दो बादल सुरक्षा दुनिया के बीच पुल

मार्च 22, 2022

त्यागा वासुदेवन द्वारा - उत्पाद के उपाध्यक्ष, Skyhigh Security

हम घोषणा करने के लिए उत्साहित हैं फॉरेस्टर वेव™: क्लाउड वर्कलोड सिक्योरिटी, Q1 2022 प्रकाशित किया है, औरSkyhigh Security(पूर्व में McAfee Enterprise) को रिपोर्ट में केवल दो नेताओं में से एक नामित किया गया है। यह स्काईहाई क्लाउड नेटिव एप्लिकेशन प्रोटेक्शन प्लेटफॉर्म (CNAPP) सेवा पर आधारित हमारी टीम के काम की एक बड़ी परिणति रही है, जिसे हमने पिछले साल अन्य नवाचारों के साथ लॉन्च किया था, जिसमें हमारे Zero Trust Network Access (ZTNA) और फ़ायरवॉल एक सेवा के रूप में (FWaaS)।

Skyhigh Security क्लाउड सुरक्षा के प्रति समर्पण का एक लंबा इतिहास रहा है लेकिन एक विशिष्ट दृष्टिकोण से। हमारा प्रमुख उत्पाद हमारा क्लाउड सिक्योरिटी गेटवे रहा है, जो ग्राहकों को सेल्सफोर्स, माइक्रोसॉफ्ट 365 और अन्य क्लाउड एप्लिकेशन (क्लाउड ऐप) जैसे सर्विस (सास) ऐप के रूप में सुरक्षित सॉफ़्टवेयर खोजने और उनकी मदद करने पर केंद्रित है। महामारी के साथ, अधिक उद्यम हाइब्रिड कार्य वातावरण में जा रहे हैं और क्लाउड ऐप्स की खपत में तेजी ला रहे हैं। इसने दुनिया भर से कई, दूरस्थ स्थानों से ट्रैफ़िक को सुरक्षित करने, नए क्लाउड ऐप्स की बढ़ती सरणी के लिए सुरक्षा-ए-ए-सर्विस (सास) सुरक्षा मुद्रा प्रबंधन (एसएसपीएम) और डेटा सुरक्षा जैसी नई सुरक्षा चुनौतियों को पेश किया है। हम इस व्यक्तित्व को क्लाउड ऐप उपभोक्ता कहते हैं।

हालाँकि, हमने इन दो अलग-अलग व्यक्तित्वों के बीच एक अद्वितीय विषय देखा और वह विषय डेटा सुरक्षा है - दो क्लाउड सुरक्षा दुनिया के बीच का पुल। क्लाउड सिक्योरिटी गेटवे की तरफ, हमारे ग्राहक ऐसे उपभोक्ता हैं जो व्यावसायिक प्रक्रिया को चलाने में मदद करने के लिए ऑफ-द-शेल्फ सास एप्लिकेशन का उपयोग कर रहे हैं। इन ग्राहकों को यह समझने में सहायता की आवश्यकता है कि SaaS ऐप्स में किस प्रकार का संवेदनशील डेटा रहता है, इस डेटा तक कौन पहुँच रहा है और इसका उपयोग कैसे किया जा रहा है।

हमारे ग्राहकों में से एक भुगतान कार्ड सेवा कंपनी है जो व्यक्तिगत पहचान योग्य जानकारी (पीआईआई) के लिए अपने सभी एस 3 बाल्टी को स्कैन करने के लिए स्काईहाई सीएनएपीपी का उपयोग करती है। यदि पीआईआई की पहचान की जाती है, तो उन्हें उस फ़ाइल को संगरोध करने के लिए स्वचालित उपचार की आवश्यकता होती है, और फिर वे स्लैक के माध्यम से अपने सुरक्षा संचालन केंद्र (एसओसी) में एक जांच नोटिस बंद कर देते हैं। हालांकि, मुश्किल हिस्सा यह है कि उन्हें यह सुनिश्चित करने की आवश्यकता है कि उपयुक्त एसओसी टीम के सदस्यों के पास जांच के लिए साक्ष्य फाइलों तक पहुंच हो, लेकिन उस जानकारी को स्लैक में साझा नहीं किया जा सकता है, उदाहरण के लिए, एडब्ल्यूएस और स्लैक के लिए समान डेटा सुरक्षा नीति।

