40

Managing Security Threat In SaaS Essential: "How To's"

Embed Size (px)

DESCRIPTION

Despite SaaS helping enterprises survive the economic downturn, uncertainties around security issues still seem to hamper SaaS adoption. This webinar moderated by Aspire Systems featured SaaS experts Alexey Lef, Chief Technical Architect of SciQuest and Jothi Rengarajan, Senior Technical Architect of Aspire Systems discussing key topics and questions faced by software providers like- - What is your Security policy? How secure is my data? Who can access my data in your company? - How separated is my data from your other customers? - How does your solution address authorization and encryption need? - What kind of physical security measures are being followed?

Citation preview

Page 1: Managing Security Threat In SaaS Essential: "How To's"

�������������� �����������������

��������������������

����������

����� ������������������� �����������������

������ ������!������ ���������� ������������� ���������

��"�������

����#���� ����"�������������� �� �� ����������������� ���������

$���%�&���� �"��'�(�������

)�������������

*����+�,,,�-./�/-0-1�+�,//�2,+�3-++�4�����$���5

*6���7,7772+,,//�4�����$���5

�"���)���������8(��339,9097

%�&���� 8(��320:03-:709

(����������"� '������+.��'�3770

++�77������1�7,�77������1�7-�77����;��1�7,�.7����8��

Page 2: Managing Security Threat In SaaS Essential: "How To's"

� ����������"������<�����"����"��(�=���>?���

� +727@�>��"��������������"���

� ,7@����?���A�-92�>��"�����

� /.B�)�C ��=���������������� ����

� <���������)�������48�"��5'���������'�)�'���"����"��'�*6

� 8�<�077+�3777��������"�

������

�������� �� ���������� ��������� ������������������������������������������������������

������ ��������������������� ���� ����� ���� �!�������� ������������"��������#���

�&�����>���

Page 3: Managing Security Threat In SaaS Essential: "How To's"

����#��>����8��������������

� �������������� � ���� $�"�������� �����%�� ����&������ ��� ������ ��!�� �

����������� ��'���� ������ � ��������$

� (��� ����������� ��� ����%�� ���������� ������ ��� �& �����������'�

�������'�� ��������������� ��)�*���������$

� (��������� ���� ������� �����%�� ������������ ����������� ����� ����������

��� �������� ���������� ����+��������$

� "������������������ ���� �������� �������%�� ���� ����&������������ ������

��� �������� ������������ ��$

� ������������������ ����� ���������,��� ��������-

Page 4: Managing Security Threat In SaaS Essential: "How To's"

����� ����

!������������������ � &����)��

.��/������� ��#����������/��������� ����� ����"���� ����������������� �������������������� ��������� �� ��&�0��&�����������

��������� � �

.1 �������2334&���/������'�������� ���������� ��'� ���� ������ '������� � �������������������������������5������

�������� ��������������'��� ����� �����������)�� $

.6���������� ��������� �� ������"�7�'�������)�� ������������

8 ��������� ������0� �'���������� �� ���$

.6���������'��������������� �������������8��9���:�� ��� �$

��������

Page 5: Managing Security Threat In SaaS Essential: "How To's"

��� >���������)������" �����

� 17���������; ����� � ���������������� �������� �������������������&�

���������&����������'������������ ����� �������������������������������

���� ���$

� <�����=���'$����������=������ ��������� ����0 ����� $

Page 6: Managing Security Threat In SaaS Essential: "How To's"

<>>������ �����

� 0�� ���������� ������ �=

. 7��� ������ �����5����

. >�� ��������������� ���������������� �� ���� � ��� ����� �������������

������%����� �$

� (� ��������������� ���&���� ���������������� �� �������� ���������������

Page 7: Managing Security Threat In SaaS Essential: "How To's"

����������)�������������

� 6���������� � ��� �

� !�������� ���� �� ���� �������� ������� ������������������

� ���%�� �����������

Page 8: Managing Security Threat In SaaS Essential: "How To's"

���������������

� 17��������������� ������ ���� � ��� � 5��5 �5�� ��� ���� �������7������

6�� ������� ����?$�$���������&�@���&����A����B

� ������� �����&�:��&���� ����������� ��� �� ������ ����&�#C/������ �����&�

� ��� ���������� ����

� D� � �E������� ������ �&���������&��� �������� � ���

� ���������� �'������?$�$�"����7��� ���B

Page 9: Managing Security Threat In SaaS Essential: "How To's"

