云安全：云访问安全代理（CASB）系统的陷阱和潜力

2022-12-18

企业的业务迁移到云端，其安宁指点者担忧数据护卫问题。很多人正正在思考采和云会见安宁代办代理(CASB)系统来监控安宁性，果为可以阅读云安宁空间。

企业的业务向云计较的迁移和过渡敦促了对CASB系统的需求，但是此刻的系统依然缺乏业务需求的全副罪能。

钻研讲明，很多组织对所运用的云效逸及其相关风险缺乏丰裕理解，障碍了折规性和护卫性。同时，更为敏感的信息依然存储正在Office365，Box，DropBox，Slack等SaaS使用步调中。

云计较安宁联盟首席执止官Jim Reavis默示：“CASB是企业运用单一控制台办法来供给数百以至数千个企业正正在运用的折营云效逸的一致性安宁和战略打点的媒介。”

跟着IT罪能的脱离，应付CASB供给可视性，折规性，数据安宁性和威逼防护的需求不停删加，企业的安宁指点者须要更细致的可见性和战略打点。盘问拜访机构Gartner公司报告指出，到2020年，85%的大型企业将运用CASB。

理解CASB

“目前CASB最常见的用例是获与组织云计较效逸运用的可见性–有几多多云效逸，它们是用来作什么的，哪些部门正正在运用它们。”Reavis说。

“那些信息用于发现政策违规和组织风险，并允许企业回收纠正门径，”他继续说。那可能蕴含主动修复，人工响应的具体信息，或取SOC中的其余安宁工具的集成。

企业可以运用CASB来理解企业数据的展开状况，检测可疑流动，扫描电子邮件的恶意内容，避免恶意软件的流传，并阻挡一系列的打击。

CASB系统也用于内联数据护卫，如加密或符号化。那正在受监禁的环境中更受接待，果为它将基于云计较的数据糊口生涯正在用户控制之下。Reavis默示，只管存正在历久潜力，但由于云计较供给商可以运用的数据护卫API技术范例目前其真不暂不多，果此如今还是很具挑战性。

他评释说，CASB的两个次要陈列办法是基于API和代办代理效逸器。基于API的是波及到取云计较供给商的API接口间接集成的带外陈列。基于代办代理的CASB系统检查已识其它网络流质。

基于API和代办代理的处置惩罚惩罚方案都有好处和弊病。Cipher Cloud公司产品和内容营销副总裁Willy Leichter说，API产品可以让任何人从任那边所进入任那边所，但是它们不能打消云计较供给商的会见。那些还与决于云安宁供给商的API的量质和机能。

API处置惩罚惩罚方案的量质可能会有所差异，CASB供应商可能其真不撑持。假如SaaS使用步调变动其用户界面，则基于代办代理的系统可能会招致最末用户中断。

无论用户是从挪动使用步调安宁筹划初步，须要将一系列非凡任务整折到可重复的流程中，大概只是想停行一些调解来改制现有的步调。那个指南对用户来说都有所协助。

Evident.io公司创始人兼首席执止官Tim Prendergast默示，尽管CASB系统对可见性有好处，但他们并无协助企业处置惩罚惩罚所有突出的问题。他将那种状况比做医生讲述病人，发现一些个问题，但是没有才华处置惩罚惩罚那些问题。

那对过度工做的安宁团队形成为了挑战，那可能会招致正在短少人们处置惩罚惩罚其突出问题时置办CASB系统的好处。很多人可能会疑心他们能否应当给取那些资金来应聘更多的人才来分配和处置惩罚惩罚问题。

“没有动做的数据是没有用的，”Prendergast说。“数据必须真现主动化，以便企业的团队能够处置惩罚惩罚问题，并停行更大的名目。”

Reavis补充说，云计较的鲜活性曾经证真了对CASB展开的约束，果为云计较供给商依然正在互相折做。

他评释说：“CASB必须回收不少差异的折做，不兼容的云效逸，并为企业制订一个联接的画面。”应付API处置惩罚惩罚方案来说存正在真际的挑战，果为差异云供给商之间的API纷比方致。