इन दोनों ग्राहकों ने हमें बताया कि वे सास पक्ष और आईएएएस पक्ष पर डेटा सुरक्षा समाधान खोजने में सक्षम थे, लेकिन क्लाउड ऐप उपभोक्ताओं और बिल्डरों दोनों के लिए एक व्यापक डेटा सुरक्षा समाधान को एक साथ सिलाई करने वाला कुछ भी नहीं था।

जैसा कि हम अपने ग्राहकों को उनकी क्लाउड यात्रा पर अनुसरण कर रहे हैं और इस चुनौती पर ध्यान दिया है, हमने पिछले साल स्काईहाई सीएनएपीपी को उसी क्लाउड-देशी प्लेटफॉर्म पर बनाया था जो हमारे क्लाउड सिक्योरिटी गेटवे को होस्ट करता है। Skyhigh CNAPP ग्राहकों को Amazon Web Services (AWS), Microsoft Azure और Google Cloud में न केवल गलत कॉन्फ़िगरेशन, कमजोर एप्लिकेशन, बल्कि वास्तविक जोखिम की पहचान करके उनकी मुद्रा का सही मायने में आकलन करने की क्षमता प्रदान करता है। एक महान उदाहरण जिसे हम साझा करना चाहते हैं जो हमारी बात को दिखाता है कि हमारी डेटा सुरक्षा क्षमताएं स्काईहाई सीएनएपीपी को और अधिक सम्मोहक बनाती हैं, यह है कि सार्वजनिक रूप से खुली एस 3 बाल्टी एक समस्या कैसे हो सकती है, लेकिन पीआईआई के साथ सार्वजनिक रूप से खुली एस 3 बाल्टी निश्चित रूप से एक समस्या है। यदि समाधान मुद्रा मूल्यांकन के साथ डेटा संरक्षण संदर्भ का संयोजन नहीं कर रहा है, तो वह समाधान वास्तव में मूल्यवान अंतर्दृष्टि प्रदान नहीं कर रहा है। कई समाधान आपको बता सकते हैं कि क्या आपकी एस 3 बाल्टी सार्वजनिक रूप से उपलब्ध है, लेकिन क्या एक्सेस किया गया था और किसके द्वारा बहुत अधिक सम्मोहक जानकारी है।

ग्राहक डेटा सुरक्षा नीतियों को भी परिभाषित कर सकते हैं जो डेटा की पहचान और सुरक्षा करते हैं, भले ही वह SaaS ऐप्स या IaaS ऐप्स में कहीं भी रहता हो और दोनों वातावरणों में सही मुद्रा मूल्यांकन प्रदान करता है।

और आप उस उत्साह की कल्पना कर सकते हैं जिसे हमने महसूस किया था जब लॉन्च के हमारे पहले वर्ष के भीतर फॉरेस्टर ने सीडब्ल्यूएस वेव में एक नेता के रूप में हमारे समाधान का नाम दिया। इसलिए, यदि आप एक सुरक्षा टीम हैं जो सास ऐप्स में लगातार डेटा सुरक्षा प्रदान करने का काम करती है, तो आईएएएस में आपके अपने कस्टम ऐप, या बोर्ड भर में आसन मूल्यांकन, स्काईहाई सीएनएपीपी यहां मदद करने के लिए है।

हमारे सभी ग्राहकों के लिए, अपने क्लाउड को सुरक्षित करने की यात्रा में हमसे जुड़ने के लिए और निरंतर प्रेरणा के लिए धन्यवाद जो आप हमें अपने डेटा को सुरक्षित करने में मदद करने के लिए प्रदान करते हैं। और उन ग्राहकों के लिए जो समाधान की तलाश में हैं, आइए हमें आजमाएं। हमें यकीन है कि आपको खुशी होगी कि आपने डेटा सुरक्षा के लिए एक समान रणनीति बनाने के लिए दो क्लाउड सुरक्षा दुनिया के बीच पुल को पार किया है।

The Forrester Wave™: Cloud Workload Security, Q1 2022 की मानार्थ प्रति डाउनलोड करने के लिए, यहां क्लिक करे.