Cloud Access Security Broker-løsninger (CASB) giver et ekstra beskyttelseslag for virksomhedens medarbejdere, der får adgang til cloud-baserede applikationer.
Softwaren håndhæver også sikkerhedspolitikker og fungerer som en gateway mellem medarbejderne og cloud-tjenester. Det giver organisationer mulighed for at udvide den lokale sikkerhedskontrol ud over deres lokale netværk eller infrastruktur.
I praksis er en typisk CASB-løsning en cloud-baseret eller on-premise software, der sidder mellem en cloud-applikationsbruger og cloud-tjenesteudbyderen. Herfra sikrer løsningen cloud-apps, brugere og data ved at håndhæve virksomhedens sikkerhedspolitikker.
I dag er flere og flere organisationer afhængige af cloud-baserede applikationer på grund af omkostningsbesparelser, bekvemmelighed og support til en distribueret arbejdsstyrke. Desværre kommer adgang til cloud-applikationer med en lang række sikkerhedsrisici. Generelt er den traditionelle perimetersikkerhed, der beskytter on-premise, ikke tilstrækkelig til cloud-baserede applikationer, og derfor er behovet for yderligere sikkerhed, som dem, cloud-adgangssikkerhedsmæglerløsninger tilbyder.
Sådan beskytter en CASB cloud-apps Billede: Bevispunkt
Normalt er CASB-løsningens rolle at identificere sikkerhedsrisici og overtrædelser af overholdelse, når brugere og enheder får adgang til cloud-apps og data. Udover at reducere sikkerhedsrisici, vil CASB-softwaren også overvåge systemerne for usædvanlig adfærd og aktiviteter. Efter at have opdaget eventuelle abnormiteter, bør værktøjerne ideelt set reagere og advare administratorerne.
Indholdsfortegnelse
Hvordan en CASB-løsning hjælper organisationer med at forbedre sikkerheden
CASB-værktøjer gør det muligt for organisationer at
- Forbedre sikkerheden for godkendte brugere og cloud-applikationer. Det hjælper også med at identificere ikke-godkendte cloud-tjenester, uautoriseret adgang og mistænkelige aktiviteter.
- Overvåg og administrer brugeraktiviteterne, administrerede og ikke-administrerede enheder samt brugen af godkendte cloud-baserede applikationer
- Få overblik over organisationens sikkerhedsposition og overholdelsesrisici
- Forbedre trusselsdetektering og reaktionsfunktioner for cloud-tjenesterne
- Beskyt brugere af cloudtjenester, data og cloud-applikationer.
Nøgletræk ved et godt CASB-værktøj
Et typisk CASB-værktøj vil have fire nøglesøjler; synlighed, beskyttelse mod trusler, datasikkerhed og overholdelse. Selvom CASB’erne kan være forskellige i installation, muligheder og ydeevne, bør en god løsning ideelt set have følgende nøglefunktioner.
- Giv synlighed i de skybaserede applikationer og bruger- og enhedsaktivitet.
- Håndhæve og udvide de lokale sikkerhedspolitikker til de skybaserede tjenester og give adgangskontrol og kryptering.
- Giv et ekstra lag af beskyttelse til cloud-applikationer, brugere og data.
- Giv virksomheder mulighed for at overholde standardforskrifter, sikkerhed, beskyttelse mod tab af data og andre politikker.
- Sørg for en sikker forbindelse mellem medarbejderne eller slutbrugerne og cloud-servicevirksomheden.
I dag findes der en bred vifte af værktøjer med forskellige muligheder, der hjælper dig med at få det bedste værktøj til dit miljø. Her er de bedste CASB-løsninger.
Zscaler
Zscaler er en af de bedste, nemme at opsætte og bruge CASB-løsninger, der sikrer sikker adgang til cloud-applikationerne uanset en brugers netværk, placering eller enhed. Løsningen giver avanceret cloud-applikationssikkerhed og konfigurationsstyring sammen med en central placering til håndhævelse af politik og styring.
Funktioner
- Den konsoliderede, automatiserede og skalerbare webbaserede løsning reducerer kompleksiteten og omkostningerne ved sikkerhedssystemet ved at eliminere implementeringen af flere forskellige komponenter.
- Evne til at inspicere krypteret netværkstrafik i stor skala og dermed beskytte systemer mod en lang række trusler og potentielt datatyveri eller tab. Derudover beskytter det dataene under transport og i hvile.
- Det giver et ekstra lag af beskyttelse til de cloud-baserede applikationer, samtidig med at det giver bedre kontrol og detaljeret synlighed i brugeraktivitet og data
- Anvender avancerede dataklassificeringsteknologier, der nøjagtigt identificerer specifikke data, formularer og værdier, der kræver beskyttelse. Den har også en optisk tegngenkendelse til at identificere data i billedfiler
- reducere angrebsfladen og sikre sikker adgang til cloud-apps. Værktøjet overvåger og adresserer en lang række sårbarheder og sikkerhedsrisici, overholdelsesproblemer og fejlkonfigurationer.
- Registrering og beskyttelse af data under transport og hvile for at sikre sikkerhed.
