauensstufen behandelt wird:

• Sanktionierte Apps geben den IT-Teams das Vertrauen, der Mehrheit den Zugriff auf der Grundlage der von den Anbietern getroffenen Sicherheitsmaßnahmen zu erlauben. Sie sind wahrscheinlich SOC 2-konform und verwenden in der Regel Verschlüsselung und/oder Single Sign-On.
• Tolerierte Apps sind nicht unbedingt so vertrauenswürdig wie sanktionierte Apps, aber die Organisation erlaubt ihren Mitarbeitern dennoch, sie zu nutzen, möglicherweise weil ein Partner oder Anbieter sie verwendet oder weil die Organisation auf sanktionierte Alternativen umsteigt.
• Nicht zugelassene Apps sind potenziell gefährlich und setzen Organisationen bekanntermaßen dem Risiko von Datendiebstahl und Malware aus. Organisationen wollen nicht, dass Einzelpersonen sie nutzen, und oft gibt es keinen legitimen Geschäftszweck dafür.

Zu den Herausforderungen bei der Sicherung von SaaS-Anwendungen gehören der Umgang mit Endbenutzern, die sich ohne IT-Genehmigung oder -Governance für Cloud-Anwendungen anmelden, die Überwachung und Blockierung der Nutzung nicht genehmigter Anwendungen und der Umgang mit mangelnder Transparenz der Daten in der Cloud.

Bei der Erstellung eines SaaS-Sicherheitskonzepts zum Schutz von Daten und Mitarbeitern vor Datengefährdung oder Bedrohungen sollten Organisationen sicherstellen, dass es Folgendes umfasst:

• Vollständige Transparenz über alle Benutzer und Daten, mit detaillierten Analysen, die Ihnen helfen, jederzeit von einer Position der Spekulation zu einer Position der Gewissheit zu gelangen.
• Identifizierung der verwendeten Anwendungen , um Richtlinien zu erstellen, die die Anwendung unabhängig von Port und Verschlüsselung angeben können.
• Retroaktive Analyse der Datenexposition , die nicht nur die Daten in-line betrachtet, sondern auch von der Erstellung des SaaS-Kontos selbst, egal wie lange das her ist.
• Tiefe Analysen der täglichen Nutzung, die eine schnelle Ermittlung von Datenrisiken oder Verstößen gegen Compliance-Richtlinien ermöglichen.
• Granulare, kontextabhängige Richtlinienkontrolle , die es der Organisation ermöglicht, die Durchsetzung von Richtlinien zu steuern sowie Benutzer und Daten unter Quarantäne zu stellen, sobald ein Verstoß vorliegt.
• Erweiterte Bedrohungsprävention , die bekannte Malware blockieren sowie unbekannte Malware identifizieren und blockieren kann.
• Realtime Threat Intelligence zu bekannten und unbekannten Bedrohungen, um neue SaaS-basierte Einschleusungspunkte für Malware "in the wild" zu verhindern.
• Bereitstellung von Lösungen und Funktionen ohne Beeinträchtigung des Benutzererlebnisses und ohne Leistungseinbußen.

Wenn Sie diese Kriterien beachten, können Sie eine Plattform wählen, die den umfassendsten und stabilsten Schutz für Ihre Organisation bietet. Die Sicherung Ihrer SaaS-Anwendungen - und letztlich der Daten Ihrer Organisation - erfordert eine vollständige End-to-End-Plattform, die branchenführende Next-Generation Firewalls für Ihr Netzwerk, einen Cloud-Sicherheitsdienst zum Schutz Ihrer SaaS-Anwendungen und fortschrittliche Threat Intelligence zum Schutz vor bekannten und unbekannten Bedrohungen umfasst.

Erfahren Sie mehr über die Überprüfung von SaaS-Anbietern in diesem Blogbeitrag: Ihre SaaS-Sicherheits-Checkliste.

Ressourcen:

• Video: Absicherung von O365 und Cloud-Apps mit Prisma
• Weißbuch: Sichern Sie die Cloud: Cloud-fähige mobile Arbeitskräfte