Was sind CSPM, CASB und SSPM, und brauchen wir sie?
Es sind drei Arten von Cloud-Sicherheitswerkzeugen, die auf Verschiedenes schauen. Cloud Security Posture Management (CSPM) prüft die Konfiguration Ihrer Cloud-Konten, etwa öffentlichen Speicher, offene Firewallregeln, fehlende Verschlüsselung oder zu weite Rechte, gegen bewährte Praxis und meldet Abweichungen. SaaS Security Posture Management (SSPM) tut dasselbe für SaaS-Anwendungen und prüft Einstellungen wie erzwungene MFA, externes Teilen und Admin-Rollen. Ein Cloud Access Security Broker (CASB) sitzt zwischen Nutzern und Cloud-Diensten, über einen Proxy oder die APIs der Anbieter, um genutzte Dienste zu entdecken und Richtlinien durchzusetzen, etwa das Hochladen sensibler Daten zu sperren. Ob Sie sie brauchen, hängt von der Größe ab. Ein Unternehmen mit einem Cloud-Konto und einer Office-Suite kommt mit den eingebauten Empfehlungen und Sicherheitsbewertungen der Anbieter oft weit, ohne Zusatzkosten. Mehrere Cloud-Konten, viele SaaS-Werkzeuge oder regulierte Daten machen eigene Werkzeuge lohnender. Keines davon beobachtet das Verhalten von Geräten in Ihrem Netz; das ist eine andere Ebene, die Netzwerkerkennung abdeckt.
Weiterlesen
Verwandte Fragen
- Was sollten wir einen SaaS-Anbieter vor Vertragsschluss zur Sicherheit fragen?
- Wer ist verantwortlich, wenn unser SaaS-Anbieter gehackt wird?
- Macht NIS2 uns für die Sicherheit unserer Cloud-Anbieter verantwortlich?
- Was tun wir, wenn ein Cloud- oder SaaS-Konto kompromittiert ist?
- Was ist das Modell der geteilten Verantwortung in der Cloud?