Why CASB alone can’t stop modern attacks

La falla nella sicurezza del CASB

I CASB sono fondamentali per gestire l'utilizzo cloud e garantire il rispetto delle politiche sulla protezione dai dati, ma si basano su regole predefinite anziché su un'analisi in tempo reale delle minacce. Quando gli hacker prendono il controllo degli account, sfruttano configurazioni errate o si spostano tra piattaforme SaaS e IaaS, è necessario un sistema di rilevamento continuo basato sull'intelligenza artificiale che vada oltre la semplice applicazione delle politiche. 

Come gli hacker eludono i CASB

1. Credenziali compromesse e minacce interne

Il CASB applica le politiche di accesso, ma si fida degli utenti autenticati, anche se questi sono stati compromessi.

2. cloud dei servizi SaaS e cloud

Gli hacker sfruttano le impostazioni vulnerabili o configurate in modo errato nelle cloud , eludendo il rilevamento dei CASB.

3. Trasferimento tra cloud

Una volta all'interno, gli aggressori si spostano su diverse piattaforme SaaS e IaaS, dove i sistemi CASB non dispongono di una visibilità approfondita.

Le conseguenze concrete delle lacune nella visibilità dei CASB

In questo Scattered Spider ", il CASB potrebbe applicare le politiche relative alle applicazioni, ma gli aggressori che si muovono utilizzando credenziali valide, chiamate API crittografate e spostamenti tra servizi si confondono con il normale utilizzo. L'analisi continua Vectra AIsegnalerebbe ogni fase del movimento laterale e dell'abuso di privilegi.

CASB controlla gli accessi —Vectra AI ciò che verrà

Il CASB è fondamentale per gestire l'utilizzo cloud, ma non monitora il comportamento successivo all'accesso. Per individuare in tempo reale la compromissione delle credenziali, l'escalation dei privilegi e gli attacchi trasversali ai servizi, è necessaria una visibilità basata sull'intelligenza artificiale su tutto il panorama cloud delle identità.

Il CASB monitora e limita cloud , ma:

• E se un malintenzionato disponesse già di credenziali valide? Il CASB lo considera un utente autorizzato.
• E se l'attacco si estendesse su più cloud ? Il CASB applica le politiche all'interno di specifiche applicazioni SaaS, ma non è in grado di rilevare gli attacchi in tempo reale negli cloud ibridi.
• E se gli hacker sfruttassero un errore di configurazione? Il CASB non è in grado di rilevare l'uso improprio delle autorizzazioni o l'escalation dei privilegi all'interno cloud .

Come Vectra AI questa lacuna

CASB gestisce le politiche, ma Vectra AI il comportamento effettivo degli aggressori, monitorando l'uso di credenziali rubate, gli abusi da parte di personale interno ecloud con elevata precisione e un basso tasso di falsi positivi.

• Rileva gli account compromessi: il monitoraggio basato sull'intelligenza artificiale identifica modelli di accesso anomali, escalation di privilegi sospette e accessi non autorizzati.
• Blocca il movimento laterale Cloud: monitora l'attività degli aggressori negli ambienti SaaS e IaaS, anche quando le credenziali sembrano legittime.
• Funziona in sinergia con il CASB: integra il CASB fornendo un rilevamento delle minacce in tempo reale a livello di cloud, identità e rete.

Con Vectra AI, puoi bloccare gli hacker che aggirano i sistemi CASB prima che causino danni concreti.

In che modo Vectra AI il CASB

Il CASB controlla cloud , mentre Vectra AI rileva le minacce attive al di là delle politiche di accesso. Ecco un confronto tra le due soluzioni:

Vectra AI sostituisce il CASB, ma lo potenzia individuando le minacce basate sull'identità e cloud che sfuggono all'applicazione delle politiche.