<�������������<>�����

� :������5���� ���������� ��'� ����� ���� ���� �������� �

. ����=���� ������� ��������+ ��� ������� �� ���� ���?� ��� �������������

�����B

. !���=�����������������������F��� ��������� ���

� :����G�����H ��� ����?$�$����I���1!#&�E������&�<���$���&�A���������B

. ����=���� �� �� ��F������'��� �F�������� ���/���� ���F��������������'������

. !���=���������/�'��� �F�����'�����/���� ������������F����������

���� ������� ���� �� �$�����������F�� ������ ���F���� �������������� �� ��

�� ��J�� �

� ����'�������������?$�$�������������� ����K�� ��������� ���� ���I�����B

Page 10: Managing Security Threat In SaaS Essential: "How To's"

(�=���>?����D�E�

� 0� ������ � ����; ������ �������+ ���������� ������ ���+���� �

� ������������������������� ���� �����'��� ���?$�$��)D���,� ���&������5�� �

����� ���B

� ����� ������������� � ����������� ��������� ���

� � �������5'��������� ����������� � ��� �

� 1����� ����������������� ����� J � � �$������� ���

� 1 �������� ������� ��������� � ������������� �� �����'��� ��

Page 11: Managing Security Threat In SaaS Essential: "How To's"

����� ����F���������������

� E��������'������������������� �������������� ���

. ����������� ����� �������������� 5" ��� �

. ���� �� ��������� � ������� ���� �� � ������ �

. ����������� �����

� ��'�����I�� �� ������ �����+ �'���� ��'�� �������������

� ��������������������'���������������������� ����������� ����I�������

� ����� ������'�� �����&���������������������� ���

� 1 ������� �� �������� � ���������������� ��� ���������� ������ ���

Page 12: Managing Security Threat In SaaS Essential: "How To's"

�����)������

� >�� �����'������������ �������� ����� ����+ �� �� �����������

� 0 �������� ���������

� ������� ������� ���������� ����� �� ����������� �� �������� ����� ������ �

����������� ����� ������������� ���� �����'��� ������� ��� ��� ����$�6� �

������ ��������������'���� ����� ���$

Page 13: Managing Security Threat In SaaS Essential: "How To's"

)���?������=�� (�>���?���

� ��� ������������������������ � ����� ����

� 6������� �������������� ��������� ���

� 6������������� ����� ������� �� ������� ��������� ������ �����

� :���� ��� ���� � ������������� ��� ������ ����� ����

Page 14: Managing Security Threat In SaaS Essential: "How To's"

8��������F�����#��>>�����(�>���?���

� �������'�������� ������ ��������� �

� 1� �'���������������� ��� ������/���� �����������

� 7��� �������� ���� ��� � ����������� �5������ ��� ���

� (������ ��6�� ������ ���������� ������� ����������J���� ������������ ����

������ � ���������

Page 15: Managing Security Threat In SaaS Essential: "How To's"

�?����������1�%��#�������?���?�

� E���������&���� ����������������'��� �

. )����������� ����� ����+ �����

. ���������������� ���������� ������ ����� ������ ��J�����

. 7�����/�'��������������� ������ �����������

� E�� ��� �������&��� ���������������� ������������� ���=

. ��� ��������� ��� ����������������� ��� �������������

. ������'����� �������������'��

. �� � ����� �������'����� ����/��������������

. (�<� ��� ���� ������� �����������������5�������� �����

� 6��� ��'��������� �������������� �L

Page 16: Managing Security Threat In SaaS Essential: "How To's"

�?����������1�%��#�������?���?�

� ��'������� �

. ��� �������������� ���� ������������������� ������� ������ �������

������ ���������� �������

. 0�� ��'� ���������������� ����?M�����������B���� ���'����� ����'��/����� ���

������� ������

. ��� ������������ �������������������������� ��

Page 17: Managing Security Threat In SaaS Essential: "How To's"

�����

� ������������� ������������������'�� �� ����� ����� ����'�� ����� ����

� ����� ��� � ������������ ����'������� ����� ����?"��#��N���� ���� ���������0��� �� ����

@ ������������������������ ����������������� �����'�� ������������� ���������� � 5�� ��

���� �����������B

� >������ � ��� �������� ���� �����������

� >������ � ��� ������� �

Page 18: Managing Security Threat In SaaS Essential: "How To's"

����������������=����(�>���?���

� "����� �������� ��� ������ �� ����� ������� ��

� "����� �����������5����� ��� ����?����%�� ��%�� ��������������� ����B

� 1���� ���� ������������� ��������������� ���

� ��� ����� ����������������� ��������� �������������������� � ����������

� ����

Page 19: Managing Security Threat In SaaS Essential: "How To's"

� �(�>���?���

� !�������� ���� ��"� �����8 ���&��� �������� �����!�� ���������� �

���� �� ���� ���������������������� � �������������������� �����

�����

� <����� � ������ �5�������� �������������������/�� ����������

Page 20: Managing Security Threat In SaaS Essential: "How To's"