Pas på
Lookout Cloud Access Security Broker (tidligere Cipherworld) er en kraftfuld, funktionsrig CASB-løsning, der gør det muligt for organisationer at beskytte deres cloud-applikationer og brugere. Det giver omfattende sikkerhed, håndhævelse af overholdelse og end-to-end-beskyttelse af dataene i skymiljøet. Med et brugervenligt dashboard giver løsningen administratorer mulighed for at få øget synlighed i deres cloud-applikationer.
Funktioner
- Giver vedvarende kryptering af dataene og tillader kun autoriseret adgang.
- Overvåg brugeraktivitet, hvilket gør det muligt for sikkerhedsteams at se applikationerne i brug og sikre overholdelse.
- Avanceret nøglestyring, der inkluderer rotation, udløb og andre kontroller, der giver maksimal sikkerhed
- Forbedret forebyggelse af datatab (DLP) med indbyggede funktioner, der hjælper organisationer med automatisk at håndhæve de politikker, der garanterer detektering af datalæk, potentielle trusler og andre sårbarheder
- Giver aktiv trusselsovervågning ved at observere brugere, data og enheder, mens der genereres handlingsrettede rapporter.
Microsoft Defender til Cloud Apps
Microsoft Defender til Cloud Apps er en kombination af flere sikkerhedsværktøjer og evnen til at understøtte en bred vifte af implementeringstilstande. Derudover har CASB-løsningen andre funktioner såsom omvendt proxy, API-forbindelser og logindsamling.
Microsoft CASB kommer med avancerede analysefunktioner til at identificere og adressere en bred vifte af cyberangreb på tværs af Microsoft og tredjeparts cloud-tjenesteudbyderes platforme. Derudover beskytter den data under transport og hvile, mens den giver dyb synlighed og kontrol.
Funktioner
- Let at installere løsning med centraliseret administration, der integreres med større Microsoft-implementeringer og -tjenester. Det har også forskellige automatiserede funktioner, hvilket eliminerer manuelle opgaver, tilhørende fejl og ineffektivitet.
- Bloker adgang og download af følsomme data fra uautoriserede eller sårbare enheder eller brugere
- Håndhæv sessionskontrol i realtid, hvilket giver sikkert samarbejde med virksomheden og tredjepartsbrugere
- den har en revisionssporfunktion, der giver administratorer mulighed for at spore bruger- og enhedsaktiviteter til retsmedicinske undersøgelser
- Beskyt cloud-apps, brugere og data ved at identificere og blokere usædvanlig adfærd, useriøse applikationer, ransomware, højrisikobrug og andre trusler.
- Vurder og håndhæv overholdelse og andre lovgivningsmæssige krav til dine cloud-baserede tjenester og applikationer.
Palo Alto
Palo Alto netværk CASB er en effektiv løsning, der giver en lang række avancerede sikkerhedsfunktioner. Det omfatter forbedret trusselsbeskyttelse, risikoopdagelse, datastyring, overvågning af brugeradfærd osv. Yderligere integreres det problemfrit med andre Alto-sikkerhedsløsninger såsom adgangskontrol, firewall og mere for at give omfattende beskyttelse af cloud-apps og data.
Funktioner
- Advanced-Data Loss Prevention (DLP) funktion, der bruger national sprogbehandling, dyb læring, OCR og andre intelligente teknologier.
- Forbedret synlighed og risikoopdagelsesfunktion til at identificere og håndtere trusler.
- Bruger kontekstbevidste politikker, avanceret dataforebyggelse og maskinlæringsteknologier til at beskytte dataene og forhindre lækager.
- Overvåg brugeradfærd for at identificere, blokere og advare om forekomsten af usædvanlige aktiviteter såsom flere mislykkede loginforsøg, logins fra forskellige eller uventede steder, unormalt høj brugsaktivitet osv.
- Håndhæve datastyring og overholdelsespolitikker ved at opdage og adressere risikoovertrædelser af regler som PCI, PHI, GDPR og andre.
Cisco Cloudlock
Cisco Cloudlock er en enkel og automatiseret, cloud-native CASB, der giver organisationer mulighed for at beskytte deres cloud-apps, data og brugere. Den omfattende løsning giver dybere synlighed i cloud-applikationerne og Shadow IT, hvilket gør det muligt for sikkerhedsteams bedre at forstå og beskytte deres miljøer.
Cisco Cloudlock CASB
Funktioner
- Automatiserer politikbaseret kontrol af cloud-apps, såsom tilbagekaldelse af applikationer med højrisikoscore og dem, der overstiger de fastsatte tilladelsesniveauer.
- Bruger maskinlæring, brugeranalyse og andre intelligente teknologier til at opdage og forhindre usædvanlig adfærd, ondsindede insidertrusler, kompromitterede konti, uautoriseret adgang, utilsigtet eksponering og politikovertrædelser
- Minimer skygge-it-risikoen ved at tilbyde automatiserede, politikbaserede skygge-it-håndhævelsesfunktioner til at blokere risikable aktiviteter og applikationer baseret på det konfigurerede risikoniveau og tilladelser.
- Bruger tilpassede politikker til at opdage og forhindre datatab eller tyveri. Dette gør det muligt for holdene at sikre følsomme data korrekt under transport og hvile.
