2021年的SaaS安全

2021年的SaaS安全

E安全12月30日讯 据报道,通过SaaS业务模式向基于订阅的服务的迁移已成为常态,它是从本地数据中心、应用程序等大规模转移的一部分,这种转移已经进行了多年。新冠疫情的流行加速了这一转变,随着公司寻找虚拟协作和会议工具,SaaS订阅数量也随之增加。


2021年的SaaS安全
2021年,IT专业人员将应对由于多个SaaS供应商的扩大使用、端点的激增和黑客技术的进步而增加的安全风险。他们将从三个重要方面加强安全措施:


1

IT将提升安全架构

 

‍未来一年,与应用程序交互的新方式需要对安全架构进行新的思考。SaaS访问的IP白名单只适用于员工在访问云解决方案之前先登录网络的情况,但直接连接到云解决方案的趋势正在增加。

它将以云本地解决方案回应,重申对关键功能的控制,如补丁管理、配置管理和终端保护设备,没有连接到公司网络。他们还将寻找BYOD安全策略,并采用更现代的安全架构方法,包括基于云的安全和访问管理保护,如与SaaS应用程序的多因素身份验证和联合。

2021年的额外安全架构措施可能包括审查SIEM日志集成以及与云访问安全代理的合作。IT部门通过安全体系结构在安全策略实施和业务需求之间取得平衡是至关重要的。


2

多学科团队将在SaaS时代改善治理


‍‍‍‍‍‍IT领导者很清楚,未经审查的SaaS解决方案会带来各种风险,包括敏感信息的暴露、数据所有权问题和法规遵从性问题。2021年,更多的公司将发现,这需要采取多学科战略。

主动的治理方法需要一个过程,包括一个多学科团队,该过程确保可见性,并直接处理风险,使风险暴露在可接受的级别内。公司必须根据完整性、机密性和可用性对数据进行分类,以在安全性和成本之间找到理想的平衡,并确定可接受的风险级别。

云服务提供商与公司共同承担保护数据安全的责任,因此明确谁对什么负责是很重要的。公司通常管理用户访问、终端设备和数据,而SaaS供应商则监督应用程序、虚拟机、数据库等。

为了实现他们的治理目标,IT领导者将寻找提供多种配置选项的SaaS供应商,包括密码设置/身份联合和授权模型,以及可用性计划,以满足与恢复时间和恢复点相关的目标。


3

企业将采取宏观方法评估SaaS供应商


‍‍‍‍‍‍考虑到员工正在采用的云解决方案数量之多,将供应商的安全措施与公司在每一点上的定义要求进行比较是一项艰巨的任务。2021年,公司将更有可能从更高的层面来评估和重新评估供应商,比如供应商的安全认证和保证报告(ISO 27001, SOC1/SOC2等)。

IT领导者还将依赖问卷来记录安全实践,使用来自云安全联盟等组织的最佳实践来定义需求。测试也将发挥作用,要么是通过供应商共享的第三方渗透测试,要么是供应商愿意满足客户进行自己测试的要求。

公司应该意识到,许多SaaS提供商将使用子提供商,如AWS、微软Azure或谷歌云,来承载他们的服务。这将带来许多好处,因为SaaS提供者可以利用这些提供者的构建安全功能。与此同时,SaaS用户应该评估SaaS供应商在与底层云提供商交互时是否履行了保护数据安全的职责。

此外,它将要求供应商升级客户的功能,包括识别联邦或密码设置、定义用户角色、隔离职责等能力。它还需要在必要时以一种安全的方式进行系统到系统集成的能力,并确保数据位置满足任何适用的法规要求,例如遵守GDPR。


注:本文由E安全编译报道,转载请注原文地址https://www.easyaq.com

推荐阅读:

  • 年度特刊 | 2020年网络安全盘点
  • 致命漏洞使黑客轻易攻破SAP系统
  • 勒索软件攻击将变得更具破坏性
  • 2020年全球新账户欺诈同比下降23.2%
  • 勒索软件攻击在2020年第三季度激增
  • 拜登将对俄罗斯黑客施加惩罚:制裁与网络反击



▼稿件合作15558192959

小E微信号:Eanquan0914



2021年的SaaS安全

喜欢记得打赏小E哦!


