Agregar seguridad a Smartsheet con McAfee CASB Connect


La plataforma empresarial de Smartsheet se ha convertido en una parte esencial de la mayoría de las organizaciones, ya que ha contribuido mucho a transformar la forma en que los clientes realizan negocios y colaboran, con numerosos servicios disponibles para aumentar la productividad y la innovación. Dentro de la base de clientes de McAfee, los clientes habían expresado su compromiso con Smartsheet, pero querían inyectar el pedigrí de seguridad de McAfee para fortalecer aún más sus entornos de Smartsheet.

En junio de 2021, McAfee MVISION Cloud lanzó soporte para Smartsheet, proporcionando servicios CASB fundamentales para Smartsheet a través del marco CASB Link, lo que hace posible proporcionar controles de seguridad basados ​​en API para servicios en la nube, como:

  • Prevención de pérdida de datos (encuentre y repare datos confidenciales)
  • Monitoreo de actividad y análisis de comportamiento (establecer líneas de foundation para el comportamiento del usuario)
  • Detección de amenazas (información privilegiada, cuentas comprometidas, actividades maliciosas / anómalas)
  • Políticas de colaboración (asegúrese de que los datos confidenciales se compartan correctamente)
  • Políticas de acceso a dispositivos (solo se conectan dispositivos autorizados)

¿Como funciona?

Utilizando el marco CASB Connect, McAfee MVISION Cloud se convierte en un tercero autorizado para el cliente Informes de eventos de Smartsheet Servicio. Este es un método basado en API para que McAfee ingiera registros de eventos / auditoría de Smartsheet.

Estos registros contienen información sobre las actividades que ocurren en Smartsheet. Esta información tiene valor McAfee verá la actividad de inicio de sesión de los usuarios, la creación de hojas, la actividad de creación de usuarios, las actualizaciones de hojas, las eliminaciones, and so on. En common, se almacenan más de 120 elementos únicos en el almacén de actividades donde se infiere inteligencia a partir de ellos. Cuando se hace una inferencia (ejemplo: Insider Risk), la plataforma puede mostrar todos los datos forenses que conducen a esa conclusión. Esto proporciona valor al cliente de Smartsheet, ya que muestra amenazas potenciales que podrían conducir a la pérdida de datos, ya sea no intencionada por un usuario last bien intencionado o no.

Las políticas para la detección de contenido son otro caso de uso importante. La mayoría de los clientes de McAfee utilizarán la prevención de pérdida de datos (DLP) en sus dispositivos terminales, así como en la nube, utilizando políticas que son importantes para ellos. Ejemplos de políticas de DLP podrían ser descubrir números de tarjetas de crédito, registros médicos, listas de clientes, propiedad intelectual específica, listas de precios y más. Cada cliente tendrá algún tipo de datos que son críticos para su negocio, se puede diseñar una política de DLP para ayudar a encontrarlos.

En Smartsheet, cuando se captura un evento del servicio de informes de eventos relacionado con DLP: se actualiza un campo, se carga un archivo o se comparte una hoja, el servicio DLP en MVISION Cloud realizará una inspección del evento. Si el contenido o el intercambio viola una política, se generará un incidente con detalles forenses que describen qué usuario realizó la acción y por qué se marcó la violación. Esto es importante para los clientes porque opera la seguridad en Smartsheet y otras aplicaciones en la nube que protege MVISION Cloud. Las mismas políticas de DLP se pueden utilizar en todos sus servicios críticos en la nube, incluido Smartsheet.

Por último, MVISION Cloud se integra con los proveedores de identidad (IDP) más populares. A través de la autenticación basada en estándares, MVISION Cloud puede hacer cumplir políticas como las políticas de ubicación y dispositivo que aseguran que solo los usuarios autorizados se conecten a Smartsheet para las industrias reguladas, esto puede ser importante para garantizar que no se infrinjan problemas de cumplimiento mientras realizan negocios.

Resumen

Los clientes empresariales de Smartsheet se benefician significativamente del soporte de MVISION Cloud. La visibilidad de la actividad del usuario, las amenazas y los datos confidenciales brindan a los usuarios la oportunidad de afianzar aún más sus procesos comerciales en una aplicación en la nube que desean usar. Agregar herramientas de seguridad a una plataforma empresarial como Smartsheet lower el riesgo basic y brinda a las organizaciones la confianza para depender más profundamente de sus servicios críticos en la nube.

Próximos pasos:

Probar Smartsheet y McAfee MVISION Cloud es fácil. Póngase en contacto con McAfee directamente en cloud@mcafee.com o visite los recursos relacionados con esta publicación de blog:





Enlace a la noticia original