Che cosa sono CSPM, CASB e SSPM, e ci servono?

Sono tre tipi di strumenti di sicurezza cloud che guardano cose diverse. Il cloud security posture management (CSPM) controlla la configurazione dei Suoi account cloud, come archiviazione pubblica, regole firewall aperte, cifratura mancante o permessi troppo ampi, rispetto alle buone pratiche e segnala le deviazioni. Il SaaS security posture management (SSPM) fa lo stesso per le applicazioni SaaS, verificando impostazioni come l'obbligo di MFA, la condivisione esterna e i ruoli di amministrazione. Un cloud access security broker (CASB) si pone tra utenti e servizi cloud, tramite un proxy o le API dei fornitori, per scoprire quali servizi vengono usati e applicare criteri, come bloccare il caricamento di dati sensibili. Se servano dipende dalla scala. Un'azienda con un solo account cloud e una suite d'ufficio può spesso arrivare lontano con le raccomandazioni integrate e i cruscotti di punteggio di sicurezza dei fornitori, senza costi aggiuntivi. Più account cloud, molti strumenti SaaS o dati regolamentati rendono più convenienti strumenti dedicati. Nessuno di essi osserva il comportamento dei dispositivi sulla Sua rete; quello è un altro livello, coperto dal rilevamento di rete.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi