Η Cavelo ανακοινώνει δυνατότητες πρόσβασης δεδομένων για τον μετριασμό της παραβίασης ασφαλείας…

WATERLOO, Οντάριο (PRWEB)
Οκτώβριος 18, 2022

Παροχέας τεχνολογίας διαχείρισης επιφανειών επίθεσης Cavelo Inc. ανακοίνωσε σήμερα την κυκλοφορία του πρόσβαση δεδομένων και δικαιώματα δεδομένων δυνατότητες υποστήριξης πρωτοβουλιών διαχείρισης ταυτότητας και πρόσβασης (IAM).

Ο όγκος των δεδομένων που χρησιμοποιούν, αποθηκεύουν και μοιράζονται οι επιχειρήσεις συνεχώς αυξάνεται λόγω των μοντέλων κατανεμημένου εργατικού δυναμικού, της υιοθέτησης του cloud και της αυξανόμενης εξάρτησης από συνδεδεμένα συστήματα. Ως αποτέλεσμα, τα ευαίσθητα εταιρικά δεδομένα αντιγράφονται συχνά ή μετακινούνται σε εξωτερικά συστήματα και εργαλεία συνεργασίας. Οι πρακτικές αδειών δεδομένων παλαιού τύπου δυσκολεύονται να ελέγξουν την πρόσβαση στα δεδομένα ανά τύπο και τοποθεσία, αυξάνοντας τη διείσδυση δεδομένων και τον κίνδυνο μη συμμόρφωσης με τους κανονισμούς.

"Εσωτερικά σφάλματα, όπως εσφαλμένες ρυθμίσεις παραμέτρων συστήματος και τυχαίες άδειες είναι οι κύριες αιτίες πίσω από αμέτρητες παραβιάσεις δεδομένων", δήλωσε ο James Mignacca, Διευθύνων Σύμβουλος της Cavelo. «Οι επιθέσεις που βασίζονται στην ταυτότητα είναι επιτυχείς επειδή οι εισβολείς είναι σε θέση να στοχεύουν και να εκμεταλλεύονται στελέχη της εταιρείας που έχουν πρόσβαση σε δεδομένα με βάση τον τίτλο και όχι τη λειτουργία. Πολλοί οργανισμοί αγωνίζονται να μάθουν πού βρίσκονται τα δεδομένα της εταιρείας και ποιος έχει πρόσβαση σε αυτά, ειδικά καθώς πολλές ομάδες βασίζονται σε μη αυτόματες διαδικασίες επιρρεπείς σε σφάλματα».

Η πλατφόρμα Cavelo συνδυάζει βέλτιστες πρακτικές ασφάλειας με αυτοματοποιημένες λύσεις για να βοηθήσει τους οργανισμούς να κατανοήσουν πού βρίσκονται ευαίσθητα δεδομένα, πώς προστατεύονται, πού χρησιμοποιούνται και ποιος έχει πρόσβαση σε αυτά. Με την υποστήριξη της μηχανικής μάθησης, η πλατφόρμα σαρώνει συνεχώς εταιρικούς εσωτερικούς χώρους και διακομιστές cloud, επιτραπέζιους υπολογιστές, εφαρμογές cloud και ψηφιακά στοιχεία για τον εντοπισμό, την ταξινόμηση, την παρακολούθηση, την προστασία και την αναφορά ευαίσθητων δεδομένων.

Τα χαρακτηριστικά πρόσβασης δεδομένων που κυκλοφόρησαν πρόσφατα περιλαμβάνουν:

