Cloud Sicurezza
Perché i broker di sicurezza per l'accesso Cloud (CASB) da soli non possono fermare gli attacchi moderni
I Cloud Access Security Broker (CASB) applicano le policy e monitorano le app autorizzate, ma gli aggressori con credenziali valide o privilegi insider possono ancora operare senza essere individuati. Vectra AI si affianca all'investimento nel CASB, aggiungendo il rilevamento in tempo reale, guidato dall'intelligenza artificiale, delle minacce basate sull'identità e cloud in ambienti SaaS, IaaS e ibridi.
Il gap di sicurezza del CASB
I CASB sono essenziali per governare l'uso cloud e applicare le policy sulla perdita dei dati, ma dipendono da regole predefinite piuttosto che dall'analisi delle minacce in tempo reale. Quando gli aggressori dirottano gli account, sfruttano le configurazioni errate o si muovono tra le piattaforme SaaS e IaaS, è necessario un rilevamento continuo guidato dall'intelligenza artificiale che vada oltre l'applicazione delle policy.
Come gli aggressori eludono il CASB
1. Credenziali compromesse e minacce interne
CASB applica i criteri di accesso, ma si fida degli utenti autenticati, anche se compromessi.
2. Configurazioni errate di SaaS e cloud
Gli aggressori abusano di impostazioni deboli o mal configurate nelle applicazioni cloud , evitando il rilevamento del CASB.
3. Movimento laterale tra servizi cloud
Una volta entrati, gli aggressori si muovono su più piattaforme SaaS e IaaS, dove il CASB non ha una visibilità approfondita.
Le conseguenze reali delle lacune di visibilità di CASB
In questo scenario di Scattered Spider , il CASB potrebbe applicare le policy delle app, ma gli aggressori che si muovono tramite credenziali valide, chiamate API crittografate e pivot cross-service si confondono con l'uso normale. L'analisi continua di Vectra AIsegnalerebbe ogni fase del movimento laterale e dell'abuso di privilegi.
Il CASB controlla gli accessi: l'Vectra AI Vectra protegge il futuro
Il CASB è fondamentale per governare l'uso cloud, ma non monitora il comportamento post-accesso. Per individuare in tempo reale la compromissione delle credenziali, l'escalation dei privilegi e gli attacchi cross-service, è necessaria una visibilità guidata dall'intelligenza artificiale sull'intero panorama cloud e delle identità.
Il CASB monitora e limita l'attività cloud , ma:
- Cosa succede se un attaccante dispone già di credenziali valide? Il CASB lo vede come un utente autorizzato.
- Cosa succede se l'attacco si sposta su più servizi cloud ? Il CASB applica i criteri all'interno di specifiche applicazioni SaaS, ma non è in grado di rilevare gli attacchi in tempo reale in ambienti cloud ibridi.
- Cosa succede se gli aggressori sfruttano una configurazione errata? Il CASB non è in grado di rilevare l'uso improprio delle autorizzazioni o l'escalation dei privilegi all'interno dei carichi di lavoro cloud .
Come Vectra AI colma la lacuna
Il CASB governa le politiche, ma Vectra AI scopre il comportamento autentico degli aggressori, tracciando l'uso di credenziali rubate, l'abuso di insider e i pivot del cloud cloud con alta fedeltà e bassi falsi positivi.
- Rileva gli account compromessi: Il monitoraggio guidato dall'intelligenza artificiale identifica modelli di login anomali, escalation di privilegi sospetti e accessi non autorizzati.
- Blocca i movimenti laterali Cloud: Traccia l'attività degli aggressori negli ambienti SaaS e IaaS, anche quando le credenziali sembrano legittime.
- Funziona insieme al CASB: completa il CASB fornendo il rilevamento delle minacce in tempo reale attraverso i livelli di cloud, identità e rete.
Con Vectra AI è possibile bloccare gli aggressori che aggirano il CASB prima che causino danni reali.
Come Vectra AI completa il CASB
CASB controlla l'accesso cloud , mentre Vectra AI rileva le minacce attive al di là dei criteri di accesso. Ecco come si confrontano:
Vectra AI non sostituisce il CASB, ma lo potenzia rilevando le minacce basate sull'identità e sul cloud che l'applicazione dei criteri non riesce a rilevare.