Managed Cloud Security Posture Management (CSPM)

Hva er CSPM – og hvordan løser vi det med MCSPM?

Cloud Security Posture Management (CSPM) handler om å identifisere og korrigere sikkerhetsfeil i skyplattformer som AWS og Azure. Analysenivået og kompleksiteten i slike verktøy gjør at mange virksomheter ikke klarer å nyttiggjøre seg teknologien fullt ut.

MCSPM er vår administrerte CSPM-tjeneste. Den er utviklet for å gi virksomheter en enklere og mer effektiv måte å oppdage feilkonfigurasjoner, forstå konsekvensene og gjennomføre nødvendige forbedringer – uten å belaste egne ressurser.

Hvorfor er dette viktig?

Analyser fra WithSecure viser at feilkonfigurasjon er den ledende årsaken til vellykkede dataangrep mot skytjenester. Sikker konfigurasjon av AWS, Azure og Microsoft 365 er kritisk for å forhindre alvorlige sikkerhetsbrudd og datalekkasjer. Feilkonfigurasjon kan resultere i helt åpen eksponering av sensitive data. Dette ser vi eksempler på at kan skje i forbindelse med endring i infrastruktur, rettigheter og andre endringer som ikke fanges opp i tide.

Tall fra Check Points Cloud Security Report 2022 viser at 27 % av alle virksomhetene som deltok hadde hatt sikkerhetshendelser knyttet til skytjenester – og at en stor andel av disse skyldes feilkonfigurasjon.

Ikke nok med verktøy alene

Skyleverandørene har selv utviklet verktøy for å oppdage feilkonfigurasjoner i deres egne løsninger, men for å være effektive må de settes opp og håndteres av noen med kompetanse. Mangelen på kompetanse innen skybasert sikkerhet gjør det vanskelig å vedlikeholde slike produkter, og brukere kan ha vanskeligheter med å tolke resultatene deres.

Det kommer nå også flere krav fra myndighetene om å kunne bevise at sikkerheten i skytjenester fungerer. Ref: NIS2.

Derfor har vi utviklet MCSPM

CSPM-løsninger i markedet finnes i en rekke ulike varianter. De fleste er enkle løsninger, men de kan kreve veldig mye arbeid og kompetanse for å forstå resultatene deres og ta fornuftige sikkerhetsbeslutninger.

Vi tror at virksomheter får høyere grad av sikkerhet ved å benytte en tjeneste der jobben utføres av kvalifiserte sikkerhetsanalytikere som tar i bruk spesialbygd teknologi utviklet av et rent sikkerhetsselskap. Våre kunder bruker da mindre tid på å avdekke feilkonfigurasjon og hvilke utbedringer som skal gjennomføres. Tjenesten gjør også at man kan stole på at revideringen blir utført og fulgt opp.