Heutige Unternehmen geben mehr Geld für SaaS-Tools aus als für Laptops. Laut Gartner nutzt die durchschnittliche Organisation inzwischen über 125 verschiedene SaaS-Anwendungen.
Angesichts der Vielzahl von Cloud-Apps, die Unternehmen täglich nutzen, erfordert die Sicherung dieser wachsenden Umgebung Transparenz und Kontrolle über Benutzer, Anwendungen, Daten und Infrastruktur. Da sich Sicherheitslösungen vervielfältigen, um auf die Vielfalt der Anforderungen zu reagieren, wird es zunehmend schwieriger zu bestimmen, welche Lösungen für Ihr Unternehmen geeignet sind und seine Risiken am wirksamsten mindern.
Wir werfen einen Blick auf zwei beliebte Lösungen, auf die Sicherheitsfachleute häufig zurückgreifen: Cloud Access Security Broker (CASB) und Security Information and Event Management (SIEM)-Lösungen.
Was ist ein Cloud Access Security Broker?
Ein Cloud Access Security Broker (CASB) ist eine Reihe von Sicherheitsfunktionen, die Transparenz und Kontrolle über die Nutzung von Cloud-Anwendungen und -Diensten bietet. CASB hilft Unternehmen, Cloud-Anwendungen zu identifizieren, Sicherheitsrichtlinien durchzusetzen, sensible Daten zu schützen und Bedrohungen in SaaS-Umgebungen zu erkennen.
Während CASB historisch als eigenständiges Sicherheitsprodukt angeboten wurde, sind seine Funktionen heute häufig in Security Service Edge (SSE)-Plattformen integriert. Moderne SSE-Plattformen können CASB mit Secure Web Gateway (SWG), Zero Trust Network Access (ZTNA), Data Loss Prevention (DLP) und anderen Sicherheitsdiensten unter einer einheitlichen Architektur und einem einheitlichen Policy-Framework kombinieren.
Im Wesentlichen sichern CASBs den Datenfluss zwischen Ihrem Unternehmen und dem Cloud-Anbieter gemäß den Sicherheitsrichtlinien Ihres Unternehmens. Sie verschlüsseln Daten, um Malware zu verhindern und Ihr System somit vor Cyberangriffen zu schützen.
Vier Kernfunktionen von CASB
Die vier Hauptfunktionen von CASB sind:
- Transparenz
- Compliance
- Datensicherheit
- Bedrohungsschutz
Im nächsten Abschnitt untersuchen wir, ob diese Funktionen ausreichen, um die Sicherheit Ihrer SaaS-Apps zu gewährleisten.
CASB-Bereitstellungstypen
Es gibt drei Möglichkeiten, CASBs bereitzustellen, und jede wirkt sich unterschiedlich auf ihre Leistung aus. In der Praxis müssen Sie sich nicht für nur eine entscheiden – die meisten modernen CASBs führen zwei oder mehr davon zusammen aus.
Reverse Proxy: Dieser Modus sitzt vor der Cloud-App und erfordert keinen Agent auf dem Gerät, was ihn für nicht verwaltete oder BYOD-Geräte geeignet macht.
API-basiert: Ein API-basierter CASB integriert sich mit unterstützten Cloud-Apps, deckt aber die nicht unterstützten nicht ab.
Forward Proxy (Inline/Gateway): Dieser Modus sitzt zwischen Benutzern und Cloud-Apps und inspiziert den Datenverkehr in Echtzeit. Da jede Anfrage diesen einzelnen Kontrollpunkt durchläuft, kann dies die Netzwerkleistung verlangsamen und Reibung beim Anmelden verursachen.
Einschränkungen von CASB-Lösungen
- Es ist ein Point Tool: CASBs sind Point Tools mit begrenztem Schutzbereich. CASB ist im Wesentlichen ein Transparenz- und Policy-Kontrollpunkt, der zwischen Ihren Benutzern, Ihrem Unternehmen und der Cloud sitzt. CASB-Lösungen konzentrieren sich ausschließlich auf die Cloud. Sie bieten tiefgreifende Analysen und eine Vielzahl von Kontrollen für Cloud-Dienste, aber ihre Abdeckung geht nicht über die Cloud-Infrastruktur hinaus.
- Proxy-basierte CASBs haben kritische blinde Flecken: Proxy-basierte CASBs können mit dem Tempo der Upgrades Ihrer Anwendungsinfrastrukturen nicht Schritt halten, was zu Leistungs- und Sicherheitsproblemen führt. Sie begrenzen auch die Transparenz dessen, was sich in Ihrer Cloud befindet. Sie verpassen Daten, die von Personen außerhalb Ihres Unternehmens (seien es Kunden oder Mitarbeiter) geteilt werden, können Ihren Desktop nicht überwachen und auch keine API-Verbindungen zu SaaS-Drittanbietern.
