Cloud Seguridad
Por qué los agentes de seguridad de acceso a Cloud (CASB) por sí solos no pueden detener los ataques modernos
Los Cloud Access Security Brokers (CASB) aplican políticas y supervisan las aplicaciones sancionadas, pero los atacantes con credenciales válidas o privilegios internos pueden seguir operando sin ser detectados. Vectra AI funciona junto con su inversión en CASB, añadiendo detección en tiempo real basada en IA de amenazas basadas en identidad y cloud en entornos SaaS, IaaS e híbridos.
La brecha de seguridad de CASB
Los CASB son esenciales para controlar el uso cloud y aplicar las políticas de pérdida de datos, pero dependen de reglas predefinidas en lugar de análisis de amenazas en tiempo real. Cuando los agresores secuestran cuentas, aprovechan configuraciones erróneas o pivotan entre plataformas SaaS e IaaS, se necesita una detección continua basada en IA que vaya más allá de la aplicación de directivas.
Cómo eluden los atacantes el CASB
1. Credenciales comprometidas y amenazas internas
CASB aplica las políticas de acceso, pero confía en los usuarios autenticados, aunque estén en peligro.
2. SaaS y desconfiguraciones de cloud
Los atacantes abusan de configuraciones débiles o mal configuradas en aplicaciones cloud , evitando la detección CASB.
3. Movimiento lateral entre servicios cloud
Una vez dentro, los atacantes pivotan a través de múltiples plataformas SaaS e IaaS, donde CASB carece de visibilidad profunda.
Consecuencias reales de las lagunas de visibilidad de CASB
En este escenario Scattered Spider , CASB podría aplicar políticas de aplicaciones, pero los atacantes que se mueven a través de credenciales válidas, llamadas a API cifradas y pivotes de servicios cruzados se mezclan con el uso normal. Los análisis continuos de Vectra AIAI detectarían cada etapa del movimiento lateral y el abuso de privilegios.
CASB controla el acceso: VectraVectra AI asegura lo que viene después
CASB es vital para controlar el uso cloud, pero no supervisa el comportamiento posterior al acceso. Para detectar el compromiso de credenciales, la escalada de privilegios y los ataques entre servicios en tiempo real, necesita visibilidad basada en IA en todo su entorno de cloud e identidad.
CASB supervisa y restringe la actividad cloud , pero:
- ¿Qué pasa si un atacante ya tiene credenciales válidas? CASB lo ve como un usuario autorizado.
- ¿Qué ocurre si el ataque se desplaza por varios servicios cloud ? CASB aplica políticas dentro de aplicaciones SaaS específicas, pero carece de detección de ataques en tiempo real en entornos de cloud híbrida.
- ¿Qué ocurre si los atacantes aprovechan una configuración errónea? CASB no puede detectar permisos mal utilizados o escalada de privilegios dentro de las cargas de trabajo cloud .
Cómo Vectra AI llena el vacío
CASB rige las políticas, pero Vectra AI descubre el comportamiento genuino de los atacantes, rastreando el uso de credenciales robadas, el uso indebido de información privilegiada y los pivotes de nube cloud con alta fidelidad y bajos falsos positivos.
- Detecta cuentas comprometidas: La supervisión basada en IA identifica patrones de inicio de sesión anómalos, escaladas de privilegios sospechosas y accesos no autorizados.
- Detiene el movimiento lateral Cloud: Rastrea la actividad de los atacantes en entornos SaaS e IaaS, incluso cuando las credenciales parecen legítimas.
- Funciona junto con CASB: complementa CASB proporcionando detección de amenazas en tiempo real en las capas de cloud, identidad y red.
Con Vectra AI, puede detener a los atacantes que eluden CASB antes de que causen daños reales.
Cómo complementa Vectra AI a CASB
CASB controla el acceso cloud , mientras que Vectra AI detecta amenazas activas más allá de las políticas de acceso. He aquí cómo se comparan:
Vectra AI no sustituye a CASB, sino que lo mejora detectando amenazas basadas en identidades y cloud nube que la aplicación de políticas pasa por alto.