Qualys SSPM (SaaS Güvenlik Duruşu Yönetimi)

SaaS uygulamalarınız da bulut altyapınız kadar görünür ve yönetilebilir olmalı.

Kurumların kritik verileri artık Salesforce, Zoom, Microsoft Office ve Slack gibi SaaS platformlarında yaşıyor. Bu platformlardaki genel ayarlar, aşırı kullanıcı yetkileri ve paylaşılan dosyalar çoğu zaman güvenlik ekibinin görüş alanı dışında kalır. Qualys SaaS Security Posture Management (SSPM), tüm SaaS uygulama yığınınızda güvenlik duruşunu ve riski yönetir; Qualys Enterprise TruRisk Platform üzerinde, TotalCloud CNAPP çözümünün bir parçası olarak çalışır.

SaaS riskini bulut riskiyle aynı programa alın

SSPM, SaaS connector’ları aracılığıyla genel ayarları, kullanıcı yetkilerini, lisansları ve dosyaları güvenlik ve uyumluluk duruşunuzun tek bir görünümünde toplar. TotalCloud’un diğer bileşenleriyle birlikte IaaS’ten SaaS’e uzanan kapsamlı bir güvenlik sağlar.

• API tabanlı SaaS connector’ları: SaaS platformlarınız agent gerektirmeden, API üzerinden Qualys’e bağlanır.
• Merkezi görünürlük: Genel ayarlar, kullanıcı yetkileri, lisanslar ve dosyalar tek bir panelden izlenir.
• Keşif: SaaS platformlarınızdaki tüm kullanıcılar, dosyalar ve uygulamalar keşfedilir.
• Yanlış yapılandırma ve zafiyet tespiti: Güvenliği zayıflatan ayarlar ve zafiyetler tespit edilerek düzeltilmek üzere öne çıkarılır.
• Riskli kullanıcı davranışı alarmları: SaaS ortamlarındaki riskli kullanıcı davranışları için alarm üretilir.

Kapsam ve kurulum

• Örnek platformlar: Salesforce, Zoom, Microsoft Office ve Slack gibi yaygın SaaS uygulamaları.
• Dağıtım: API tabanlı SaaS connector’ları ile hızlı ve sürtünmesiz devreye alma.
• SaaS Detection and Response (SaaSDR): Qualys portföyündeki SaaSDR yeteneği, SaaS platformlarını Qualys’e bağlayarak üzerlerindeki kullanıcı, dosya ve uygulamaların keşfini tespit ve yanıt odaklı bir yaklaşımla tamamlar.
• Uyumluluk desteği: Sürekli duruş izlemesi, SaaS uygulamalarında uyumluluk çalışmalarınızı destekler.

“Unutulmuş yönetici yetkileri”: Bir kurumun güvenlik ekibi SSPM ile SaaS platformlarını bağlar ve görevi değişmiş kullanıcılarda hâlâ yönetici yetkisi bulunduğunu, bazı dosyaların ise gereğinden geniş paylaşıldığını görür. Yetkiler daraltılır, riskli ayarlar düzeltilir ve benzer durumlar için alarm kuralı devreye alınır.

SaaS uygulamalarınızı güvenlik programınıza dahil etmeye hazır mısınız?

Komtera, Türkiye’de Qualys’in distribütörü olarak teknik ekibiyle demo ve POC (kavram kanıtlama) desteği sunar. SSPM’nin kendi SaaS ortamınızda neleri ortaya çıkardığını birlikte inceleyelim.