Reavis说：“假如他们不能像各人都赞成一件工作这样供给富厚的信息，这么它将反映出紧张，折做和缺乏范例。

预测CASB的将来

Reavis默示，CASB供给商之间的折做动态是“鲜活的结因”，并限制了它们可以供给的效逸的一致性和富厚性。但是，整折正正在发作。企业正正在取买家置办和维护效逸。

Prendergast说，CASB系统的展开将有一个艰难的时期，果为团队和用户变得愈加结合。供应商可能须要从头构建其系统来监控从差异网络登录的员工的流质。

Leichter说，应付须要护卫敏感数据的企业，CASB处置惩罚惩罚方案应当取特定云，第三方工具，企业系统，以及工做流程停行深度整折。给取的高级数据护卫工具应当撑持复纯的环境并保持云使用的罪能。

Managed Methods公司销售和营销副总裁David Waugh正告说，CASB客户和末端用户通过代办代理效逸器发作“代办代理疲倦”。跟着CASB给取的删多，他或许基于API的工具取已往十年的防火墙一样获得普遍使用。

置办之前要晓得什么

卖力CASB系统利取弊的安宁指点者正在置办前应思考其根原设备。

“为了有效施止CASB的处置惩罚惩罚方案，企业须要认实思考什么样的云计较对企业是至关重要的，哪些数据是敏感的，以及谁须要会见它。”Leichter说，“假如数据护卫使用欠妥，它可能会重要的云罪能组成誉坏。”

Prendergast评释说，CASB的需求果业务而异，重要的是要有现真的冀望。假如企业欲望更晴天文解员工运用的网络和SaaS效逸，这么给取CASB可能是值得的。

他说：“现真是，其使用和展开会有一些起伏和利弊。企业正在参取之前，须要问原人须要什么，假如是一个创业公司或一个大型企业，不少时候，CASB都不会有意思...企业应当处置惩罚惩罚的可能另有大质的其余安宁问题须要处置惩罚惩罚。”

义务编辑：武晓燕起源：机房360

分享到微信

微信扫码分享

分享到微博

相关引荐

浅论云会见安宁代办代理CASB的重要性

跟着企业IT经营逐渐从原地上云，他们就初步寻找从内部数据核心引入云经营的安宁会见控制办法。云会见安宁代办代理(CASB)便是那样的一种工具。原文将带各人来钻研一下CASB，阐述它的起源以及演变。

2020-04-01 10:07:27

云会见安宁代办代理

云安宁接续是企业钻研的重点，既担保云上安宁又要不影响云使用体验，企业要如那边置惩罚惩罚那一问题呢？

2016-07-12 10:43:39

云计较云安宁

云会见安宁代办代理的“实正”价值

正在2016年RSA大会上，企业首席信息安宁官会商了云会见安宁代办代理(CASB)的价值，他们认为CASB形式是片面云安宁的要害。

2016-03-18 10:08:48

腾讯安宁云会见安宁代办代理CASB亮相2020 Techo Park，斥地数据加密新思路

该方案是国内首个通过云本生暗码技术供给极简折规数据加密处置惩罚惩罚方案，有效降低数据安宁及数据加密技术战略施止门槛

2020-12-21 14:34:30

安宁

云会见安宁代办代理：如何威力买得定心

CASB效逸次要侧重于监控云运用和对传送到云的数据护卫。企业的IT决策者正在思考置办云会见安宁代办代理效逸时，应当专注于同CSP的兼容性以及用户和数据的检测和护卫罪能。威逼谍报，恶意软件阐明和事件跟踪应付安宁和经营团队来说兴许会是很有用的附加罪能。

2016-10-17 16:26:42

找差异：云会见安宁代办代理取网络代办代理/防火墙

应付这些曾经初步思考运用云会见安宁代办代理(CASB)产品的IT团队来说，他们常常会提及的一个问题是：“咱们曾经有了一个网络代办代理(WebProxy)和或防火墙，云会见安宁代办代理的区别正在于那边”或问：“云会见安宁代办代理会替代咱们现有的网络代办代理和防火墙吗“那些确真是会被作做问及的，果为网络代办代理和防火墙曾经对企业网络取云效逸之间的往来流质都具有了“可视性”。

