Obsidian lanza nuevas herramientas de cumplimiento y seguridad SaaS
La empresa de ciberseguridad Obsidian ha lanzado su SaaS Gestión de la situación de seguridad. (SSPM) con nuevas herramientas de seguridad y cumplimiento para ayudar a las empresas a administrar integraciones de SaaS de terceros.
La implementación basada en SaaS incluye tres módulos principales, que incluyen Obsidian Compliance Posture Management (CPM), Obsidian Integration Risk Management y Obsidian Extend.
«Obsidian no solo proporciona un endurecimiento de la postura y la gestión de riesgos en la integración de SaaS de terceros, sino también la mitigación de amenazas para SaaS», dijo Glenn Chisholm, director de productos y cofundador de Obsidian. «Sigue siendo la única empresa en la industria de la seguridad SaaS que ofrece una solución unificada que cubre de manera integral todos los aspectos de la seguridad SaaS».
Todos los módulos de SSPM de Obsidian ya están disponibles para los clientes y tienen licencia y precio por separado según la cantidad de usuarios y las aplicaciones SaaS que utilizan.
Obsidian agiliza el cumplimiento de las integraciones de SaaS
Obsidian CPM permite a las organizaciones medir y mantener el cumplimiento de las políticas de seguridad internas y los estándares de terceros en entornos SaaS, incluidos SOC 2, NIST 800-53, ISO 27001Y Matriz CSA para controles en la nube.
Permite la asignación de marcos complejos a controles SaaS individuales para garantizar que las aplicaciones de terceros cumplan con las obligaciones legales y reglamentarias necesarias.
«Obsidian asigna la gestión de acceso e identidad, la clasificación de datos, la segregación de funciones y varios otros controles auditados a los estándares de cumplimiento de la industria para una supervisión clara y centralizada», dijo Chisholm.
Obsidian también permite que los equipos de seguridad definan reglas y estándares personalizados en su plataforma para garantizar que las políticas de seguridad internas amplíen la cobertura de sus aplicaciones SaaS. Las reglas de retención personalizadas adicionales automatizan la validación de la configuración de la aplicación SaaS que se remonta a los controles del marco de cumplimiento.
«Navegar por el laberinto del control de cumplimiento es una tarea abrumadora que se vuelve exponencialmente más difícil debido a los múltiples entornos de SaaS», dijo Chris Steffen, director de investigación de la firma analista y consultora Enterprise Management Associates. «Los líderes de seguridad y GRC siempre están buscando formas de hacer que estos requisitos sean más visibles».
Obsidian CPM también genera informes de cumplimiento para demostrar la eficacia operativa de los controles de cumplimiento.
Funciones adicionales para la integración y la seguridad de los datos
Obsidian Integration Risk Management, el segundo módulo clave de SSPM, permite escanear conexiones entre aplicaciones SaaS, asignar permisos y diferentes niveles de acceso, analizar actividades de integración y descubrir áreas de riesgo.
El módulo tiene una funcionalidad de tres niveles: detección de integraciones, identificación de aplicaciones no aprobadas y monitoreo constante, explicó Chisholm. Si bien el descubrimiento implica generar un inventario de las conexiones consolidadas de aplicaciones de terceros y desarrolladas internamente a plataformas SaaS de misión crítica como Microsoft 365, Google Workspace y Salesforce, las aplicaciones no aprobadas se refieren a aquellas que están conectadas al azar sin la aprobación de los equipos de seguridad. .
Los líderes de seguridad siempre están buscando formas de mitigar el riesgo, y las integraciones entre soluciones no solo se están volviendo más comunes, sino que son fundamentales para hacer que los sistemas aparentemente dispares funcionen bien juntos, señaló Steffen.
“Sabemos que cada uno de estos servicios comerciales centrales implementa, administra, permite y registra integraciones de manera diferente, por lo que Obsidian navega y resuelve estas discrepancias para presentar a los equipos de seguridad una lista clara. Las opciones de filtrado adicionales brindan a los analistas la flexibilidad de investigar inquietudes específicas, como aplicaciones inactivas o no aprobadas o integraciones que necesitan revisión”, dijo Chisholm.
El tercer módulo de Obsidian SSPM se llama Obsidian Extend y brinda seguridad para datos comerciales confidenciales en todo el ecosistema SaaS de una organización a través de un módulo dedicado.
Obsidian Extend tiene llamadores de aplicaciones que consultan las API de aplicaciones SaaS para obtener la configuración relevante y los datos de usuario para las aplicaciones. El extractor se ejecuta periódicamente para recopilar datos de las aplicaciones y almacenarlos en una base de datos dentro de la plataforma Obsidian, que luego se procesa y transforma en un esquema genérico de Obsidian para explotar y revelar información en la interfaz de usuario.
La plataforma de Obsidian descubre y escanea configuraciones específicas de aplicaciones, comportamiento de usuarios y permisos en todas las aplicaciones compuestas en minutos, agregó Chisholm.
«La gestión de la postura de SaaS aborda los desafíos relacionados con el establecimiento y la aplicación constante de políticas y controles, la gestión de la escala, la gestión del acceso y el cumplimiento de los requisitos», dijo Melinda Marks, analista de Enterprise Strategy Group. «Las organizaciones necesitan soluciones como las de Obsidian para ayudar a sus equipos de seguridad a administrar el riesgo, eliminar los tediosos procesos manuales, brindarles una visión más clara de la postura de seguridad y ayudarlos a tomar medidas de manera eficiente que reduzcan la exposición y el riesgo de seguridad».
Derechos de autor © 2023 IDG Communications, Inc.
Este contenido de ciberseguridad nos ha llegado de: CSO Online
Llegarás a la noticia original en el enlace que se encuentra a continuación: https://www.csoonline.com/article/3692458/obsidian-launches-new-saas-security-and-compliance-tools.html#tk.rss_news
