Auffinden, Klassifizieren und Schützen kritischer Daten in Cloud- und SaaS-Umgebungen
Cloud-Umgebungen entwickeln sich ständig weiter – Daten werden verschoben, Dateien geteilt, Berechtigungen ändern sich und neue Anwendungen erscheinen schneller, als Richtlinien nachziehen können. Von Sicherheitsteams wird erwartet, dass sie sofort reagieren. Risiken identifizieren, Zugriff beschränkenund Sanierung von Expositionen ohne zusätzliche Reibungsverluste für das Unternehmen.
Bei BigID brauchten wir einen moderneren Ansatz – einen, der kombinierte kontinuierliche Erkennung, automatisierte Klassifizierung, Expositionserkennung und Maßnahmen über AWS, GCP, Azure und die SaaS-Anwendungen, mit denen Teams täglich arbeiten.
In Folge 5, Pedro, Cloud-Sicherheitsmanager von BigID, beschreibt, wie wir unsere eigenen DSPM und DLP in der Wolke Fähigkeiten, um Cloud-Datenrisiken in Echtzeit über eine ständig wachsende Reichweite hinweg einen Schritt voraus zu sein.
Diese Folge bietet einen praktischen Einblick in die Cloud-Datensicherheit, wenn Erkennung und Behebung von Sicherheitslücken Hand in Hand gehen.
Was wir aufgedeckt haben
Als wir BigID in unseren eigenen Cloud-Umgebungen einsetzten, stellten wir Folgendes fest:
- Sensible Daten wurden an Orten gespeichert, die nicht so sicher konfiguriert waren wie erwartet.
- Dateien, die zuvor dupliziert oder weiter verbreitet wurde als beabsichtigt
- Öffentliche Links und Berechtigungen, die sich schneller ausbreiteten, als die Teams erkannten
- Muster riskanten Zugriffs, die mit herkömmlichen Werkzeugen nicht sichtbar waren
- Wie DSPM und Cloud DLP sich gegenseitig verstärkten, um eine schnellere Behebung von Sicherheitslücken zu ermöglichen
Die wichtigste Erkenntnis?
Die Risiken von Cloud-Daten entwickeln sich rasant – sie werden aber beherrschbar, wenn man am Ende alles an einem Ort sieht.
Was Sie sehen werden (ohne Spoiler)
In Folge 5 wird Folgendes erläutert:
- Wie risikobehaftete Cloud-Ressourcen sofort in einer einheitlichen Ansicht sichtbar werden
- Wie die Offenlegung sensibler Daten in SaaS- und Cloud-Speicherlösungen identifiziert wird
- Wie verdächtige Aktivitäten wird gemeldet, bevor es zu einem Vorfall wird
- Wie risikobasierte Erkenntnisse innerhalb von Minuten zu Abhilfemaßnahmen führen
- Wie Teams die Ansteckungsgefahr reduzieren, ohne die Zusammenarbeit zu verlangsamen
Wenn Ihre Cloud-Präsenz schneller wächst als Ihre Sichtbarkeit, wird Ihnen diese Episode sehr vertraut vorkommen – und sehr relevant sein.
Folge 5 ansehen: Cloud-Daten sichern →
Autor
