Risikomanagement für Drittanbieter-Apps:Cloud-Angriffsfläche reduzieren
11. Mai 2023
Die Identifizierung und Behebung riskanter Integrationen von Drittanbietern, die mit Microsoft 365, Google Workspace und Salesforce verbunden sind, reduziert die Cloud-Angriffsfläche nachhaltig. Dazu braucht es ein Risikomanagement für Drittanbieter-Anwendungen.
Jede App von Drittanbietern vergrößert die Angriffsfläche, insbesondere wenn sie von Mitarbeitenden ohne Kontrolle oder Genehmigung seitens der IT-Abteilung installiert wird. IT-Sicherheitsteams haben längst keinen umfassenden Überblick darüber, welche Apps mit den SaaS-Plattformen ihres Unternehmens verbunden sind, über welche Berechtigungen sie verfügen und welche Aktionen sie ausführen.
Das Risikomanagement von Varonis erkennt automatisch Apps von Drittanbietern und kann riskante Verbindungen entfernen. Dabei wird das Risikoprofil jeder App bewertet, ihre Berechtigungen und Nutzung analysiert und die Sicherheitsauswirkungen quantifiziert, die die App für das Unternehmen darstellt. Zudem können Sicherheitsteams bestimmte Benutzer oder Apps ganz entfernen, um Risiken zu kontrollieren und Kosten zu senken.
„Umfangreiche App-Ökosysteme wie Salesforce AppExchange und der Azure Marketplace helfen Anwendern bei der Erledigung ihrer Arbeit. Gleichzeitig können Apps von Drittanbietern jedoch auch Risiken für SaaS-Unternehmensdaten darstellen“, sagt David Bass, Executive Vice President of Engineering und Chief Technology Officer (CTO) von Varonis. „Diese neue Funktion bietet unseren Kunden eine weitere Möglichkeit, automatisch Angriffspfade auf geschäftskritische Cloud-Daten zu unterbinden.“
Die neue Funktion erweitert die bewährte Datensicherheitsplattform von Varonis, welche automatisiert die Sicherheitslage der Cloud-Daten verbessert indem sie:
- sensitive Daten identifiziert und klassifiziert,
- abnormales Verhalten erkennt und entsprechende Maßnahmen einleitet,
- übermäßigen Berechtigungen und Freigabelinks entfernt,
- kritische Fehlkonfigurationen auffindet und behebt sowie
- das Risiko von Drittanbieteranwendungen und Supply Chains mindert.
Die SaaS-Plattform von Varonis bietet automatisierte Ergebnisse und wird stetig weiterentwickelt. So hat erst kürzlich Varonis Proactive Incident Response vorgestellt: ein Expertenteam von Cyber-Sicherheitsexperten, das im Rahmen des Varonis SaaS-Abonnements Warnmeldungen der Kunden beobachtet und untersucht. Varonis hat Anfang des Jahres außerdem ein automatisiertes Posture Management eingeführt, um Kunden bei der mühelosen Behebung von Sicherheits- und Compliance-Lücken in ihren SaaS- und IaaS-Umgebungen zu unterstützen, sowie eine Least Privilege Automation für Microsoft 365, Google Drive und Box. (rhh)
