Решенията на брокера за сигурност на Cloud Access (CASB) осигуряват допълнителен защитен слой за служителите на компанията, които имат достъп до приложения, базирани на облак.
Софтуерът също така налага политики за сигурност и действа като портал между служителите и облачните услуги. Той позволява на организациите да разширят локалните контроли за сигурност извън тяхната локална мрежа или инфраструктура.
На практика типично решение на CASB е базиран на облак или локален софтуер, който се намира между потребител на облачно приложение и доставчик на облачна услуга. От тук решението защитава облачните приложения, потребителите и данните, като налага правилата за сигурност на бизнеса.
Днес все повече и повече организации разчитат на приложения, базирани на облак, поради спестяването на разходи, удобството и поддръжката на разпределена работна сила. За съжаление, достъпът до облачни приложения е свързан с широк спектър от рискове за сигурността. Като цяло, традиционната сигурност на периметъра, която защитава локално, не е подходяща за приложения, базирани на облак, оттук и необходимостта от допълнителна сигурност, като тази, която предлагат решенията на посредника за сигурност на достъпа до облак.
Как CASB защитава облачните приложения Изображение: Proofpoint
Обикновено ролята на решението CASB е да идентифицира рискове за сигурността и нарушения на съответствието, когато потребители и устройства имат достъп до облачните приложения и данни. Освен че намалява рисковете за сигурността, софтуерът CASB също така ще следи системите за всяко необичайно поведение и дейности. При откриване на аномалии инструментите в идеалния случай трябва да реагират и да предупредят администраторите.
Съдържание
Как решение CASB помага на организациите да подобрят сигурността
Инструментите на CASB позволяват на организациите да
- Подобрете сигурността на одобрените потребители и облачни приложения. Той също така помага за идентифициране на неодобрени облачни услуги, неоторизиран достъп и подозрителни дейности.
- Наблюдавайте и управлявайте потребителските дейности, управляваните и неуправляваните устройства, както и използването на одобрени облачно базирани приложения
- Получете видимост за състоянието на сигурността на организацията и рисковете за съответствие
- Подобрете възможностите за откриване на заплахи и реакция за облачните услуги
- Защитете потребителите на облачни услуги, данните и облачните приложения.
Основни характеристики на добър CASB инструмент
Типичният CASB инструмент ще има четири ключови стълба; видимост, защита срещу заплахи, сигурност на данните и съответствие. Докато CASB може да се различават по инсталацията, възможностите и производителността, доброто решение в идеалния случай трябва да има следните ключови характеристики.
- Осигурете видимост на базираните в облак приложения и активността на потребителите и устройствата.
- Приложете и разширете местните политики за сигурност към базираните в облак услуги и осигурете контрол на достъпа и криптиране.
- Осигурете допълнителен слой защита за облачните приложения, потребители и данни.
- Дайте възможност на компаниите да спазват стандартните разпоредби, сигурността, защитата от загуба на данни и други политики.
- Осигурете сигурна връзка между служителите или крайните потребители и компанията за облачни услуги.
Днес има широк набор от инструменти с различни възможности, които да ви помогнат да получите най-добрия инструмент за вашата среда. Ето най-добрите решения на CASB.
Zscaler
Zscaler е едно от най-добрите, лесни за настройка и използване решения на CASB, които осигуряват сигурен достъп до облачните приложения, независимо от мрежата, местоположението или устройството на потребителя. Решението осигурява усъвършенствана сигурност на облачните приложения и управление на конфигурацията заедно с централно местоположение за прилагане на политика и управление.
Характеристика
- Консолидираното, автоматизирано и мащабируемо уеб базирано решение намалява сложността и разходите на системата за сигурност чрез елиминиране на внедряването на множество различни компоненти.
- Възможност за инспектиране на шифрован мрежов трафик в мащаб, като по този начин защитава системите срещу широк спектър от заплахи и потенциална кражба или загуба на данни. Освен това защитава данните при пренос и в покой.
- Той осигурява допълнителен слой защита за базираните в облак приложения, като същевременно позволява по-добър контрол и подробна видимост на потребителската активност и данни
- Използва усъвършенствани технологии за класифициране на данни, които точно идентифицират конкретни данни, формуляри и стойности, които изискват защита. Освен това има оптично разпознаване на символи за идентифициране на данни във файлове с изображения
- намаляване на повърхността за атака и осигуряване на защитен достъп до облачните приложения. Инструментът наблюдава и адресира широк спектър от уязвимости и рискове за сигурността, проблеми със съответствието и неправилни конфигурации.
- Откриване и защита на данни при пренос и в покой, за да се гарантира сигурност.
