Schwächen von CASB im Zusammenhang mit „
“ in derheutigenDatenarchitektur
Cloud Access Security Brokers (CASBs) wurden entwickelt, um die Sicherheit der Daten in der Cloud zu gewährleisten. Doch angesichts des Aufkommens von Remote-Arbeit, der zunehmenden Verbreitung von Cloud-Anwendungen und der wachsenden Datenflut haben CASBs Schwierigkeiten, Insider-Bedrohungen einzudämmen. Warum CASBs nicht ausreichen:
-
Kein Schutz bei der Datenübertragung außerhalb der Cloud
Ein Benutzer lädt Daten auf seinen Arbeitsrechner herunter und lädt sie anschließend auf einen anderen Dienst hoch. Sobald Daten auf dem Endgerät gespeichert sind, verliert die CASB jegliche Transparenz und jeglichen Kontext – was ein erhebliches Risiko darstellt. -
Das Bekannte vs. das Unbekannte blockieren
Es ist unmöglich, jedes Szenario eines Datenverlusts in Ihrem Unternehmen zu erfassen, und CASBs erfordern eine ständige Anpassung der Richtlinien an jede Änderung im Informationsfluss. Dies führt häufig zu einer einheitlichen Reaktionsstrategie, die den legitimen Geschäftsbetrieb beeinträchtigt und zu übertriebenen Reaktionen auf einfache, alltägliche Fehler der Mitarbeiter führt. -
Erfordert TLS-Prüfung oder Proxy
Nichts ist frustrierender, als in ein Tool zu investieren, das Leistungsengpässe verursacht oder dessen Wartung zu kompliziert wird. Oder noch schlimmer – den gesamten Datenverkehr über einen Proxy zu leiten, nur damit dieser dann ausfällt. -
Restriktive Maßnahmen beeinträchtigen die Produktivität
Wenn eine CASB-Richtlinie die Möglichkeit der Mitarbeiter zur Dateifreigabe blockiert oder deren Zugriff auf häufig genutzte Cloud-Anwendungen einschränkt, greifen die Mitarbeiter auf nicht genehmigte Tools zurück oder umgehen die CASB-Richtlinien gänzlich – was neue Sicherheitsrisiken mit sich bringt.
UNSERE LÖSUNG
Gehen Sie über den richtlinienbasierten Schutz hinaus
Um Datenverluste wirksam zu verhindern, benötigen Unternehmen eine Lösung, die über die Grenzen richtlinienbasierter Schutzmaßnahmen hinausgeht. Mimecast Incydr verfolgt einen risikobasierten Ansatz zur Verringerung von Datenverlusten, indem es die Reaktion auf alltägliche Fehler automatisiert, ungewöhnliche Vorkommnisse untersucht und unzulässige Vorgänge blockiert. Okta entschied sich für Incydr anstelle eines CASB, um Datenlecks aus der Cloud zu vermeiden.
| Funktionen | CASB | Incydr |
|---|---|---|
| Überwachungsfunktionen | Überwacht ausschließlich Cloud-Anwendungen | Überwacht sowohl Endpunkt- als auch cloudbasierte Anwendungen |
| Schutz von Daten während der Übertragung | Schützt ausschließlich Daten in der Cloud | Schützt Daten während der Übertragung, unabhängig davon, wo sie gespeichert sind |
| Überwachung von E-Mails | Eingeschränkte Überwachungsmöglichkeiten | Umfassende Überwachungsfunktionen, einschließlich E-Mail und der Möglichkeit, private von geschäftlichen Konten zu unterscheiden |
| Erkennung von Datenexfiltration | Eingeschränkte Erkennungsmöglichkeiten | Erweiterte Erkennungsfunktionen unter Verwendung von Verhaltensanalysen und einem Vertrauensmodell |
| Aufklärung der Nutzer und Prävention | Grundlegende Funktionen | Fortgeschrittene Just-in-Time-Mikroschulungen und integriertes case management zur Vermeidung von Datenverlusten |
| Kontext und Sichtbarkeit von Daten | Eingeschränkte Transparenz und Kontext | Bietet Kontext und Transparenz für jede Datei, einschließlich integriertem Zugriff auf den Dateiinhalt |
| Echtzeit-Blockierung | Setzung komplexer, datenzentrierter Sicherheitsrichtlinien auf der Grundlage einer aufwändigen Datenklassifizierung | Blockieren Sie unzulässige Datenübertragungen auf Basis des Benutzers, ohne den Verwaltungsaufwand, die Ungenauigkeiten und die Auswirkungen auf Endgeräte, die mit inhaltsbasierten Richtlinien einhergehen |
3 Gründe, warum Incydr besser funktioniert als ein herkömmliches CASB
Nutzt API-Verbindungen zur Überwachung von Cloud-basierten Endpunktanwendungen der „ & “
Dies ermöglicht einen vollständigen Überblick über die gesamte Datenlandschaft eines Unternehmens – ganz ohne Proxys.
Erweiterte Erkennung von Datenexfiltration anhand von Verhaltensindikatoren
Mit Incydr PRISM können Unternehmen potenzielle Datensicherheitsvorfälle schnell erkennen und darauf reagieren.
Integrierte Sicherheitsschulungen und case management
Verhindern Sie Datenverluste und vermitteln Sie Ihren Mitarbeitern das nötige Wissen, um fundierte Entscheidungen zum Thema Datenschutz zu treffen.
Unsere Bewertungen durch Gartner sprechen für sich
Nehmen Sie uns nicht einfach beim Wort – lesen Sie auf Gartner Peer Insights, warum unsere Kunden Incydr für den Datenschutz nutzen.