- Keine Abdeckung von Intranet-Daten: Wenn Sie Daten in Intranet-Anwendungen und -Diensten sichern möchten, ist CASB nicht Ihre beste Wahl. Wenn Ihr Unternehmen Daten zwischen Computern austauscht, die mit einem LAN verbunden sind, werden diese nicht abgedeckt, da sie nicht Cloud-basiert sind.
- Schwierige Installation: Die meisten CASB-Lösungen sind schwer zu installieren und funktionieren nur gut auf Geräten, die von Ihrem Unternehmen verwaltet werden. Ihre Sicherheitsfachleute müssen ein gründliches Verständnis der Anwendungsfälle Ihres Unternehmens und eine Reihe von IT-Fähigkeiten haben, um sie effektiv zu verwalten.
- Mangel an einem universellen Tool: Es ist schwierig zu entscheiden, welche CASB-Lösung für ein Unternehmen geeignet ist. Es gibt keine universellen Kriterien, und Sie werden oft aufgefordert, gründliche Recherchen durchzuführen, bevor Sie die richtige Lösung auswählen.
- Kann nicht als Firewall fungieren: Während CASBs einige Funktionen zu Firewalls hinzufügen, sollten sie diese nicht ersetzen. Firewalls sind nach wie vor entscheidend für die Bereitstellung von Transparenz für den Netzwerkverkehr.
CASB-Vergleich: Im Gegensatz zu CASB bietet SIEM einheitliche Abdeckung
SIEM ist eine Sicherheitslösung, die Protokolldaten aus Ihrer gesamten IT-Infrastruktur erfasst, korreliert und analysiert – einschließlich Cloud, lokale Systeme und Hybrid-Umgebungen – um Sicherheitsbedrohungen in Echtzeit zu erkennen und darauf zu reagieren.
Sowohl CASB- als auch SIEM-Lösungen sichern Ihre Cloud-Infrastruktur, aber es gibt klare Unterschiede in der Abdeckung Ihrer SaaS-Tools.
CASB vs. SIEM-Vergleich
| Dimension | CASB | SIEM |
| Abdeckungsbereich | Nur Cloud-Anwendungen | Gesamte Infrastruktur (Cloud, lokale Systeme, Hybrid) |
| Datenquellen | Cloud-Service-Protokolle und Benutzeraktivitäten | Lokale Anwendungen, Datenbanken, Web-Proxys, Netzwerkgeräte, Cloud-Dienste und mehr |
| Primäre Anwendungsfälle | Shadow IT-Erkennung, Cloud-DLP, Cloud-Compliance | Bedrohungserkennung, Incident Response, Sicherheitsüberwachung über alle Systeme hinweg |
| Bereitstellungsmethoden | API-basiert oder Proxy-basiert | Agent-basiert, API, Log-Weiterleitung |
| Bedrohungserkennung | Cloud-spezifische Bedrohungen und Richtlinienverletzungen | Korrelierte Bedrohungserkennung in Ihrer Umgebung |
SIEM erfasst Daten aus vielen verschiedenen Quellen, nicht nur aus der Cloud. Dazu gehören Ihre lokalen Anwendungen, Datenbanken, Web-Proxys, Netzwerk-Switches, Router, Systeme zur Verhinderung von Datenverlust und mehr. Es filtert und korreliert Ereignisprotokolle über die verschiedenen Systeme hinweg und informiert Sie in Echtzeit über Bedrohungen, sodass Sie schnellstmöglich darauf reagieren können.
SIEM ist ein konsolidiertes Tool, das durch Echtzeitdatenanalyse eine frühe Angriffserkennung ermöglicht. CASBs decken nur bestimmte Punkte in der Cloud ab und informieren Sie über die Nutzung Ihrer SaaS-Tools. Darüber hinaus sichern Proxy-basierte CASBs nur SaaS-Cloud-Dienste, wodurch IaaS- und PaaS-Clouds anfällig bleiben.
Gewährleistung einer vollständig sicheren SaaS
Mitarbeiter registrieren sich für alle möglichen SaaS-Tools, ohne sich der Konsequenzen bewusst zu sein. Als Sicherheitsverantwortlicher benötigen Sie vollständige Transparenz darüber, welche Anwendungen gerade in Ihre Umgebung gelangt sind, wie sie eingedrungen sind und wie Sie sie schnell entfernen können.
Wenn Ihre Organisation G Suite zusammen mit anderen SaaS-Tools nutzt, benötigen Sie eine Lösung, die diese sichert und Ihnen Transparenz und Kontrolle bietet. Sie benötigen eine Lösung, die mehr als CASB leisten kann.
Wenn es um die Sicherung Ihrer SaaS-Apps geht, sollte Ihre oberste Priorität darin bestehen, vollständige Transparenz darüber zu haben, was in Ihrer Cloud vor sich geht. Ein Cloud-natives Tool ist eine bessere Option für SaaS, um maximalen Schutz zu gewährleisten.
Mit Sumo Logic Cloud SIEM können Sie eine integrierte Ansicht über Ihre Hybrid- und Multi-Cloud-Infrastruktur haben. Fordern Sie eine Demo an, um zu sehen, wie es funktioniert.
