Zu wissen, wo Ihre Risiken liegen, ist erst der Anfang. Im nächsten Schritt gilt es zu wissen, welche Maßnahmen die größte Wirkung erzielen. Wir bei Cyera haben uns zum Ziel gesetzt, Sicherheitsteams mit Transparenz und Handlungsfähigkeit auszustatten. Deshalb haben wir eine leistungsstarke neue Erweiterung für Policy Analytics eingeführt: die Ansicht „Top-Risikoobjekte“ und das Widget „ROI der Behebung“.
Die Seite „Richtlinienanalyse“ bietet einen umfassenden Überblick über die Risikolandschaft einer bestimmten Richtlinie. Sie ermöglicht es Ihnen, die Entwicklung des zugehörigen Risikos zu verfolgen, die Datenspeicher und Objekte (Dateien/Tabellen) mit den meisten gefährdeten Datensätzen zu identifizieren und zu sehen, in welchem Umfang das Risiko bereits behoben wurde und welches noch besteht. Dies ist besonders wertvoll für Richtlinien mit einer großen Anzahl von Problemen, da es einen klaren Überblick über den Fortschritt der Risikobehebung in allen Instanzen bietet. Außerdem hilft es, die Maßnahmen zur Risikobehebung anhand ihres potenziellen Einflusses auf die Reduzierung des Gesamtrisikos der Richtlinie zu priorisieren.
Weitere Einblicke in den ROI von Sanierungsmaßnahmen und Leitlinien für Kunden
Zeit und Aufmerksamkeit sind zwei Dinge, die heutzutage Mangelware sind.
Ganz oben in der neuen Ansicht haben wir ein Widget zur Berechnung des ROI der Sanierungsmaßnahmen hinzugefügt, um schneller zu den Ergebnissen zu gelangen.
Das obige Beispiel veranschaulicht die gewonnenen Erkenntnisse und deren Auswirkungen auf die Risikominimierung – sowohl im Hinblick auf Datenspeicher als auch auf wichtige Objekte. Durch die Behebung der Probleme in drei wichtigen Datenspeichern konnte das Team das Richtlinienrisiko um 83 % reduzieren. Durch die Behebung der Probleme in sechs wichtigen Objekten verringerte das Team das Richtlinienrisiko um weitere 59 %.
Das ist risikobasierte Priorisierung in der Praxis. Sie beschäftigen sich nicht länger mit der Bekämpfung kleinerer Verstöße. Sie setzen wirkungsvolle, datengestützte Aktionspläne um, die messbare Ergebnisse liefern.
Datenprobleme schneller beheben
Die Identifizierung und das Verständnis der wichtigsten Risikofaktoren sind grundlegend für eine beschleunigte Behebung von Sicherheitslücken. Das aktualisierte Dashboard verknüpft die wichtigsten gefährdeten Datenspeicher und Objekte direkt mit der Anzahl der Datensätze, dem Risikoanteil und der Problem-ID. Da jedes Objekt mit einer Datenquelle und einem Kontext verknüpft ist, lässt sich nicht nur das „Was“, sondern auch das „Warum“ der Gefährdung nachvollziehen. Dank dieser klaren Übersicht können Teams mit einem einzigen Klick in die Behebungs-Workflows einsteigen.
Beispielsweise können Sie bei jedem Problem, das mit einer Richtlinie zusammenhängt, direkt von der Plattform aus Behebungsabläufe starten. Sie können Tickets erstellen, gezielte E-Mail-Benachrichtigungen versenden, den öffentlichen Zugriff entfernen oder Microsoft-Vertraulichkeitskennzeichnungen anwenden usw.
Die Registerkarte „Top-Datenspeicher“ zeigt die Datenspeicher mit dem größten Volumen an gefährdeten Daten an. Nutzen Sie diese Ansicht, um zu verstehen, wo die Risiken auf Datenspeicherebene am stärksten konzentriert sind.
Im folgenden Bild beispielsweise enthalten die drei größten Datenspeicher 83 % des Risikos von insgesamt neun Objekten:
Die Registerkarte „Top-Objekte“ listet die wichtigsten Dateien und Tabellen aller Vorgänge in Ihrer Umgebung für die Richtlinie mit der höchsten Anzahl gefährdeter Datensätze auf. So erhalten Sie einen umgebungsübergreifenden Überblick darüber, welche Objekte den Großteil Ihres Risikos verursachen. Dies ist eine der effektivsten Methoden, um irrelevante Daten herauszufiltern und die Aufmerksamkeit Ihres Teams auf die wichtigsten, risikoreichen Daten zu lenken.
Im folgenden Bild beispielsweise enthalten die fünf wichtigsten Objekte 65,5 % des Risikos:
Die Registerkarte „Top-Objekte“ listet die wichtigsten Dateien und Tabellen aller Vorgänge in Ihrer Umgebung für diese Richtlinie auf, die die höchste Anzahl gefährdeter Datensätze enthalten. So erhalten Sie einen umgebungsübergreifenden Überblick darüber, welche Objekte den Großteil Ihres Risikos verursachen. Dies ist eine der effektivsten Methoden, um irrelevante Informationen herauszufiltern und die Aufmerksamkeit Ihres Teams auf die wichtigsten, risikoreichen Daten zu lenken.
Im folgenden Bild beispielsweise enthalten die fünf wichtigsten Objekte fast 37 % des Risikos:
Warum dies für Enterprise-Teams wichtig ist
Sicherheitsteams brauchen keine weiteren Dashboards. Sie benötigen Erkenntnisse, die schnelle und wirksame Maßnahmen ermöglichen. Cyeras Policy Analytics wandelt eine Liste von Problemen in einen fokussierten, nachvollziehbaren Maßnahmenplan um – einen Plan, der Teams hilft, Prioritäten zu setzen, Fortschritte im Zeitverlauf zu verfolgen und klar im gesamten Unternehmen zu kommunizieren.
Es bietet Datensicherheitsverantwortlichen zudem vollständige Transparenz über alle bereinigten Datensätze und Richtlinien hinweg. Teams können Änderungen nachverfolgen, die Auswirkungen ihrer Datensicherheitsmaßnahmen messen und ihre Datensicherheit kontinuierlich verbessern.
Bei der Behebung von Mängeln geht es nicht darum, Checklisten abzuhaken. Es geht darum, reale Risiken zu reduzieren. Mit der neuen Policy-Analytics-Funktion von Cyera geben wir Teams die Informationen an die Hand, die sie benötigen, um sich auf das Wesentliche zu konzentrieren:
- Die wichtigsten Probleme lösen
- ein größeres Risiko reduzieren
- Beschleunigen Sie die Wertschöpfung von Datensicherheitsplattformen
Fordern Sie von Ihrem Cyera-Ansprechpartner eine Live-Demo der neuen Policy Analytics-Funktion an und sehen Sie, wie viel Risiko Sie mit nur einem Klick reduzieren können. https://www.cyera.com/demo
Get your AI Security Assessment
.svg)