Внимавай
Посредник за сигурност на Lookout Cloud Access (по-рано Cipherworld) е мощно, богато на функции CASB решение, което позволява на организациите да защитят своите облачни приложения и потребители. Той осигурява цялостна сигурност, прилагане на съответствие и защита от край до край на данните в облачната среда. С лесно за използване табло, решението позволява на администраторите да получат подобрена видимост в своите облачни приложения.
Характеристика
- Осигурява постоянно криптиране на данните, като същевременно позволява само оторизиран достъп.
- Наблюдавайте активността на потребителите, позволявайки на екипите по сигурността да виждат използваните приложения и да гарантират съответствие.
- Разширено управление на ключове, което включва ротация, изтичане и други контроли, които осигуряват максимална сигурност
- Подобрено предотвратяване на загуба на данни (DLP) с вградени функции, които помагат на организациите автоматично да прилагат политиките, които гарантират откриването на течове на данни, потенциални заплахи и други уязвимости
- Осигурява активно наблюдение на заплахите чрез наблюдение на потребителите, данните и устройствата, като същевременно генерира отчети с приложими действия.
Microsoft Defender за облачни приложения
Microsoft Defender за облачни приложения е комбинация от множество инструменти за сигурност и способността да поддържа широк набор от режими на внедряване. Освен това решението CASB има други функции като обратен прокси, API връзки и събиране на регистрационни файлове.
Microsoft CASB идва с усъвършенствани възможности за анализ за идентифициране и справяне с широк набор от кибератаки в платформите на Microsoft и доставчици на облачни услуги на трети страни. Освен това защитава данните при пренос и в покой, като същевременно осигурява дълбока видимост и контрол.
Характеристика
- Лесно за инсталиране решение с централизирано управление, което се интегрира с основни внедрявания и услуги на Microsoft. Освен това има различни автоматизирани функции, като по този начин елиминира ръчните задачи, свързаните с тях грешки и неефективност.
- Блокирайте достъпа и изтеглянето на чувствителни данни от неоторизирани или уязвими устройства или потребители
- Налагайте контрол на сесията в реално време, като по този начин осигурявате сигурно сътрудничество с компанията и потребители от трети страни
- има функция за одитна пътека, която позволява на администраторите да проследяват дейностите на потребителите и устройствата за криминалистични разследвания
- Защитете приложенията, потребителите и данните в облака, като идентифицирате и блокирате необичайно поведение, измамни приложения, ransomware, високорискова употреба и други заплахи.
- Оценете и наложете съответствие и други регулаторни изисквания за вашите базирани в облак услуги и приложения.
Пало Алто
Palo Alto мрежи CASB е ефективно решение, което предоставя широк набор от разширени функции за сигурност. Той включва подобрена защита от заплахи, откриване на риск, управление на данни, наблюдение на поведението на потребителите и т.н. Освен това, той безпроблемно се интегрира с други решения за сигурност на Alto, като контрол на достъпа, защитна стена и други, за да осигури цялостна защита за облачни приложения и данни.
Характеристика
- Разширена функция за предотвратяване на загуба на данни (DLP), която използва обработка на национален език, дълбоко обучение, OCR и други интелигентни технологии.
- Подобрена видимост и функция за откриване на риск за идентифициране и управление на заплахи.
- Използва контекстно ориентирани политики, усъвършенствано предотвратяване на данни и технологии за машинно обучение, за да защити данните и да предотврати изтичане.
- Наблюдавайте поведението на потребителите, за да идентифицирате, блокирате и предупреждавате при възникване на всякакви необичайни дейности, като множество неуспешни опити за влизане, влизане от различни или неочаквани местоположения, необичайно висока активност на използване и др.
- Налагайте политики за управление на данните и съответствие чрез откриване и адресиране на рискови нарушения на разпоредби като PCI, PHI, GDPR и други.
Cisco Cloudlock
Cisco Cloudlock е прост и автоматизиран CASB, базиран на облак, който позволява на организациите да защитават своите облачни приложения, данни и потребители. Цялостното решение осигурява по-задълбочена видимост в облачните приложения и Shadow IT, което позволява на екипите по сигурността да разбират по-добре и защитават своите среди.
Cisco Cloudlock CASB
Характеристика
- Автоматизира базиран на правила контрол на облачни приложения, като например отмяна на приложения с високорискови резултати и такива, които надвишават зададените нива на разрешение.
- Използва машинно обучение, потребителски анализи и други интелигентни технологии за откриване и предотвратяване на необичайно поведение, злонамерени вътрешни заплахи, компрометирани акаунти, неоторизиран достъп, непреднамерено излагане и нарушения на правилата
- Минимизирайте скрития ИТ риск чрез предоставяне на автоматизирани, базирани на политики възможности за скрито ИТ прилагане, за да блокирате рискови дейности и приложения въз основа на конфигурираното ниво на риск и разрешения.
- Използва персонализирани правила за откриване и предотвратяване на загуба или кражба на данни. Това позволява на екипите правилно да осигурят чувствителни данни при пренос и в покой.
