Perché i Cloud Security Broker (CASB) da soli non sono in grado di fermare gli attacchi moderni

Il divario di sicurezza CASB

I CASB sono essenziali per gestire l'utilizzo cloud e applicare le politiche di prevenzione della perdita di dati, ma dipendono da regole predefinite piuttosto che dall'analisi delle minacce in tempo reale. Quando gli aggressori dirottano gli account, sfruttano configurazioni errate o passano da una piattaforma SaaS a una IaaS, è necessario un rilevamento continuo basato sull'intelligenza artificiale che vada oltre l'applicazione delle politiche. 

Come gli aggressori eludono il CASB

1. Credenziali compromesse e minacce interne

Il CASB applica le politiche di accesso, ma si fida degli utenti autenticati, anche se sono stati compromessi.

2. cloud SaaS e cloud

Gli aggressori sfruttano le impostazioni deboli o configurate in modo errato nelle cloud , evitando il rilevamento CASB.

3. Movimento laterale tra cloud

Una volta all'interno, gli aggressori si muovono su più piattaforme SaaS e IaaS, dove CASB non ha una visibilità approfondita.

Le conseguenze concrete delle lacune nella visibilità CASB

In questo Scattered Spider , CASB potrebbe applicare le politiche delle app, ma gli aggressori che si muovono tramite credenziali valide, chiamate API crittografate e pivot cross-service si confondono con l'utilizzo normale. L'analisi continua Vectra AIsegnalerebbe ogni fase del movimento laterale e dell'abuso di privilegi.

CASB controlla l'accesso:Vectra AI ciò che verrà dopo

Il CASB è fondamentale per gestire l'utilizzo cloud, ma non monitora il comportamento post-accesso. Per individuare in tempo reale la compromissione delle credenziali, l'escalation dei privilegi e gli attacchi cross-service, è necessaria una visibilità basata sull'intelligenza artificiale su tutto il panorama cloud delle identità.

Il CASB monitora e limita cloud , ma:

• Cosa succede se un aggressore dispone già di credenziali valide? CASB lo considera un utente autorizzato.
• Cosa succede se l'attacco si estende su più cloud ? CASB applica le politiche all'interno di specifiche applicazioni SaaS, ma non è in grado di rilevare gli attacchi in tempo reale in cloud ibridi.
• Cosa succede se gli aggressori sfruttano una configurazione errata? CASB non è in grado di rilevare autorizzazioni utilizzate in modo improprio o l'escalation dei privilegi all'interno cloud .

Come Vectra AI il divario

Il CASB gestisce le politiche, ma Vectra AI il comportamento reale degli aggressori, monitorando l'uso di credenziali rubate, l'uso improprio da parte di insider ecloud con elevata fedeltà e bassi livelli di falsi positivi.

• Rileva gli account compromessi: il monitoraggio basato sull'intelligenza artificiale identifica modelli di accesso anomali, escalation di privilegi sospette e accessi non autorizzati.
• Blocca i movimenti laterali Cloud: monitora l'attività degli aggressori negli ambienti SaaS e IaaS, anche quando le credenziali sembrano legittime.
• Funziona insieme al CASB: integra il CASB fornendo il rilevamento delle minacce in tempo reale su cloud, identità e livelli di rete.

Con Vectra AI, puoi bloccare gli aggressori che aggirano il CASB prima che causino danni reali.

Come Vectra AI CASB

CASB controlla cloud , mentre Vectra AI rileva le minacce attive al di là delle politiche di accesso. Ecco un confronto tra i due:

Vectra AI sostituisce CASB, ma lo potenzia rilevando minacce basate sull'identità e cloud che l'applicazione delle politiche non riesce a individuare.