����"��"����"�)������������

� 8�<18�)�3977+��8����?����������� �?�����?����� ���?�

. �5� ����� ����� ��������������������� � �

� ����97���������������������������& ����=���<�����G������

. !���������������

. ��� �� �����'���5E/�����

. ����"����� ���""����� ������ ����'�

� �)8:(������ ?����)��"�8�"��� �(��������� �����"��"

. �������'�� ��������I� ������������������� J�'� ������������� ���

Page 21: Managing Security Threat In SaaS Essential: "How To's"

���������������H

� ����� ����� ������&� �����������

� ��������������� ������������ ������ �

� <�� ���� �� ���� ��������

. ���� � � ����� ���� �

. �������'�������?$�$����'���5E/����� B

. "���� � �� ����� ��������� �

. ���� ������ �������

. @���� ������ � ������ ����

� A����=

. ��������� ���+��������������� ���

. 7��� ��������� ��������������� � ������ ����� ��'��� ���� �� ������

Page 22: Managing Security Threat In SaaS Essential: "How To's"

)�������������

� "������ ��������� �������������� ��'��������� ���� ��������� ���� ��

� ����������������������� �' �������� ��������� �������=

. 0 ������������� ���� �$����������� ��������� �����������

. 6������������� ���������� � �$���� �������������

. !�� ������������������������ �$������ ����� ��������� ���

. ����� ������ �������� ����� ��������/����

� 1/�� � ������� ������� ���

. (� ��� �/�� � ������� &������� ������� � �������� ��������� ����� ��

������I� ��������������� ������ ��������'�

Page 23: Managing Security Threat In SaaS Essential: "How To's"

������

� 8�<�39777�����"��"�

� 8����?����������� �$��?�����������"��"����C��"�������

� �������1���������<������ ���

. �����8����#��������

. �����88��)�?&��������I����

Page 24: Managing Security Threat In SaaS Essential: "How To's"

��������

������ ������!��

�������������������� � &���������� ��

.�������������'��������� ���������� ���� �������������������� ��

����������!7&�6�7�����1���� ���

.����������������� ���*0������ ����� ��������>�������� ;

�����+�������� ���������� ��� ����������� �� ���'���%����

� ����� �������� ���� ���

.������ ���� �������+���� ���������������A�����?��AB&�O� ��+�

����� ��� �� �������������&��E�&����� ����"���$

Page 25: Managing Security Threat In SaaS Essential: "How To's"

� 0� ������� �

� ������!�� ��������� �

� ����� �����!����

6� �����������>>�������������

Page 26: Managing Security Threat In SaaS Essential: "How To's"

��������%�� ��������� ��� ������������0� ������� �

� 6������������� ���������� �� ���� ��������L

� 6�������� ����� �������� �����' ��������� ����� �L

� "�� ���� ������� �L

� (������������� �� ���� �L�6������ ����������������������� ���

�������������� ��������������������������� �L

� 6��� ��'���������� ������������������������ �� ���L

(���������

Page 27: Managing Security Threat In SaaS Essential: "How To's"

(��������� �: �����������������

)�������(�������?�

8������"�(���&���

1���� ��� �� ��������� ������

�� �'�������� ����������

. ����������

. �����������?���

. �>>�����"���������&�#>�>��� ���������

�������"�>��"����������

. �>>�������"�=�"�����������������������"���

. �����?����������������"�

���"��������

�����"�(���&���'�8������"����?�

1���� ��� ��� ���������� �� ����

����� ���� �'��� �� ������������� ��

���� ���������������� ��

���������������� �� ��� ���� ������

�� �'��

. ����������

. �>>�����"���������&�#>�>��� ���������

��������"�>��"����������

. ���"�����������������������"����

��������=����������������������

������?>��������=�� ����

��J���"

. �����=�� ������>�����?����

�?>���"�����������"�"���&���

�����"����?�'������"�(���&���

�������� �'����������������������

��� ���� ��� ��� ���������������

. ���������&����

. ���������"�������"�?�������������

. ����� ��""�����"�& ����"�"���������?��

. �����=�� ������>�����?����

�?>���"�����������"�"���&���

. K�� ����"������=��"���������

&�#>�>��� ����������������

. K�� ����"���������������������

"������������=����������������

������������?>��������=�� �

�����J���"

Page 28: Managing Security Threat In SaaS Essential: "How To's"

0������������������� ���������� �� ��� �������������� ������

� ���� �0� ������� ���

. :����������� ����<���A�������������� ����� ������ ��

. 1������� �� � ��� ��� ������������ �� ������ ������� ������ ��������� ������

�� �� ���� �'��� �� ��������� ���� ��� +���� ������� ������� ������ �'�$��

. 8�� ��'���� ������� � ���� �'���� ����� �� ��� ������� ������� �� ��

�� �'����������� ������

. 1�B�E�����@�0&�7��)D�; ���� �������@���

� ���� �0� ��1����� ���

. D�� ��� ������ ������� �$�

. 1������ �� ��� ������������������ ������ ��������� �� �������������$�

. "���� �� ������ �� ������� �� ��������5 ������ �������� �����������$

(��������� �L �����"����?����=����?���

Page 29: Managing Security Threat In SaaS Essential: "How To's"