2021年的SaaS安全

我就知道你“在看”2021年的SaaS安全


上一篇:投资1亿元的3D打印机核心零部件生产项目,锐力斯入驻安徽春谷
下一篇:普洱还是喜茶?再议开发安全中的SDL与DevSecOps

相关推荐

五大信披媒体要点集萃丨A股IPO融资创近13年新高 创业板领涨全球;​年内32家公司退市

1634 经济参考报

点击上方↑↑↑“经济参考报”关注我12月31日,五大信披报刊主要内容集萃:_媒体名称头版主要内容经济参考报机构加速业务布局助推金融市场互联互通▲点击阅读中国证券报资本市场改革稳步推进A股公司转型升级提速▲点击阅读上海证券报证监会:协同提高上市公司质量近期将做好六项工作▲点击阅读证券时报A股IPO融资创近13年新高创业板领涨全球▲点击阅读证券日报推动资本市场直

引进培育更多更强的大数据龙头企业

1063 贵阳晚报

  潘朝选  以液晶面板为主打产品的晶泰科(贵州)光电科技有限公司,生产车间70%以上为自动化作业模式。该公司的生产线“智能升级”工程,对企业长远发展、提质增效意义重大。我们要从类似成功案例中充分汲取经验,进一步顺“数”而为、综合施策,坚持引进与扶持并举,让大数据龙头企业强起来、多起来,加快数字经济发展。  省委十二届八次全会强调,实施数字经济万亿倍增计划,

证监会:协同提高上市公司质量 近期将做好六项工作

1815 上海证券报

  中国证监会官方网站昨日发布消息表示,近期,证监会分别于浙江、湖南、黑龙江、福建、贵州、陕西组织召开六场提高上市公司质量片区经验交流会议。  会议强调,协同提高上市公司质量,近期要做好六项重点工作:以国有上市公司为突破口,带动公司治理水平整体提升;以注册制为契机,从源头上提高上市公司质量;以多元化退出为渠道,切实解决存量上市公司问题;以分类处置为依据,推动

证监会:协同提高上市公司质量 做好六项重点工作

730 证券日报之声

31DEC文|吴晓璐图|包图网12月30日,证监会表示,为贯彻《国务院关于进一步提高上市公司质量的意见》(以下简称:《意见》)精神,进一步凝聚共识,近期,证监会分别于浙江、湖南、黑龙江、福建、贵州、陕西组织召开六场提高上市公司质量片区经验交流会议。证监会领导和沪深证券交易所理事长及上述省份相关省领导分别出席会议并讲话,各地金融局、国资委和证监局、沪深证券交易

辛巴直播间80人被骗600万!公司遭围堵,受害者扯横幅讨说法

1896 说娱乐

没想到辛巴售卖“假燕窝”的事情还有这么多后续。12月30日,据权威媒体报道,在辛巴直播间购物后,有80余人被电信诈骗,金额高达600万,如今多名受害者手拉横幅聚集在辛巴公司辛选直播基地的门口,希望辛巴能出面解决问题。据悉,这些受害者分布全国各地,多数是宝妈、全职主妇、普通工薪阶层或者在校大学生,从放出的名单中也可以发现,被骗的金额大小不一,有几千也有几十万的

"尴尬了!" 1个月赚6亿! 直接秒杀前10年! ... 船公司: "前10年, 白干了!"

1918 海事服务网CNSS

在2020年风云诡谲的航运市场,没有什么是不可能发生的:油价史无前例跌成负值,VLCC运价一夜蹿升至25年新高;IMO的绿色航运“令牌”低硫油,被自家“家长”联合国炮轰;集装箱运价眼看就要奄奄一息了,却突然吸得一口元气一飞冲天!直到现在,还在天上飞。......近日,台湾航运公司阳明海运公司公布了其11月财报,该公司11月单月盈利,竟然超过了过去十年的总和!

苏州“接地气”的医疗健康大数据中心如何炼成?“懂行人”华为有话说!

17 华为中国政企业务

苏州是一座非常“矛盾”的城市,古老又充满活力。2019年苏州市人均寿命83.82岁,位居全国第一,按理说这座1982年就进入人口老龄化社会的城市,加上江南水乡原本就历史悠久,城市氛围应该是“祥和安静”如美人迟暮。但事实恰恰相反,苏州不仅充满活力,在数字化建设方面遥遥领先,而且这座“宜居天堂”正在雄心勃勃地打造“健康苏州”,灵活自如地开启互联网+医疗模式,在医

中国联通2020年省公司扭亏名单出炉 这两个地方干得漂亮!

746 运营商观察

日前,知情人士爆料称,中国联通2020年“扭亏增效奖”名单出炉,分别是新疆联通和内蒙联通。据了解,内蒙古联通属于北方10省之一,但是,按照运营商的划分,新疆联通却属于南方21省之一,这是因为当年老的中国电信拆分时,南方的21省公司重新组建为新的中国电信,北方的10省公司则重新组建为新的网通集团,后来,网通集团与中国联通又在2008年合并,合并后的公司叫中国联

即将消失的童年爆款,真的就那么不堪?
游戏

即将消失的童年爆款,真的就那么不堪?

