CASB چیست؟

یک کارگزار امنیتی Access Cloud (CASB) به عنوان واسطه ای بین ارائه دهندگان ابر و مصرف کنندگان ابر عمل می کند تا سیاست های امنیتی سازمان را برای دسترسی و استفاده از برنامه های ابری اعمال کند. از آنجا که نیروی کار تکامل یافته و موبایل بیشتری رشد کرده است ، نظارت و طبقه بندی دسترسی کارکنان به و استفاده از برنامه های ابری برای امنیت عملیات تجاری بسیار مهم است.

با سیسکو تماس بگیرید

چرا من به یک کارگزار امنیتی دسترسی به ابر احتیاج دارم؟

از آنجا که سازمان ها همچنان به تکامل و اضافه کردن برنامه های ابری به شبکه خود ادامه می دهند ، دسترسی و استفاده از برنامه های ابری ایمن برای عملیات تجاری بسیار مهم است. روش های مختلفی وجود دارد که مهاجمان از برنامه های ابری به عنوان راهی برای ورود به شبکه شرکت ها و داده های حساس استفاده کنند. سازمان ها برای محافظت از کاربران و داده های خود باید نظارت بر رفتار کاربر ، محافظت از داده های حساس و نظارت بر برنامه های متصل به شخص ثالث داشته باشند.

آیا باید نگران این باشم که کاربران من از برنامه های کاربردی در ابر استفاده کنند؟

معرفی ابر و متعاقباً ، برنامه های ابری مقدار زیادی از ابزارهای قدرتمند را با هزینه بسیار کمتری در اختیار مشاغل قرار داده است. این یک چیز عالیست. با این حال ، با این انتقال ، چالش های مربوط به دید و امنیت افزایش می یابد. به طور خلاصه ، نه. مشاغل نباید نگران باشند ، اما باید درک کنند که آنها باید ابزارهای جدیدی مانند CASB را مستقر کنند تا در استفاده ایمن از برنامه های کاربردی ابر بومی کمک کنند.

آیا CASB تمام چیزی که برای امنیت ابر نیاز دارم؟

مشابه امنیت و امنیت مرکز داده ها ، امنیت ابر نیاز به یک رویکرد جامع و جامع دارد. CASB یک مؤلفه مهم امنیت ابر است ، اما مشاغل به راه حل های دیگری مانند دروازه های وب ایمن ، امنیت ایمیل ، راه حل های نظارت بر ابر عمومی ، راه حل های ابری یکپارچه فایروال نسل بعدی و سایر موارد نیاز دارند.

ملاحظات اصلی هنگام انتخاب CASB

امنیت کاربر

دید. اولین مانع سازمانهایی که سعی در تأمین امنیت کافی کاربر دارند ، دیدنی است. در سازمان های بزرگ ، تعداد زیادی از کاربران در محیط های مختلف ابری به چندین برنامه کاربردی دسترسی دارند. یک راه حل CASB باید دید قابل توجهی در فعالیت کاربر در تمام برنامه های SaaS که به آنها دسترسی دارند ، فراهم کند. محافظت از تهدیددر حالی که دید قابل توجه کاربر بسیار مهم است ، دید برای دستیابی به امنیت کامل کاربر کافی نیست. با استفاده از داده ها و تجزیه و تحلیل های به دست آمده از دید عمیق ، سازمان ها می توانند از تهدید قابل توجهی برای کاربران خود استفاده کنند. رشد نمایی فعالیت های چند منظوره باعث افزایش محیط حمله شده است و متخصصان فناوری اطلاعات نمی توانند با همه هشدارهای تهدید همراه باشند. تجزیه و تحلیل در مقیاس بزرگ و یادگیری ماشین اجازه می دهد تا یک راه حل CASB برای دستیابی به امنیت کاربر قوی تر و چابک تر ، هشدارها و پاسخ های تهدید را خودکار کند.

امنیت داده ها

کنترل. اولین قدم برای کمک به اطمینان از امنیت داده ها ، کنترل است. سازمان ها باید دسترسی به مناطقی را که اطلاعات برای کارکردهای شغلی یک کارمند بسیار مهم نیست ، محدود کنند. هنگامی که مهاجمان در شبکه هستند ، سعی می کنند به صورت جانبی حرکت کنند تا به داده های ایمن دسترسی پیدا کنند. در حالی که سازمان ها ممکن است بخواهند به کارمندان خود اعتماد کنند و به آنها دسترسی اعطا کنند ، این می تواند سطح حمله را تا حد زیادی افزایش دهد. در صورت شک ، نقاط دسترسی را به داده های قابل توجهی محدود کنید. دید. مشابه امنیت کاربر ، دید یک گام مهم برای ارتقاء امنیت داده ها است. ذخیره کردن داده های حساس در یک محیط چند منظوره می تواند وحشتناک باشد. علاوه بر این ، انفجار راه حل های ابری و نقاط دسترسی از راه دور در سازمان ها میزان همکاری داده ها را افزایش داده است. بیشتر و بیشتر ، سازمان ها داده های حساس را در چندین محیط ابری به اشتراک می گذارند. کنترل دسترسی به داده های حساس می تواند بسیار مؤثر باشد ، اما به طور مداوم اتصالات تازه در یک شبکه وجود خواهد داشت. در نتیجه ، سازمانها به طور مداوم نیاز به دید در داده های تله متری دارند تا بفهمند که سیاست های دسترسی آنها در کجا باید اجرا شود.

امنیت برنامه

كشف كردن. اگر تعداد برنامه های کاربردی را که کل شبکه آنها از آنها استفاده می کند ، اغلب اوقات ناراضی می شوند. برنامه ها می توانند بسیار مفید باشند ، اما مهم است که بدانید کدام یک از آنها در هر زمان معین به داده های سازمانی دسترسی پیدا می کنند. یک راه حل CASB باید کشف و دید برنامه های متصل به شخص ثالث را فراهم کند و مشتری را قادر سازد تا از برنامه های خطرناک یا نامناسب جدا شود. طبقه بندی کردن. پس از کشف یک برنامه ، CASB باید آن را طبقه بندی کند. در برخی از سناریوها ، مانند برنامه های Google ، این برنامه ها ممکن است ناآگاهانه به داده های حساس دسترسی داشته باشند. اگرچه ممکن است بی ضرر به نظر برسد ، یک کاربرد مخرب می تواند آسیب جدی ایجاد کند. برای اینکه کارکنان بتوانند کارآمد اما با خیال راحت کار کنند ، CASB باید به سرعت طبقه بندی کند: این برنامه چیست؟آیا ایمن است؟به چه داده هایی دسترسی دارد؟راه حل های CASB می تواند داده های مربوط به رتبه بندی اعتماد جامعه را برای کمک به شناسایی خطر مربوط به برنامه های خاص به شما کمک کند. برنامه های خطرناک را غیرفعال کنید. پس از کشف و طبقه بندی ، برنامه باید فعال یا غیرفعال شود. در بیشتر موارد ، این برنامه برای بهبود بهره وری کارمند بارگیری یا قابل دسترسی است. اگر برنامه به عنوان ایمن و مفید طبقه بندی شده باشد و مجوزها مناسب باشند ، می توان آن را تنها گذاشت. اگر برنامه به عنوان تهدید طبقه بندی شود ، باید بلافاصله غیرفعال شود.