浅论云访问安全代理CASB的关键性
发布时间：2022-06-04 11:17:30 所属栏目：安全 来源：互联网
导读：随着企业IT运营逐渐从本地上云，他们就开始寻找从内部数据中心引入云运营的安全访问控制方法。云访问安全代理(CASB)就是这样的一种工具。如今，CASB已推出十年，它是企业安全基础结构的常见组成部分。但是对于许多人来说，确切地了解CASB的功能，为什么它不
|
随着企业IT运营逐渐从本地上云，他们就开始寻找从内部数据中心引入云运营的安全访问控制方法。云访问安全代理(CASB)就是这样的一种工具。如今，CASB已推出十年，它是企业安全基础结构的常见组成部分。但是对于许多人来说，确切地了解CASB的功能，为什么它不同于下一代防火墙，这仍然是一个谜。 CASB可以让企业负责人知道所有员工在网络中坚持使用的云服务是否安全。虽然这是很必要且令人恐惧的，但现在的CASB确实可以提供部分的检测。利用CASB可以查找和监视往返云服务流量的方式，它还可以告诉安全团队哪些员工正在使用云服务，以及他们如何获得云服务。当与员工对质，若员工不承认个人行为破坏了公司的安全计划时，CASB工具可以提供有效帮助。 合规性 随着CASB的发展，尤其是当他们使用API而不是代理来提高对云上业务的可见性时，他们能够查看从一个云传输到另一个云以及在内部部署的基础结构和云之间传输的数据。除了让安全团队可以更好地了解组织的云基础架构之外，这还可以查看存储在云中以及处理中的数据。 合规的许多方面取决于要了解数据的存储位置和存储方式。除了外部法规外，许多组织还对如何存储和处理特定类型的数据制定了内部规则。CASB可以让安全团队清楚地了解云绑定数据的状态，从而可以检测和纠正员工在存储或迁移数据的情况，以免触犯外部法规。 数据安全 通过了解云上数据的状态，CASB可以采取下一步措施来保护该数据。通过API控件进行操作，使CASB可以查看从未进入企业网络的事务(例如云服务之间的事务)。CASB可以执行一系列规则，比如数据加密或混淆、身份验证和访问控制的特定要求以及其他参数等，这样可以确保数据以安全的方式存储。 威胁防护 “访问”是CASB中的一环，这类产品可以提供威胁防护，加强云上数据应用的访问和身份验证控制。在许多情况下，CASB通过和现有的单点登录或“身份即服务工具”进行交互，可以监视业务活动并执行规则。CASB的优势之一在于具备与现有的安全基础结构集成的能力，这将CASB和其他工具区分开来。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号