SaaS E-Mail- und Office 365-Schutz in SASE

SASE 101

SASE ist eine WAN-Lösung der nächsten Generation, die auf die Anforderungen moderner Unternehmen zugeschnitten ist. Es kombiniert die Netzwerkoptimierungsfunktionen von Software-Defined Wide Area Networking (SD-WAN)-Lösungen mit einem vollständigen Sicherheits-Stack und wird als Cloud-native Sicherheitslösung bereitgestellt.

SD-WAN enables optimized traffic routing between Check Point SASE appliances, but this is only effective if a SD-WAN appliance is deployed alongside a full security stack. Otherwise, traffic will need to be routed through the headquarters network anyway for security inspection.

Aus diesem Grund integriert SASE Sicherheitslösungen, die unter anderem Folgendes umfassen:

• Firewall as a Service (FWaaS): FWaaS within SASE provides an organization with access to the capabilities of a next-generation firewall (NGFW) as part of their SASE solution. This provides the foundation for any organization’s security stack, and Check Point SASE ensures that this protection is available for all traffic across the corporate WAN.
• Cloud Access Security Broker (CASB): CASB is responsible for enforcing security policies within cloud environments. This is an invaluable feature in a Check Point SASE solution because it ensures that the organization’s security is consistently applied and enforced across the organization’s entire IT ecosystem, regardless of the details of the endpoints and environments being protected.
• Zero-Trust Netzwerk Access (ZTNA): Zero Trust ist ein Sicherheitsmodell, das auf starker Authentifizierung und der Zuweisung des Zugriffs auf Unternehmensressourcen basierend auf Jobrollen und Geschäftsanforderungen basiert. Durch die Integration von ZTNA in SASE wird sichergestellt, dass Benutzer, unabhängig davon, wo sie sich im Netzwerk befinden, nur Zugriff auf die Daten und Ressourcen haben, die sie für ihre Arbeit benötigen. Dadurch werden die Auswirkungen eines kompromittierten Kontos erheblich minimiert, da die Fähigkeiten und Möglichkeiten eines Angreifers, sich seitlich im Netzwerk zu bewegen, eingeschränkt werden.
• Secure Web Gateway (SWG): Ein SWG untersucht den eingehenden Internetverkehr auf Malware und andere bösartige oder unerwünschte Inhalte. Dies ist von entscheidender Bedeutung, da es dazu beitragen kann, Angriffe zu erkennen und zu blockieren, die auf bösartigen Links basieren, unabhängig davon, wie sie übermittelt werden.

Wie schützt SASE die SaaS-Anwendung?

Da sensible Daten von Unternehmen zunehmend in die Cloud verlagert werden, ist es unerlässlich, SaaS-Sicherheits- und E-Mail-Schutzlösungen bereitzustellen, die diese Anwendungen vor den häufigsten und modernsten Cyber-Bedrohungen schützen können. Der integrierte Sicherheitsstapel von SASE bietet Schutz vor einer Reihe der häufigsten Bedrohungsvektoren, denen SaaS-Anwendungen ausgesetzt sind:

• Phishing Angriffe: Bei Cloud-basierten E-Mails ist Phishing eine der häufigsten Cyber-Bedrohungen, denen ein Unternehmen ausgesetzt ist. Wenn es einem Angreifer gelingt, einen E-Mail-Empfänger dazu zu verleiten, auf einen schädlichen Link zu klicken oder einen Anhang herunterzuladen, ist es möglich, Malware einzuschleusen oder eine Kontoübernahme durchzuführen. SASE kann mit seinem integrierten FWaaS und SWG dabei helfen, versuchte Phishing-Angriffe zu erkennen und zu blockieren, bevor sie dem Unternehmen Schaden zufügen.
• Malware: Malware-Angriffe können alles Mögliche bewirken, vom Diebstahl sensibler Daten bis hin zur Verweigerung des Zugriffs eines Unternehmens auf kritische Ressourcen mithilfe von Ransomware. Der vollständige Sicherheits-Stack innerhalb einer SASE-Lösung sollte eine integrierte Sandbox-Umgebung umfassen. Dadurch können verdächtige Inhalte überprüft und als harmlos oder bösartig eingestuft werden, bevor sie in die Cloud-basierten oder internen Systeme des Unternehmens gelangen.
• Kontoübernahme: Mitarbeiter haben häufig schlechte Gewohnheiten bei der Passwortsicherheit, einschließlich der Verwendung schwacher Passwörter und der Wiederverwendung derselben Passwörter für mehrere Konten. Diese Praktiken – kombiniert mit der Gefahr von Phishing-Angriffen, die auf Benutzeranmeldeinformationen abzielen – erleichtern es einem Angreifer, Zugriff auf ein legitimes Benutzerkonto innerhalb einer Organisation zu erhalten. SASE hilft nicht nur dabei, diese Angriffe zu blockieren – durch Anti-Phishing- und Anti-Malware-Schutz –, sondern kann auch dazu beitragen, den Schaden zu minimieren, indem es CASB- und ZTNA-Funktionen nutzt, um den Zugriff und die Berechtigungen eines kompromittierten Kontos auf Unternehmenssystemen einzuschränken.
• Datenschutzverletzungen: Da die sensiblen und wertvollen Informationen eines Unternehmens zunehmend in SaaS-Lösungen wie Office 365 gespeichert werden, ist es notwendig, Lösungen bereitzustellen, die in der Lage sind, versuchte Datenschutzverletzungen zu erkennen und zu blockieren. Die integrierte FWaaS- und CASB-Funktionalität von SASE ermöglicht es einem Unternehmen, strenge Datenschutzrichtlinien durchzusetzen, um bei der Verhinderung von Datenverlust (Data Loss Prevention, DLP) zu helfen.

Protecting SaaS Email and Office 365 with Check Point SASE

Check Point SASE is Check Point’s cloud-native Check Point SASE and SaaS security platform.

offering optimization of both network routing and security in a single solution. To learn more about Check Point SASE and its capabilities, download the datasheet or request a demo.