• Αυτοματοποίηση αδειών δεδομένων – αξιοποιεί τις δυνατότητες αυτοματοποιημένης ανακάλυψης δεδομένων, ταξινόμησης και ελέγχου πρόσβασης για την κατηγοριοποίηση εγγράφων και την αυτοματοποίηση της πρόσβασης με βάση τον τύπο και την ταξινόμηση δεδομένων.
• Ειδοποιήσεις πρόσβασης δεδομένων – επιτρέποντας ειδοποιήσεις σε πραγματικό χρόνο μέσω email ή μέσω συστημάτων διαχείρισης ροής εργασιών της εταιρείας όταν γίνεται πρόσβαση σε ευαίσθητα δεδομένα.
• Έλεγχος πρόσβασης δεδομένων – επιτρέποντας στους επαγγελματίες πληροφορικής και ασφάλειας τη δυνατότητα να ελέγχουν την πρόσβαση στα δεδομένα, να προσαρμόζουν τα δικαιώματα και τις αναφορές κινδύνου.
• Επιφανειακές πληροφορίες επίθεσης – παροχή πληροφοριών ευπάθειας σε πραγματικό χρόνο και βαθμολόγησης κινδύνου για την υποστήριξη της λήψης επιχειρησιακών αποφάσεων και αποφάσεων ασφαλείας με βάση τη θέση δεδομένων, τον τύπο και τα δικαιώματα πρόσβασης.
• Ενσωμάτωση υπηρεσιών cloud – προσφέρει ενσωμάτωση API με υπηρεσίες cloud, συμπεριλαμβανομένων των Microsoft και Google για διαχείριση αδειών ενεργού καταλόγου.

Όλες οι επιχειρήσεις έχουν μια καταπιστευματική και ρυθμιστική υποχρέωση να αποδείξουν ότι υπάρχουν κατάλληλα μέτρα για την προστασία των ευαίσθητων εταιρικών δεδομένων τόσο από ακούσια όσο και από κακόβουλη διείσδυση. Τα ακατάλληλα και μη απαραίτητα δικαιώματα πρόσβασης σε δεδομένα επεκτείνουν την επιφάνεια επίθεσης ενός οργανισμού και αυξάνουν τον κίνδυνο δαπανηρών επιθέσεων όπως ransomware και spear phishing.

«Βλέπουμε μια αντιδιαισθητική αλλαγή τεχνολογίας που περιπλέκει τον τρόπο με τον οποίο οι διαχειριστές συστημάτων ελέγχουν τα αρχεία της εταιρείας και ποιος έχει πρόσβαση σε αυτά», δήλωσε ο Mignacca. «Προκειμένου να ενισχυθεί η στάση ασφαλείας του οργανισμού, οι διαχειριστές χρειάζονται μια πολυδιάστατη άποψη του τοπίου απειλών της επιχείρησης που δεν απαιτεί συγκέντρωση ή πρόσθετους πόρους. Η μηδενική εμπιστοσύνη καταλήγει στον περιορισμό της πρόσβασης στα δεδομένα και αυτό ξεκινά με την ανακάλυψη και ταξινόμηση δεδομένων. Κατανοώντας τι ευαίσθητα δεδομένα έχει ένας οργανισμός, ένας διαχειριστής συστημάτων μπορεί να περιορίσει αποτελεσματικά την πρόσβαση σε αυτά."

Για περισσότερες πληροφορίες ή για να ζητήσετε μια επίδειξη, επισκεφθείτε: https://www.cavelo.com/data-access

Σχετικά με το Cavelo

Το Cavelo βοηθά τις επιχειρήσεις να επιτύχουν διαχείριση επιφανειών επίθεσης με αυτοματοποιημένη ανακάλυψη δεδομένων, ταξινόμηση και αναφορά. Συμβατό με το cloud Διαχείριση επιφανειών επίθεσης στον κυβερνοχώρο (CAASM) Η πλατφόρμα συνεχώς σαρώνει, προσδιορίζει, ταξινομεί και αναφέρει ευαίσθητα δεδομένα σε ολόκληρο τον οργανισμό, απλοποιώντας την αναφορά συμμόρφωσης, τη διαχείριση ευπάθειας και την αποκατάσταση κινδύνου. Για περισσότερες πληροφορίες επισκεφθείτε http://www.cavelo.com και ακολουθήστε το @Cavelo_Inc.

Μοιραστείτε το άρθρο σε κοινωνικά μέσα ή ηλεκτρονικό ταχυδρομείο: