Makale Hananel Livneh, Adaptive Shield ürün pazarlama başkanı.
SaaS ekosistemi, Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) Siber Güvenlik Çerçevesi 1.1'in yayınlanmasından bu yana altı yıl içinde patladı. 2016-2017'de, sürüm 1.1'in başlangıçta hazırlandığı zaman, SaaS yazılım pazarında küçük ama önemli bir yer tuttu.
Bugün, pandemik kaynaklı evden kaynaklanan çalışma kültürü ile birleştiğinde ekonomik faydalar, SaaS'ın işletmelerin yazılım satın almanın ve kullanmanın birincil yolu haline gelmesine neden oldu.
Şaşırtıcı olmayan bir şekilde, NIST’in yeni yayınlanan Siber Güvenlik Çerçevesi (CSF) 2.0'ın SaaS güvenliği göz önünde bulundurulması gibi görünüyor.
CSF 2.0 boyunca, NIST önerileri SaaS güvenlik ihtiyaçları ile ilgilidir. Yeni işlev olan Vals, SaaS'ın demokratikleşmesi, yanlış yapılandırma yönetimi, dış kullanıcılar, risk yönetimi ve güvenlik duruşuyla ilgili sorunları ele alıyor.
SaaS güvenliği iki tür izleme kombinasyonunu talep eder. Birincisi, en iyi SaaS Security Duruş Yönetimi (SSPM) platformu tarafından kapsanan birincisi, önleme işlemlerini işler. Günlük izleme ve anomali tespiti gerektiren ikincisi tehditleri tespit eder.
Çerçevenin güncellenmiş versiyonu, kuruluşları hem önleme hem de algılamanın yeterince kapsamlı olmasını sağlamaya iter.
SaaS yığınınıza NIST 2.0 yönergelerini nasıl uygulayacağınızı okuyun
Son zamanlarda, Proofpoint’in bulut güvenlik yanıt ekibi, Microsoft Azure ortamlarını hedefleyen devam eden bir siber saldırı kampanyası belirledi. Hesap devralma saldırıları, üst düzey yöneticiler de dahil olmak üzere yüzlerce kullanıcı hesabını tehlikeye attı.
Bu erişim, tehdit aktörlerinin gizli kurumsal bilgilere erişmelerini, hileli finansal işlemleri kendi hesaplarına onaylamalarını ve gelecekteki saldırılar için kritik sistemlere erişmesini sağlayabilir.
Son zamanlarda yapılan bir başka SaaS ihlali'nde, tehdit aktörleri bir ABD telekom operatörünün İK yazılımını ihlal ederek 63.000'den fazla çalışanın verilerini ortaya çıkardı. İhlal için katkıda bulunan bir faktör, SaaS İK izin yapılarının doğasında var olan karmaşıklık olabilir.
İK sistemleri, izin vermek için güvenlik grupları, alanlar, kuruluşlar ve rollerin karmaşık bir karışımını kullanır. Yöneticiler nadiren bireysel kullanıcıların ve tam izin setlerinin net bir resmine sahiptir.
NIST’in standartlarına uyulmuş olsaydı, bunun gibi ihlallerden kaçınılabilirdi. Devam eden Microsoft Azure ihlali, tehdit aktörlerine bir uygulamaya erişim sağlayan kimlik avı saldırılarına dayanmaktadır. Tehdit aktörlerine erişimi engelleyecek olan MFA'ya ihtiyaç duyulma önerisini bir kenara bırakarak, tespit işlevinin ilkelerini uygulamaya uygulamak, güvenlik ekiplerini tehdide karşı uyarırdı.
Advers olay analizi, bir NIST kategorisi, güvenlik ekiplerini anomaliler, uzlaşma göstergeleri ve diğer olumsuz olaylarla ilgili ücretlendirir. Ayrıca bilgilerin birden fazla kaynaktan ilişkili olmasını önerir.