2016-08-24 09:54:36

云会见安宁代办代理CASB

CASB的四大收柱和容易踩上的“坑”

云会见安宁代办代理(CASB)技术是个快捷成长的市场，该技术旨正在协助公司企业正在云端使用各类安宁战略。CASB是云端安宁那个老浩劫问题的处置惩罚惩罚方案，但选择哪种CASB最符折原人又如何避让一些常见的陷阱

2018-07-06 05:05:07

基于云数据的使用会见安宁控制

原文提出了一种授权无限会见控制战略和久时授权有限会见控制战略，授权无限会见控制战略处置惩罚惩罚了使用须要无限时的用户离线、正在线状况下都可以办理用户提交的办理任务的需求，久时授权的有限会见控制战略处置惩罚惩罚了用户须要运用使用降久时办理某些数据的需求。

2014-06-10 16:51:44

安宁打点理论之云根原设备安宁护卫给取的应对门径

原文从云安宁挑战、云安宁态势打点、云会见安宁代办代理、零信任模型和微断绝等角度对云安宁停行阐明和钻研。

2021-04-23 15:51:54

2021良好云会见安宁供应商

云安宁规模，有10家顶级供应商值得咱们关注。评级按照GartnerPeerInsights、G2Crowd和ITCentral的数据和评论。

2021-01-10 08:49:04

三大云安宁工具（CASB、CSPM、CWPP）的运用场景

连年来，跟着云计较市场的展开，许多企业都初步选择业务上云，并且企业其真不单是给取一种云，而是给取多种云互相联结的方式，譬喻，公有云、私有云、混折云等等。企业给取多云方式已展开为收流趋势。

2019-12-13 09:50:13

2022年你的网络安宁支入还会去哪儿？

依据Gartner的预测报告，企业将寻求给取来自同一供应商的云托付安宁Web网关（SWG）、云会见安宁代办代理（CASB）、零信任网络会见（ZTNA）和防火墙即效逸（FaaS）罪能。那些或者对您有一些协助。

2022-02-17 08:01:52

远程会见安宁战略施止能力

科罗拉多州博尔德的EnterpriseManagementAssociatesInc.的安宁老将，也是钻研主管ScottCrawford评释了CIO们如何避免用户回避远程会见安宁战略，并勾画出了CIO们可以回收的技术途径以安宁地打点挪动方法。

2012-05-16 10:30:11

远程会见安宁战略

Cisco网络方法会见安宁根原

为了护卫他们的Cisco网络，很多打点员初步忙于什么样的流质可以被允许通过网络方法，怎么限制邮件路由晋级和其余路由器替换的惟一信息。为处置惩罚惩罚那个问题，Cisco供给了很多可供选择的办法。

2010-08-23 09:06:14

路由器配置

云安宁：云存储的安宁性担保

云存储起始于Google发布的GoogleFileSystem。Google的分布式文件系统构建正在大质的重价的呆板之上，系统须要忍受硬件的失效，所以硬件失效正在分布式文件系统中是允许的。假如某一个硬件呆板失效，这么存储正在该台呆板上的数据是无奈会见的，为了避免数据的损失和为担保数据安宁性，可以回收多正原战略。

2013-01-15 10:12:39

云存储云安宁

带你意识云计较、云安宁、云安宁2.0

当前，云安宁曾经成为信息安宁界的热门话题。跟着安宁形势的展开，云安宁的内涵正在不停演变，新技术、新方案不停被整折入云安宁的粗略念之中。对企业用户而言，随同全新一代云安宁2.0的技术体系逐渐浮出水面，用户原身的安宁防御陈列也随之显现新的鼎新：操做云技术，促进末端安宁防御曾经成为全新的体验。

2009-09-08 11:51:56