Zscaler ha annunciato il suo interesse nell’acquisizione di Canonic Security, specializzata nelle piattaforme per la sicurezza delle applicazioni SaaS. La piattaforma di Canonic è progettata per prevenire i crescenti rischi di attacchi alla supply chain SaaS in azienda. Data la massiccia migrazione al cloud, le aziende adottano centinaia di piattaforme SaaS e i loro utenti collegano migliaia di applicazioni di terze parti ed estensioni dei browser alle loro piattaforme SaaS strategiche. Come ad esempio Atlassian Suite, Microsoft 365, Salesforce, Google Workspace e Slack, senza l’autorizzazione del dipartimento IT.
Semplificare la governance
Il reparto IT aziendale crede che i suoi dati critici siano archiviati e protetti all’interno di piattaforme SaaS enterprise. In realtà, queste risorse sono conservate in dischi di terze parti, client di posta elettronica e chatbot, esponendo la supply chain SaaS al rischio informatico e all’esfiltrazione dei dati. La soluzione di Canonic consente ai team di cybersecurity e IT di ottenere rapidamente visibilità su questa area non governata e di semplificare la governance e l’implementazione delle applicazioni SaaS.
Meno costi
Integrando le nuove funzionalità di sicurezza della supply chain nei suoi servizi di protezione dei dati, Zscaler rafforza la sua offerta in ambito CASB (Cloud Access Security Broker) e SSPM (SaaS Security Posture Management). Questo permette alle aziende di consolidare i prodotti non integrati riducendo i costi e semplificando la gestione. Questa nuova funzionalità si basa sull’innovativa soluzione di protezione dei dati, recentemente annunciata dall’azienda, che non richiede configurazione. E inoltre sull’impegno di Zscaler per la protezione dei dati ovunque essi risiedano.
Più funzionalità SaaS
Jay Chaudhry, Ceo, presidente e fondatore di Zscaler
Quando mi confronto con alcuni dei principali Cio a livello mondiale, questi esprimono costantemente le loro difficoltà nel proteggere in modo efficiente la logistica della supply chain. E questo a causa dell’enorme punto cieco nelle comunicazioni SaaS-to-SaaS. Mentre la protezione delle piattaforme SaaS è necessaria con CASB e SSPM, le aziende devono ridurre la superficie di attacco della supply chain, rilevare le minacce SaaS native e automatizzare le risposte.L’acquisizione di Canonic potenzia le nostre funzionalità CASB e SSPM e rafforza ulteriormente la crescente gamma di servizi di Zscaler Zero Trust Exchange, la più grande piattaforma di sicurezza cloud al mondo. Inoltre fornisce ai nostri clienti una visibilità e una sicurezza senza pari delle loro applicazioni SaaS. Sono lieto di dare il benvenuto al team di Canonic nella famiglia Zscaler che contribuirà alla nostra visione volta a far evolvere la sicurezza SaaS.
Gli attacchi alla supply chain
Boris Gorin, co-fondatore e Ceo di Canonic Security
Mentre l’ecosistema SaaS continua a crescere, le soluzioni CASB e SSPM tradizionali non sono in grado di proteggere dall’enorme quantità di attacchi alla supply chain. Attacchi che colpiscono le aziende e le loro applicazioni aziendali critiche. La combinazione di Canonic con le offerte CASB e SSPM inline e out-of-band esistenti di Zscaler è una combinazione tecnologica ideale. Accelererà il modo in cui le aziende affrontano le minacce SaaS native e semplificherà le operazioni riducendo il numero di strumenti per la sicurezza SaaS.
Quali i vantaggi dall’acquisizione
L’aggiunta dell’avanzata sicurezza SaaS di Canonic alla protezione dei dati esistente di Zscaler consentirà di:
- Monitorare lo stato della sicurezza SaaS: automazione del monitoraggio continuo di configurazioni errate e violazioni della conformità potenzialmente fatali nelle piattaforme SaaS. Ad esempio Atlassian Suite, Google Workspace, Microsoft 365, Salesforce e Slack.
- Rilevare e valutare applicazioni ed estensioni di terze parti: visibilità completa su tutte le applicazioni e sulle integrazioni API in tutto il parco applicazioni aziendali. Scoperta delle app vulnerabili o non autorizzate, valutazione della postura di ogni integrazione, del comportamento e dei rischi connessi all’accesso alle API e alle estensioni del browser.
Più funzionalità SaaS con l’acquisizione di Canonic Security
- Ridurre la superficie d’attacco: quarantena delle applicazioni sospette, riduzione di privilegi eccessivi e inappropriati, revoca e blocco dell’accesso se necessario.
- Applicare la governance degli accessi: autorizzazione delle integrazioni di applicazioni
- La transazione dovrebbe concludersi dopo il completamento del secondo trimestre fiscale di Zscaler, a condizione che vengano soddisfatte le condizioni di chiusura. I termini della transazione non sono stati resi noti.