Etkili SaaS tehdit tespiti tüm SaaS yığınından taranmış olacak. Tehdit aktörleri, kurbanlarının kimlik bilgilerini kullanarak SaaS uygulamalarına giriş yaptıklarında, anomalileri tespit etmek için etkili bir kimlik tehdit tespit ve yanıtı (ITDR) için yeterli bilgi bitme paylaşırlar.
Örneğin, farklı bir bilgisayar işletim sistemi, tarayıcı sürümü veya konum kullanıyorlarsa, mevcut tehdit algılama aracı anomaliyi almalı ve bunu bir uzlaşma göstergesi (IOC) olarak görmelidir. Birden fazla IOC varsa, bir hesabın erişiminin geçici olarak askıya alınmasına yol açan bir uyarıyı tetiklemelidir.
NIST standartlarının uygulanması telekom operatörünü de korumuş olabilir. Koruma işlevi, yetkili kullanıcılara erişimi sınırlandırmayı vurgular. Bu işlevin bir parçası olarak, kuruluşlar her çalışana verilen erişim hakkında net bir şekilde anlaşılmalıdır.
Tehdit aktörleri telekom şirketinin İK sistemine girdiklerinde, ihlal ettikleri hesaptaki zayıf anlaşılmamış izinler nedeniyle uzanmış olabilirler.
Neredeyse her kritik kavşakta, bir SSPM ve ITDR yoluyla yapıldığında SaaS güvenliği hizalanır. Yeni hükümet işlevi izlemeye odaklanmaktadır. Bu, gözetim, iletişim ve siber güvenlikteki rolleri anlamayı içerir.
Bu işlevlerin tümü, modern SSPM'nin ayrılmaz parçalarıdır.
Varlıklar ve kullanıcılar için mevcut siber güvenlik risklerini anlamaya odaklanan tanım işlevi, sağlam varlık ve kullanıcı envanterleri ile kapsanmaktadır. Tanımlama ayrıca, merkezi bir konumdan kullanıcıları yönetmeyi, insan olmayan tüm hesapları ve izinlerini tanımlamayı ve her kaynağın izinlerini izlemeyi içerir.
Koruma işlevi, yapılandırma yönetimi uygulamaları geliştirme, günlük verileri oluşturma ve erişimi yönetme kuruluşlarını görevlendirir. Uygulamada, bu, kullanıcıları ve hizmetleri doğrulamak, en az ayrıcalık prensibine göre rol tabanlı erişim kontrolü yoluyla erişimi kontrol etmek ve harici kullanıcılar tarafından erişimi sınırlamak anlamına gelir.
Uygulamalara erişen ve üçüncü taraf entegrasyon uygulamalarını algılayan izleme cihazları bu işlev için gereklidir.
Tespit, yanıt ve kurtarma işlevleri tehdit tespitindeki yerlerini bulur. Anormallikler için günlükleri taramaya ek olarak, izlemeyi, olaylar keşfedildiğinde işlem yapmayı ve SaaS uygulamalarının bir hesap uzlaşmasını takiben çalışır durumda olmalarını sağlar.
SaaS uygulamalarını ITDR özelliklerine sahip bir SSPM platformu kullanarak güvence altına almak, SaaS yığınınızı korumanın en etkili yoludur. Ayrıca SaaS güvenlik önlemlerinizin en son NIST çerçeve önerileri ile uyumlu tutulmasına yardımcı olur.
Adaptive Shield’ın en yeni NIST-SAAS kontrol listesini indirin
Adaptive Shield tarafından sponsorlu ve yazılmıştır.
Microsoft ekiplerinde güvenlik duruşunuzu iyileştirmek için 5 adım
Sınav Hazırlık Sınıfları'ndan 116 $ kapalı bir Comptia Siber Güvenlik Sertifika için hazır olun
Bu A'dan Z Siber Güvenlik Eğitimi ve Sınav Hazırlık Paketi için 326 $ tasarruf edin
Kalem testi satıcısı rotasyonu: Yıllık olarak değişmeniz gerekiyor mu?
BT Becerilerinizi Yüzlerce Bu 26 Kurs Paketi ile Büyütmek
Kaynak: Bleeping Computer