{"id":1723,"date":"2021-04-13T08:36:59","date_gmt":"2021-04-13T11:36:59","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=1723"},"modified":"2021-06-28T13:04:46","modified_gmt":"2021-06-28T16:04:46","slug":"voce-deveria-fazer-seguranca-do-saas-por-conta-propria","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/voce-deveria-fazer-seguranca-do-saas-por-conta-propria\/","title":{"rendered":"Voc\u00ea deveria fazer Seguran\u00e7a do SaaS por conta pr\u00f3pria?"},"content":{"rendered":"
<\/div>

A acelera\u00e7\u00e3o das iniciativas digitais e a ado\u00e7\u00e3o do SaaS est\u00e3o aumentando as preocupa\u00e7\u00f5es sobre a seguran\u00e7a do SaaS. Os CISOs sabem que as suas tecnologias depender\u00e3o cada vez mais dos SaaS. Eles esperam que as suas equipes sejam capazes de responder quest\u00f5es sobre os riscos, amea\u00e7as e vazamentos dos SaaS como quais contas foram comprometidos, quais arquivos foram compartilhados externamente, se h\u00e1 privil\u00e9gios de administrador n\u00e3o utilizados que podem ser removidos etc.<\/p>

\n
\n

Nesse Artigo<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n

  • Ent\u00e3o voc\u00ea quer CDR<\/a><\/li>
  • Passo 2: Normaliza\u00e7\u00e3o dos dados<\/a><\/li>
  • Passo 3: Enriquecimento<\/a><\/li>
  • Passo 4: An\u00e1lises<\/a><\/li>
  • Voc\u00ea deveria fazer?<\/a><\/li>
  • Conclus\u00e3o<\/a><\/li><\/ul><\/nav><\/div>\n\n

    Para detectar, ca\u00e7ar, investigar e responder de forma eficiente as brechas e amea\u00e7as na nuvem, equipes de seguran\u00e7a focadas em amea\u00e7as precisam de dados. Assim como a detec\u00e7\u00e3o e resposta de endpoint (EDR) d\u00e1 aos times de seguran\u00e7a a telemetria, contextualiza\u00e7\u00e3o visual e capacidades de detec\u00e7\u00e3o autom\u00e1ticas que eles precisam para assegurar os endpoints, a seguran\u00e7a do SaaS requer visibilidade e analise unificadas para os aplicativos SaaS. A falta de visibilidade operacional sempre foi algo n\u00e3o endere\u00e7ado na seguran\u00e7a do SaaS.<\/p>\n

    Equipes de seguran\u00e7a em organiza\u00e7\u00f5es mais maduras e ingressadas no SaaS constroem capacidades de telemetria dentro da organiza\u00e7\u00e3o agregando logs de atividade das aplica\u00e7\u00f5es SaaS a um data lake central ou a um SIEM. Agora, com solu\u00e7\u00f5es inovadores de detec\u00e7\u00e3o e resposta na nuvem (CDR<\/a>) dispon\u00edveis, surge a pergunta: Voc\u00ea deve continuar investindo na constru\u00e7\u00e3o e manuten\u00e7\u00e3o do seu pr\u00f3prio CDR?<\/strong> E se voc\u00ea ainda n\u00e3o foi por este caminho, \u00e9 uma op\u00e7\u00e3o que vale a pena seguir? Para responder essa quest\u00e3o, vamos primeiro olhar o que precisamos para construir capacidades de CDR dentro da organiza\u00e7\u00e3o e ent\u00e3o usando essa informa\u00e7\u00e3o n\u00f3s iremos considerar se iremos ou n\u00e3o com o m\u00e9todo de \u201cfa\u00e7a voc\u00ea mesmo\u201d (DIY).<\/p>\n

    \u201cA falta de visibilidade operacional sempre foi algo n\u00e3o endere\u00e7ado na seguran\u00e7a do SaaS.\u201d<\/em><\/strong><\/p>\n

    Conte\u00fado relacionado:<\/strong><\/span>\u00a0A Detec\u00e7\u00e3o e Resposta em Cloud \u00e9 o elemento que falta na seguran\u00e7a<\/a><\/p>\n