- Напълно базирано на API CASB решение, което е лесно за внедряване и използване, което позволява на екипите бързо да осигурят достъп и да защитят облачните приложения, потребители и данни.
Облачна платформа за сигурност Netskope
Облачна платформа за сигурност Netskope осигурява подобрена видимост и цялостна сигурност за потребителите, които имат достъп до приложения, базирани на облак, независимо от тяхното местоположение и устройства. Платформата защитава потребителите и приложенията срещу широк спектър от заплахи, зловреден софтуер и пробиви на данни. Инструментите поддържат основни облачни услуги, включително Microsoft Office 365, AWS, Google G Suite, Box и др.
Характеристика
- Задайте подробни политики и контроли за сигурност, придобийте подобрена видимост, която ви позволява да идентифицирате и предотвратите рискове от загуба на данни от външни престъпници и вътрешни потребители
- Позволява на екипите по сигурността бързо да идентифицират и наблюдават управляваните и неуправляваните облачни приложения на тяхната организация. Инструментът позволява на бизнеса непрекъснато да наблюдава своята среда за проблеми със сигурността и да гарантира съответствие.
- Защитете чувствителните данни от достъп или изтегляне от неупълномощени потребители като киберпрестъпници, сътрудници, злонамерен вътрешен персонал и т.н. Освен това ви помага да предотвратите изтичане на данни, включително възможността да правите разлика между лични и корпоративни акаунти. Той също така наблюдава облачната платформа в реално време и предотвратява неоторизиран достъп до данни, качване или изтегляне, преди това да се случи.
- Открийте и адресирайте неправилни конфигурации във вашите базирани на облак приложения и системи за сигурност.
- Наложете ефективна позиция за сигурност за вашата SaaS платформа.
Proofpoint
Proofpoint е базирано на облак CASB решение, което помага на организациите да имат сигурен достъп, да управляват и контролират своите облачни приложения и данни. Решението Cloud Access Security Broker се предлага с разширени възможности за откриване на заплахи и защита. Неговата архитектура без агенти позволява на организациите лесно и бързо да разположат решението за сигурност.
Конзола Proofpoint CASB
Характеристика
- Предоставя ценна информация за използването на облачни услуги на ниво потребител, приложение и глобално ниво
- Разширени DLP опции с вградени речници, правила, интелигентни идентификатори, шаблони и др. Освен това има ефективни и точни предварително готови DLP политики, които съкращават времето за внедряване, идентифициране и реагиране на заплахи за компрометиране на облачни данни.
- Предотвратява компрометиране на акаунт, злонамерени файлове, несъответствие и рискове от свръхсподеляне на данни
- Наблюдение на поведението на потребителите за необичайни дейности, подозрителни влизания и заплахи за компрометиране на данни. Инструментът осигурява автоматизирано откриване и реакция на необичайни дейности при и след компрометиране на акаунта.
- Позволява на екипите да внедряват последователни политики за защита от загуба на данни в локалните и базираните на облак приложения и услуги.
Trend Micro
Защита на приложението Trend Micro Cloud е едно от най-ефективните решения за защита на системи и данни срещу различни заплахи, включително напреднали и сложни атаки. Той също така защитава базирани на облак приложения като имейл, G Suite, MS Office 365, сътрудничество, облачни услуги за споделяне на файлове и др.
Характеристика
- Налагане на съответствие в различни базирани на облак услуги за споделяне на файлове, включително, но не само, Google Drive, Dropbox, OneDrive, Box и други онлайн системи.
- Разширени контроли за защита на различни онлайн системи срещу злонамерени дейности, рансъмуер, зловреден софтуер, компрометиране на имейли и други заплахи.
- Разчита на машинно обучение, анализ в пясъчна среда и други модерни технологии за откриване, идентифициране и реагиране на широк спектър от заплахи.
- Освен защита срещу заплахи, Trend Micro помага на организациите да определят и прилагат политики за защита от загуба на данни и съответствие с облачните услуги за споделяне на файлове. Той също така сканира всички файлове, включително тези от отдалечени работници и устройства, преди да ги качи в облака.
- Интегрира се безпроблемно със защита на крайната точка Apex One и други решения за сигурност на Trend Micro.
Заключение
Решенията на CASB разширяват или налагат локалните системи и политики за сигурност на организацията отвъд локалната инфраструктура и до облачните услуги. Софтуерът или платформата за сигурност обикновено се намира между потребителите и облачните услуги или приложения, където те наблюдават дейностите, докато блокират неоторизирани или необичайни действия като неоторизиран достъп, изтегляния, злонамерен софтуер и други кибер заплахи.
Освен това решенията на CASB помагат за налагането на широк набор от политики за сигурност, осигурявайки цялостна защита на облачните приложения, потребители и данни.