Oikean työkalun valitseminen:

F-Secure Cloud Protection for Salesforce VS CASB-Ratkaisut

Kyberturvallisuus alkaa vastuun ottamisesta. Käytännössä tämä tarkoittaa sitä, että organisaation CISO tai IT-johtaja tunnistaa riskien olemassaolon, ja ryhtyy toimenpiteisiin niiden korjaamiseksi.

Tietoturva-asiantuntijoiden kohtaamien haasteiden määrä on kasvanut, kun yritykset ovat alkaneet omaksua pilvipohjaisia ratkaisuja viime vuosikymmenen aikana. Oikeiden työkalujen valinta on tärkein ensimmäinen askel organisaation toimintojen turvaamiseksi pilviympäristössä.

Salesforce Cloud-asiakkaat ovat toivon mukaan tietoisia jaetun vastuun mallin tuomista haasteita tehdessään sopimuksen Salesforcen kanssa. He saattavat kuitenkin miettiä, mikä olisi paras ratkaisu sopimuksen tuomien vastuidensa kantamiseksi.

F-Securen Cloud Protection for Salesforce on suunniteltu ja toteutettu yhdessä Salesforcen kanssa tätä tarkoitusta varten. Saamme kuitenkin usein kysymyksiä asiakkailtamme siitä, miten tämä eroaa tavallisista CASB (cloud access security broker)- ratkaisusta.

Yksinkertainen vastaus on, että F-Securen Cloud Protection for Salesforce, (kuten nimi kertoo) on suunniteltu nimenomaan Salesforcen alustalle. Muut CASB-ratkaisut on tehty yleisimpiä tarpeita varten, ja niiden käyttöönotto ja asentaminen vaatii huomattavasti enemmän aikaa ja resursseja.

F-Securen Dimitry Viktorov (Principal Architect for Cloud Solutions) vertaa tilannetta tulostimen ostamiseen: “CASB on kuin monikäyttöinen, kompleksinen, kömpelö ja äänekäs laite, jolla voit tulostaa, skannata, kopioida ja faksata dokumentteja. Sen mukana toimitetaan paksu käyttöohjekirja, joka sinun tulee opiskella ennen käyttöä. Todennäköisesti käytät harvoin kaikkia laitteen ominaisuuksia, eikä niiden tuottama laatu ole edes hyvä”.

Mikäli haluat hankkia pilviturvan Salesforcelle, tulisi sinun keskittyä tuotteeseen, joka on suunniteltu sitä varten. Tai jatkaaksemme Viktorovin tulostinvertauksella, ”Toisin kuin CASB:t, F-Securen ratkaisu on kuten moderni ja tyylikäs tulostin, joka on suunniteltu vain yhtä käyttötarkoitusta varten – tulostamaan huippulaadukkaita dokumentteja ja kuvia, taaten parhaan mahdollisen lopputuloksen. Lisäksi se on helppokäyttöinen”.

Tässä on seitsemän kohtaa, miten F-Securen Cloud Protection for Salesforce eroaa yleisistä CASB-ratkaisuista:

 

  1. Yksinkertainen asennus – F-Securen ratkaisu on saatavilla Salesforcen AppExchange-palvelusta, ja sen asentaminen käy nopeasti. CASB-ratkaisun toteutus vaatii yritykseltä teknistä osaamista ja resursseja sovelluksen asentamiseen, käyttämiseen ja ylläpitoon.
  2. Ei yksityisyys- tai luottamuksellisuusongelmia. Monet CASB-ratkaisut tarjoavat integroinnin, joka perustuu suoran tai käänteisen välityspalvelimen mekanismiin, ja joka toimii asiakkaan ja pilvisovelluksen välillä. Näin ollen CASB-ratkaisu saattaa purkaa kryptauksen tarkastaakseen kaikki tiedonsiirron aikana käsitellyt tiedot. Tämänkaltainen välityspalvelin voi vaikuttaa suorituskykyyn ja aiheuttaa yhteensopivuusongelmia. F-Securen ratkaisu toimii natiivisovelluksena Salesforcen alustalla, eikä vaadi verkkotason väliporrasta.
  3. Ei vaadi monimutkaista pilvistrategiaa – F-Securen ratkaisulla maksat vain tarvitsemastasi Salesforce-pilvisuojauksesta. CASB vaatii sen, että tiedostat, mitä pilvisovelluksia tarvitset sekä nyt, että tulevaisuudessa valitaksesi oikean ratkaisun ja palveluntarjoajan.
  4. Käytettävien laitteiden vapaus – Työntekijöillä on vapaus käyttää heidän omia laitteitaan F-Securen ratkaisun kanssa, sillä sovellus tarjoaa suojauksen laitteesta riippumatta. CASB-ratkaisu vaatii yritystä määrittämään käyttäjälinjaukset ja konfiguroimaan sovelluksen näiden käytäntöjen mukaisesti.
  5. Yksinkertaistettu suojaus – F-Securen ratkaisulla saat suojauksen juuri silloin kun sitä tarvitset. Useimmat CASB:t vaativat sinua määrittämään useita erilaisia menettelytapoja eri skenaarioihin, mikä on jälleen yksi aikaa kuluttava toimenpide.
  6. Reaaliaikainen suojaus – CASB ratkaisut, jotka on toteutettu API-pohjaisella integraatiolla, eivät tarjoa reaaliaikaista suojausta tiedostojen lähettämiselle tai lataamiselle. Vertailun vuoksi, F-Securen ratkaisu tarjoaa click-time URL-suojauksen, mikä on tehokkain tapa estämään tietojenkalasteluhyökkäykset.
  7. Yksinkertainen lisensiointi – F-Securen ratkaisussa on joustava käyttöperusteinen laskutusmahdollisuus. Monilla CASB palveluntarjoajilla on monimutkaiset sopimukset, ja saatat tulla tarvitsemaan enemmän kuin yhden ratkaisun kattaaksesi kaikki tarpeesi.

Kuten edellä mainittiin, F-Securen Cloud Protection for Salesforce on natiivisovellus, joka voidaan asentaa Salesforcen AppExchange-palvelusta ja se toimii kokonaisuudessaan Salesforcen alustalla. Tämä tarkoittaa myös sitä, että ratkaisu on täysin yhteensopiva Salesforce Shield-kryptauksen kanssa ja sen käyttöönottoa suositellaan Salesforce Platform Security FAQs -listauksessa.

Jos haluat lukea lisää F-Secure Cloud Protection for Salesforce-ratkaisusta, voit ladata oppaamme aiheesta ”Suojaa Salesforce-ympäristössä käsiteltävät dokumentit, data ja käyttäjät”.