1268 网易新闻

多少人已经不记得,当初自己套上蓝色鞋套,进入微机房,那神奇的40分钟给你带来的刺激和快感。“微机课”,一个暴露年龄的称呼。而在90后眼中,支撑起微机课的全部动力,都来源于这个能勾起无数人回忆的网站——4399。时过境迁,一提到这个网站,一位朋友还是有点PTSD:因为常被老师发现,现在点开它的时候,手总是止不住颤抖。但只要玩上之后,他连晚上的蹦迪活动都能推了,

灰姑娘的治愈系爱情:与网红大咖来一场热恋
私房话

灰姑娘的治愈系爱情:与网红大咖来一场热恋

980 知音

来自山西省忻州市的李娟曾觉得自己是个不折不扣的灰姑娘。可那又如何?灰姑娘也要自尊自爱,期待美好的爱情。直到那一天,她认识了一位来自法国的网红大咖,爱情也如期而来……寻爱,在路上李娟,英文名琳达,1988年出生于山西省忻州市。8岁时,她得知自己从小被亲生父母抛弃。虽然养父母对她还算不错,可随着弟弟的出生,养父母投入到对儿子的万千宠爱中,李娟感觉自己再次被抛弃了

2021年你最期待的游戏是什么?丨问爆触乐
游戏

2021年你最期待的游戏是什么?丨问爆触乐

529 触乐

问爆触乐是我们的问答互动栏目,每周日推出。每期提出一个问题邀请大家来回答互动,如果你有什么希望看到大家看法的好问题,也可以在后台告诉我们。各位尊贵的读者们好!上一期问爆触乐《你对游戏中的哪些节日印象深刻?》中,获得点赞数最多的评论是:云曦还是动物之森吧。就像人生,错过了就要等明年了。花有重开日,人无再少年。朴素的设置里面却蕴有深刻人生哲理。我想,这也是动森能

私房话

女方出轨产下私生子 男方起诉要赔偿 法院:离!赔!

999 山东高法

近年来我国离婚率不断攀高其中因“婚外恋”导致夫妻离婚的比例越来越高婚内出轨俨然成为破坏中国家庭婚姻的最大毒瘤近日淄博市博山区法院审理了这样一起案件妻子婚内出轨并产下私生子丈夫起诉至法院要求赔偿【2017年】王某与刘某登记结婚【2018年】刘某在怀孕期间与案外男子张某到某宾馆开房时,被王某碰到,张某将王某打伤,经鉴定,王某的两处伤情分别构成轻伤一级、轻伤二级,

私房话

异性相处中,这四种“相处模式”会让你们感情越来越深

1315 睡前好读物

在婚姻中,两者之间的相处之中,两人之间怎样才是最舒服的相处模式,我想那就是默契配合,互相信任,该浪漫的时候浪漫,彼此之间感觉舒心踏实,这样相伴永远都不腻味。你做饭,我洗碗,配合默契在生活中,不能一味的只让一个人干所有的活儿,而另一个人单纯的去享受,这样长久下去,两者之间多多少少会产生摩擦,若是在平常的生活中,夫妻之间总能配合做些事情,不管是怎样平凡的小事,两

2021年的第一个月,我们能玩到哪些佳作?
游戏

2021年的第一个月,我们能玩到哪些佳作?

342 TapTap发现好游戏

2020年就这么起起伏伏地过去了,说出“2021”这个词的时候还有些奇妙的感觉,那么各位有没有完成自己的年度目标?想玩的游戏都通了吗?一起看看“新货”吧。(视频最后有全部游戏跑步列表)《影之刃3》1月28日双端上线武侠题材横版动作,高速连招,随机冒险,破解武林黑暗迷局。硬派武侠美术风格和招式操作有着系列前身《雨血》的影子。采用水墨国风和技能链连招动作系统,玩

私房话

晚安 | 感情的最高境界就是守候彼此的孤独

1263 深夜谈吃

晚安|第一千七百六十八夜来自佚名▲长按图片,保存你的晚安音乐选歌:Sake推荐理由:听听歌,早点睡。睡前谈心「感情的最高境界就是守候彼此的孤独」▼这一年就快要过去了这两天在规划着跨年的事情时想起有一年我去迷笛的音乐节一边对深夜的稿子一边摇头晃脑一晃眼时代变得面目全非,我也成长了好多能跟我分享一下你们2020年的感受么最深刻的感悟或者最难忘的记忆都可以说多长都