SaaSにおけるデータ侵害を防止

多くの組織は、ネイティブで保持できるログ期間の短さ、アクティビティ可視性の不足、ポリシー適用の不備により、SaaS環境における監査要件や規制要件への対応に苦労しています。エクサフォースは、SaaSベンダーが標準で提供する範囲を超えるログ保持期間を提供し、アクティビティデータを完全にクエリ可能なコスト効率の高いストレージに1年以上保存します。さらに、SOC 2、HIPAA、業界固有の規制などのコンプライアンス要件に対する継続的な監視、承認済みドメイン外へのデータ共有などのポリシー違反の自動検出、誰が・いつ・どこから・どのデータにアクセスしたかを示す完全な監査証跡、監査時にコンプライアンスを実証するための証跡収集機能を提供することで、これらのギャップに対処します。これにより、個別のコンプライアンスツールを維持したり、複数のSaaSプラットフォームにまたがって手作業で証跡を収集したりする必要がなくなります。

エクサフォースは、機密データを含む公開共有ファイルやフォルダ、MFAが強制されていないアカウント、一般ユーザーに付与された過剰な管理者権限、アクセススコープが広すぎるOAuthアプリケーション、機密リソースで有効になっている外部共有、有効な認証情報が残った休眠ユーザーアカウント、未使用の高権限を持つサービスアカウント、広範な権限を持つ古いAPIトークンなど、SaaS環境全体におけるセキュリティ衛生上の問題や危険な設定を継続的に監視します。定期的な手動監査を必要とするのではなく、自動検出と優先度付けされた是正ガイダンスを備えた継続的な構成評価を提供します。検出結果は、より広範な脅威コンテキストと統合されるため、たとえば設定不備のある公開共有と異常なアクセスパターンが組み合わさった場合には、より優先度の高い脅威として扱われます。

多くのSaaS攻撃は、Oktaでの認証情報侵害の後にGoogle Workspaceで不審なファイルアクセスが発生し、さらにGitHubでコードリポジトリのクローンが行われる、といったように、複数のアプリケーションにまたがる複数段階で進行します。従来のCASBやSSPMはアプリケーションごとに個別監視を行うため、このようなシステム横断の攻撃パターンを見逃しがちです。エクサフォースは、接続されたすべてのSaaSプラットフォームにわたって、アイデンティティ・アクティビティ、認証イベント、リソースアクセス、データ移動を相関分析します。その際、セマンティックモデルを用いて異なるシステム間で同一ユーザーのアイデンティティを解決し、ビヘイビアモデルを用いて、通常とは異なる認証元、異常なファイルアクセス量、通常と異なる時間帯のアプリケーション利用など、確立されたアクセスパターンからの逸脱を特定し、ノレッジモデルを用いて、これらの異常イベントを一貫性のある攻撃チェーンとして結び付けます。たとえば、あるアカウントがOktaで通常と異なる場所から認証された直後に、GitHubの機密リポジトリへアクセスし、さらにGoogle Driveから大量のデータをダウンロードし、これらすべてが行動上の異常として検出された場合、ノレッジモデルはそれらの相関シグナルを統合し、サイロ化された監視では特定できない完全な攻撃ストーリーとして提示します。