Atlassian Guard: Die Zukunft der Cloud-Sicherheit

Die Sicherheitsanforderungen steigen kontinuierlich – bedingt durch die sich ständig verändernde Bedrohungslandschaft und die zunehmende Abhängigkeit von Cloud-Plattformen. Die Cloud-Produkte von Atlassian haben sich entsprechend weiterentwickelt und ermöglichen es Unternehmen, das Beste aus der Arbeit ihrer Teams herauszuholen, ohne sich um den Schutz ihrer Daten sorgen zu müssen.

Atlassian entwickelt alle seine Cloud-Produkte auf einer gemeinsamen, vertrauenswürdigen Plattform, die Kunden von Anfang an wichtige Sicherheitsfunktionen bietet. 2018 wurde Atlassian Access als erstes Identity- und Access-Management-Tool speziell für die Atlassian Cloud eingeführt. Mehr als 70 % der Enterprise-Kunden, darunter United Airlines und Zoom, setzen auf Access. 2023 startete das Beacon-Beta-Programm, das Funktionen zur Bedrohungserkennung und -abwehr bietet, damit Teams ihre Daten in der Atlassian Cloud besser vor Bedrohungen schützen können.

Auf der diesjährigen Team wurde mit Atlassian Guard eine weitere Sicherheitsebene für die Atlassian Cloud vorgestellt. Sie bietet umfassenden Schutz für kritische Assets und hilft dabei, potenzielle Bedrohungen frühzeitig zu erkennen und abzuwehren.

Mit Atlassian Guard sicher bleiben

Atlassian Guard vereint bestehende Funktionen von Access und Beacon Beta mit erweiterten Funktionen zur Verhinderung von Datenverlust in einem Produkt. Es hilft Unternehmen, ihr Risikoprofil zu minimieren und ihre Assets zu schützen. Durch die Umsetzung von Sicherheitsrichtlinien in der gesamten Atlassian Cloud wird Datenverlust wirksam verhindert. Zudem können Sicherheitsteams dank kontextbezogener Warnmeldungen und Analysen ihrer Risikolandschaft verdächtige Aktivitäten frühzeitig erkennen und darauf reagieren.

Mit Atlassian Guard können Teams nicht nur Kontrollen festlegen, sondern sie auch effektiv einsetzen. Zu den Funktionen von Atlassian Guard im Premium-Plan gehören:

Proaktive Verhinderung von Datenverlust

Wenn verteilte Teams von nicht verwalteten Geräten aus über mehrere Produkte hinweg arbeiten, braucht ihr proaktive Kontrollen, um Benutzerzugriffe zu verwalten und sensible Arbeit zu schützen. Nur so könnt ihr Vorfälle von Anfang an verhindern.

Die proaktive Verhinderung von Datenverlust ist eine zentrale Funktion von Atlassian Guard. Mit erweiterter Authentifizierung lassen sich mehrere Richtlinien festlegen, um Aktionen zur Datenexfiltration zu blockieren, etwa den Export bestimmter Daten oder die Erstellung öffentlicher Links. Darüber hinaus ermöglicht die Datenklassifizierung, geschäftskritische Daten zu identifizieren und so das Risiko von Datenverlust zu reduzieren.

Erkennung und Untersuchung verdächtiger Aktivitäten

Wenn unvermeidlich eine Bedrohung auftritt, ist Transparenz entscheidend, um verdächtige Aktivitäten zu erkennen und Risiken einzuschätzen. So könnt ihr wertvolle Arbeit schützen, regulatorische Bußgelder vermeiden und euren geschäftlichen Mehrwert sichern.

Atlassian Guard verbessert die Erkennung und Untersuchung verdächtiger Aktivitäten erheblich. Mithilfe von Content-Scans und der Erkennung von Benutzeraktivitäten lassen sich Datenmissbrauch und anomales Nutzerverhalten erkennen. So werdet ihr auf Risiken wie übermäßige Seitenexporte und verdächtige IP-Anmeldungen aufmerksam gemacht. Die Integration von Warnmeldungen in Slack, Microsoft Teams oder ein Security-Information-and-Event-Management-Tool (SIEM), das eure Sicherheitsteams bereits nutzen, kann die Reaktionszeit bei Vorfällen zusätzlich verkürzen. Außerdem hilft die automatische Produkterkennung dabei, nicht autorisierte Atlassian-Produkte zu identifizieren und das Risiko von Shadow IT zu reduzieren.

Schnelle Reaktion auf Bedrohungen

Wir wissen, wie aufwendig es ist, Logs zu durchsuchen, um einen bestimmten Vorfall zu untersuchen und passende Maßnahmen zur Behebung festzulegen – besonders wenn jede Minute zählt. Drittanbieter-Tools zur Bedrohungserkennung können helfen, anomales Verhalten zu identifizieren, kennen die Besonderheiten von Atlassian-Produkten jedoch nicht so gut wie Atlassian selbst.

Für die Reaktion auf Bedrohungen stehen Sicherheitsteams mit Atlassian Guard effiziente Tools zur Verfügung. Detaillierte Warninformationen bieten einen konsolidierten Überblick über Benutzeraktionen, deren Standort und die Anzahl weiterer ausgelöster Warnmeldungen. So lassen sich potenzielle Bedrohungen innerhalb weniger Minuten identifizieren.

Atlassian Guard ermöglicht über Akteursprofile eine umfassende Untersuchung verdächtiger Ereignisse. Darüber hinaus helfen vorgeschlagene Maßnahmen zur Behebung – etwa das Einschränken von Berechtigungen, das Sperren von Konten oder das Widerrufen von API-Keys – dabei, Bedrohungen abzuwehren.

Zwei Pläne für unterschiedliche Sicherheitsanforderungen

Atlassian Guard bietet zwei Pläne für unterschiedliche Sicherheitsanforderungen: Atlassian Guard Standard und Atlassian Guard Premium. Während der Standard-Plan bereits eine breite Palette an Sicherheitsfunktionen bietet, geht der Premium-Plan noch einen Schritt weiter – mit zusätzlichen Funktionen wie erweiterter Authentifizierung, Datenklassifizierung und SIEM-Integrationen.

Atlassian Guard Standard

Atlassian Guard Standard bietet alle Funktionen von Access und mehr. Der Name hat sich geändert, das Innovationstempo bleibt jedoch gleich. Neue Funktionen wie erzwungenes Single Sign-on (SSO) für externe Benutzer sowie erweiterte Sicherheitsrichtlinien für Daten und mobile Geräte werden bald verfügbar sein.

Atlassian Guard Premium

Atlassian Guard Premium baut auf Atlassian Guard Standard auf und geht noch einen Schritt weiter: mit Datenklassifizierung, erweiterten Funktionen zur Bedrohungserkennung und -untersuchung sowie robustem Logging. Ihr könnt Sicherheitsrichtlinien für Benutzer und ihre Arbeit festlegen und durchsetzen, Risiken mit hohem Bedrohungspotenzial durch zentralisierte Einblicke und Warnmeldungen schnell erkennen und innerhalb weniger Minuten nach einer Warnung auf Bedrohungen reagieren.

Fazit: eine sicherere Zukunft für die Atlassian Cloud

Mit der Einführung von Atlassian Guard schlägt Atlassian das nächste Kapitel der Cloud-Sicherheit für die Atlassian Cloud auf. Kunden erhalten damit ein wertvolles Tool, um ihre Cloud-Umgebung noch sicherer zu machen und zugleich ihre Produktivität zu steigern.

Klingt spannend? Kunden können jetzt ihr Interesse an der begrenzten Verfügbarkeit von Atlassian Guard Premium bekunden.