- En fuldt API-baseret CASB-løsning, der er nem at implementere og bruge, hvilket gør det muligt for teams hurtigt at sikre adgang og beskytte cloud-apps, brugere og data.
Netskope Security Cloud Platform
Netskope Security Cloud Platform giver øget synlighed og omfattende sikkerhed for brugere, der får adgang til cloud-baserede applikationer, uanset deres placering og enheder. Platformen beskytter brugere og applikationer mod en lang række trusler, malware og databrud. Værktøjerne understøtter store cloud-tjenester, herunder Microsoft Office 365, AWS, Google G Suite, Box osv.
Funktioner
- Indstil detaljerede sikkerhedspolitikker og kontroller, få forbedret synlighed, der gør det muligt for dig at identificere og forhindre risici for tab af data fra eksterne kriminelle og interne brugere
- Gør det muligt for sikkerhedsteams hurtigt at identificere og overvåge deres organisations administrerede og ikke-administrerede cloud-applikationer. Værktøjet giver virksomheder mulighed for løbende at overvåge deres miljø for sikkerhedsproblemer og sikre overholdelse.
- Beskyt følsomme data mod adgang til eller download af uautoriserede brugere såsom cyberkriminelle, samarbejdspartnere, ondsindet internt personale osv. Derudover hjælper det dig med at forhindre datalækage, herunder evnen til at skelne mellem personlige og virksomhedskonti. Den overvåger også den cloud-baserede platform i realtid og forhindrer uautoriseret dataadgang, upload eller download, før det sker.
- Registrer og adresser fejlkonfigurationer i dine cloud-baserede applikationer og sikkerhedssystemer.
- Håndhæv en effektiv sikkerhedsposition for din SaaS-platform.
Bevispunkt
Bevispunkt er en cloud-baseret CASB-løsning, der hjælper organisationer med sikker adgang til, administrere og kontrollere deres cloud-apps og data. Cloud Access Security Broker-løsningen kommer med avancerede trusselsdetektions- og beskyttelsesfunktioner. Dens agentfri arkitektur giver organisationer mulighed for nemt og hurtigt at implementere sikkerhedsløsningen.
Proofpoint CASB konsol
Funktioner
- Giver værdifuld indsigt i brugen af cloudtjenester på bruger-, applikations- og globalt niveau
- Avancerede DLP-indstillinger med indbyggede ordbøger, regler, smarte identifikatorer, skabeloner og mere. Derudover har den effektive og nøjagtige DLP-politikker, som forkorter tiden til at implementere, identificere og reagere på trusler om cloud-datakompromittering.
- Forhindrer risiko for kompromittering af kontoen, ondsindede filer, manglende overholdelse og dataoverdeling
- Overvågning af brugeradfærd for usædvanlige aktiviteter, mistænkelige logins og trusler om datakompromittering. Værktøjet giver automatisk registrering og respons på usædvanlige aktiviteter ved og efter kompromittering af kontoen.
- Gør det muligt for teams at implementere konsekvente datatabsbeskyttelsespolitikker på tværs af de lokale og cloud-baserede applikationer og tjenester.
Trend Micro
Trend Micro Cloud App Security er en af de mest effektive løsninger til at sikre systemer og data mod forskellige trusler, herunder avancerede og komplekse angreb. Det sikrer også cloud-baserede applikationer såsom e-mail, G Suite, MS Office 365, samarbejde, cloud fildelingstjenester osv.
Funktioner
- Håndhævelse af overholdelse på tværs af forskellige skybaserede fildelingstjenester, inklusive, men ikke begrænset til, Google Drive, Dropbox, OneDrive, Box og andre onlinesystemer.
- Avancerede kontroller til at beskytte forskellige onlinesystemer mod ondsindede aktiviteter, ransomware, malware, e-mail-kompromittering og andre trusler.
- Er afhængig af maskinlæring, sandboxing-analyse og andre avancerede teknologier til at opdage, identificere og reagere på en lang række trusler.
- Udover beskyttelse mod trusler hjælper Trend Micro organisationer med at fastlægge og håndhæve datatabsbeskyttelsespolitikker og overholdelse af cloud fildelingstjenester. Den scanner også alle filer, inklusive dem fra fjernmedarbejdere og enheder, før de uploades til skyen.
- Integreres problemfrit med Apex One-slutpunktsbeskyttelse og andre Trend Micro-sikkerhedsløsninger.
Konklusion
CASB-løsninger udvider eller håndhæver organisationens on-premise sikkerhedssystemer og politikker ud over den lokale infrastruktur og op til cloud-tjenesterne. Sikkerhedssoftwaren eller -platformen sidder normalt mellem brugerne og cloudtjenesterne eller applikationerne, hvor de overvåger aktiviteterne, mens de blokerer for uautoriserede eller usædvanlige handlinger såsom uautoriseret adgang, downloads, malware og andre cybertrusler.
Derudover hjælper CASB-løsninger med at håndhæve en bred vifte af sikkerhedspolitikker, hvilket sikrer omfattende beskyttelse af cloud-apps, brugere og data.