Defensiv cybersäkerhetsguide
CASB och Security Service Edge
Säkerhetskontroller för användning av molntjänster och distribuerade användare.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Säkerhetskontroller för användning av molntjänster och distribuerade användare.
Viktiga principer
CASB kan ge synlighet och policykontroll över användning av molntjänster.
SSE samlar flera säkerhetsfunktioner nära användare och molnresurser.
Tekniken bör stödja en tydlig åtkomst- och dataskyddsmodell.
Hur delarna hänger ihop
Stark identitet och korrekt konfiguration är ofta viktigare än var infrastrukturen fysiskt finns.
Vad som bör följas upp
Delat ansvar betyder att leverantören inte automatiskt skyddar kundens konton och data.
Styrning och livscykel
Konfigurations- och åtkomstgranskning bör ske löpande.