Segurança SaaS - 3 elementos Fundamentais
HomeArtigosSegurança SaaS – 3 elementos Fundamentais
26/02/2019 mindsecblog Artigos, Notícias 5
De acordo com uma previsão recente da empresa de pesquisa de mercado IDC, os gastos com infra-estrutura de nuvem pública vai aumentar mais de 20% por ano até 2020. Sessenta por cento desse crescimento está previsto para vir de soluções SaaS especificamente. Cada vez mais, o movimento "as-a-service" como-um-serviço está começando a envolver disciplinas especializadas, incluindo a segurança da rede. Como
resultado, mais organizações estão adotando a noção de segurança SaaS.
O que exatamente faz a segurança SaaS implica, e o que as empresas precisam saber para escolher as melhores soluções para as suas necessidades?
Reduzir a carga de TI. Muitas empresas não têm recursos dedicados para lidar com soluções locais de segurança, especialmente em locais remotos e filiais. Muitos também querem simplesmente reduzir a quantidade de infraestrutura de segurança que têm de gerir. Segurança SaaS elimina a necessidade de implantar
ou fazer alterações em componentes de arquitetura. Ele também permite que a equipe de TI se concentre em iniciativas que impulsionam o crescimento do negócio.
Reforçar a segurança para os trabalhadores remotos. O Gartner prevê que até
2019, 57% dos trabalhadores não vão estar amarrados a uma mesa em um escritório e vai trabalhar remotamente. Laptops infectados ou mal geridos e outros terminais podem expor as organizações a riscos de rápida escalada de malware e ransomware ataques. A Segurança SaaS pode fornecer proteção mais eficaz para dispositivos e usuários onde quer que estejam e que as soluções tradicionais não podem.
Organizações que estão apenas começando com a segurança SaaS muitas vezes enfrentam um desafio adicional: determinar quais serviços específicos podem incluir em seu portfólio de segurança. A segurança da rede é constituída por uma multiplicidade
de disciplinas distintas, muitos dos quais podem ser entregues através da nuvem as-a-service. Uma breve lista inclui antivírus, varredura de vulnerabilidades, gerenciamento de endpoint, gateways web, acesso remoto, cloud access security brokers ( (CASB), gerenciamento de identidade, de inteligência ameaça, e dezenas de outras mais.
Fonte: SaaS Security Basics – Infoblox
Para entregar os melhores resultados, as soluções de segurança de SaaS devem ser
capaz de integrar ou melhorar o desempenho dos ecossistema de segurança dos vários fornecedores de uma empresa. Por exemplo, uma boa solução DNS SaaS deve ser capaz de compartilhar a detecção de atividades maliciosas e contexto de rede em tempo real com informações de segurança de terceiros , o sistemas de gerenciamento de eventos (SIEM), Controle de Acesso à Rede sistemas (NAC), segurança de terminais e outros sistemas de ajudem a mitigar problemas de segurança à medida que ocorrem.
Integração de SaaS DNS com Gateways Web – Conforme destacado em um relatório recente da Gartner, 3 uma tendência futura envolve a combinação de uma solução de segurança SaaS baseados em DNS que atua como um front-end com uma solução
de gateway de web que muitas organizações já possam ter. Esta combinação permitirá às empresas alavancar DNS como uma primeira linha de defesa e bloquear ameaças maliciosas em primeiro lugar, e, em seguida, encaminhar as solicitações restantes para a solução de proxy web para posterior análise e processamento. A adição de recursos de segurança DNS também ajudará a reduzir a carga sobre uma solução típica web proxy / gateway.
Cada vez mais, as cargas de trabalho de todos os tipos estão se movendo para a nuvem. A segurança da rede não é excepção. soluções de segurança de SaaS têm o potencial de melhorar substancialmente as defesas da rede enquanto reduz substancialmente os custos. À medida que o mundo se torna mais conectado e orientado a nuvem, as organizações de todos os tipos devem adotar alguma forma de segurança baseados em nuvem SaaS para avançar. Observar os três elementos essenciais deve fazer parte de sua estratégia de segurança SaaS e ajudar a assegurar que você obtenha resultados mais eficazes para os seus investimentos