Le soluzioni di monitoraggio e analisi della sicurezza cloud sono strumenti utilizzati per migliorare la visibilità e il monitoraggio della sicurezza attraverso reti e applicazioni basate su cloud. Il software può essere utilizzato per monitorare applicazioni basate su cloud, ambienti virtualizzati e/o altre infrastrutture cloud. Inoltre, gli strumenti di sicurezza e analisi cloud sono utilizzati per identificare potenziali rischi ed eliminarli per evitare di influenzare le funzioni critiche per il business e prevenire violazioni di conformità e multe.
Il monitoraggio e l'analisi del cloud sono generalmente eseguiti dal personale IT e di sicurezza su base continua. Le funzionalità di monitoraggio aiutano le aziende a costruire un inventario delle risorse cloud e a scoprire nuove risorse man mano che vengono create o connesse. Le funzionalità di analisi tipicamente assistono nell'esaminare i rischi associati agli ambienti cloud, aiutando le aziende a dare priorità ai problemi in ordine di impatto. Altre funzionalità comuni includono il monitoraggio degli utenti, la scoperta di dati sensibili e l'applicazione delle politiche di sicurezza.
C'è una certa sovrapposizione tra il software di monitoraggio e analisi della sicurezza cloud e il software di analisi del comportamento degli utenti e delle entità (UEBA). Entrambi gli strumenti sono progettati per scoprire anomalie e monitorare il comportamento degli utenti, ma le soluzioni UEBA possono essere utilizzate sia nel cloud che in locale e forniscono meno funzionalità di analisi della sicurezza complessive.
Per qualificarsi per l'inclusione nella categoria Monitoraggio e Analisi della Sicurezza Cloud, un prodotto deve:
Monitorare file e dati per attività e conformità
Fornire report sull'attività degli utenti e sui rischi di sicurezza cloud
Rilevare comportamenti anomali e/o anomalie per allertare i team di sicurezza
