Ein Vermittler für Cloudsicherheit sitzt zwischen Menschen und Anwendungen, um Sicht und Datenkontrollen anzuwenden, die die Anwendung nicht erzwingt.
Der Vermittler ist eine Kontrollstelle und eine Protokollquelle und kein Grund, die Einstellungen in jedem Clouddienst zu ignorieren.
So funktioniert es
Betriebsarten unterscheiden sich: Manche prüfen Verkehr auf einem Weg, den Sie steuern, manche verbinden sich über Schnittstellen des Anbieters, und manche tun beides.
Die Fragen bleiben ähnlich: welche Anwendungen in Nutzung sind, welche nie genehmigt wurden, welche Daten abfließen und welche Konten geteilt oder zu mächtig sind.
Ein Vermittler, den niemand justiert, wird zu einem lauten Katalog.
Beginnen Sie mit den Anwendungen, die Kundendaten oder geistiges Eigentum halten, schreiben Sie wenige klare Regeln und benennen Sie eine Person für die Hinweise, und erweitern Sie danach, statt am ersten Tag jeden Dienst anzubinden.
Konkrete Beispiele
- Der Vermittler meldet eine Dateitausch Anwendung, die Beschäftigte ohne Beschaffung eingeführt haben, und die Sicherheit prüft, welche Daten schon dort liegen.
- Eine Regel warnt, wenn jemand einen Ordner mit einer externen Adresse teilt, die nicht auf der Partnerliste steht.
- Ein Administrationskonto in einem Entwurfswerkzeug zeigt Aktivität aus einem Land, in dem die Firma nicht tätig ist, und der Hinweis erreicht die Rufbereitschaft.
Schutzmaßnahmen
- Erfassen Sie die Cloudanwendungen, die Menschen wirklich nutzen, und markieren Sie, welche genehmigt, in Prüfung oder verboten sind.
- Schreiben Sie einen kleinen Satz von Regeln zur Datenfreigabe für die Anwendungen mit Ihren sensibelsten Informationen und testen Sie diese Regeln.
- Benennen Sie eine verantwortliche Person für Hinweise des Vermittlers und prüfen Sie, ob sie zu Handlungen führen oder nur zu ungelesener Post.
- Konfigurieren Sie die Clouddienste selbst weiter, weil ein Vermittler einen öffentlich offen gelassenen Speicher nicht repariert.