���� � ��������������������������������������� �������� ��������

���� ������������������������������������ ����������� ��$�

(�� � ������ L

. "���� �� �� � ����� ���� �'������:���D����&�0� �'�������� ���

. 0� ������������������

(��� ������ L

. ������� ����� ������ ���

. 0� �'���� ������ ���

(��������� �: �"���������

Page 30: Managing Security Threat In SaaS Essential: "How To's"

��������%�� �������� ������������������!�� ��������� �

.!��������� ��� ������������ ��� �� ���������� �� �� ��� ��������������L

.!���������� ������������������� �� ��� ���������� ����� �� �����������������L

.6����������� � ��������������� ����� ��'�����������������I� ����� ��� ��L

.!���"���� ���I� ����������� �����������'���������������� �������� L

�����)������������

Page 31: Managing Security Threat In SaaS Essential: "How To's"

� �� �� ��� ���

. !� ����I���� �� ��� ���

. ������ ��������������� ��������

������ ��� �'��� �� ��� ��������� ��

������� ���P�� ��� �$�1���� ��� P��

������� �� ���������� ������������ ��

��� &������&������� ����������� ��

���� �� � ��� ���� ������������ �

���� ��������� �'��

�����)������������ �: ������������

Page 32: Managing Security Threat In SaaS Essential: "How To's"

. 0�� ����I���� �� ��� ���

. ��� ��� ����������

���� ������ ��� �� �

�� �������� �� �� ��� P��

������������ ������ ��$

. ������� ������ ����� �� ��� �� ����������������������� ������� �� ��

. ������� ��� ���P���� �� ��� ������� ������ ������������� ������ � ������

��������� ���$

. � ��������5 ����&�(�5<��� ���

. !� ����"�� � ����� ������ ����; 7������� �������� &�E��"0

�����)������������ �: ������������

Page 33: Managing Security Threat In SaaS Essential: "How To's"

� �� ����I� ����=�7��������������� �����'����������P������ ����������������������

��� �

�����)������������ �: ������G�����

Page 34: Managing Security Threat In SaaS Essential: "How To's"

)�� ����� ��'�����������������������'���������

. (������������ �'�������� ��������������L

. (�� +�� ������� ����� �������&������������������ �����������L

. 6��� ����������� ��1/��� �������� ��������L

. (�� ����������������������� �������������L

. 6������ ��� ������ ����� ��������E��J�0��J�������� �������������������������

�� ����L

. 6����������� ����� � ������� �'��� �������5�������� �L�"��� � �������'�L

. ��� ������������ �����%����� ��������'������� �� ������� � ��������

������ �������L

)��"������

Page 35: Managing Security Threat In SaaS Essential: "How To's"

. ���5���������������� �������������

. �������� � ���� �� ����� ������� �������

. ������� ����� �� ��� �� �/ ��������� � ��� �&���� �������� ���� ������������� ����

�������������� �� ������������������&�������%����������� �� �� ���� ������ ��'�����

�������'����������?� �������� ���'��������� ��������������� �������� ���� ��� ��

��'���������B

)����"��������������&���)��"

Page 36: Managing Security Threat In SaaS Essential: "How To's"

C������������� �������

���>�11���M������M�?1�1���>1����1��1�"?���1>"�1"�N���N�>>�N�����>�>��N7379M>"�

O����� ����� ��������

���>��11���MG���M�?1����� M��?�

�?�G���%�&����=��������� �������

���>�11�.M�?�G�����M�?1���N&���1�%�N����� N%����>�>��N377,N70M>"�

��?��*��������#�

Page 37: Managing Security Threat In SaaS Essential: "How To's"

����� ����

)��������������������

��E���

15����=����Q���%�� $���

('�� =����$���%�� $���

$���?����"������

Page 38: Managing Security Threat In SaaS Essential: "How To's"

������ ������!��

����������������������

��>����� ���?�

15����=�,� ��$������,��Q��������$���

('�� =����$��������$���

��$�8�=�K325CC5N�C�C���

$���?����"������

Page 39: Managing Security Threat In SaaS Essential: "How To's"

����#���� ����"���

;���������������L ���� �>�����G�����

��>����� ���?�

15����=�,����$,�����������Q��������$���

('�� =����$��������$���

��$�8�=�K325CC5N�C�C���

$���?����"������

Page 40: Managing Security Threat In SaaS Essential: "How To's"

���������