CASB到底是什么？采购之前你需要明白这些内容
发布时间：2022-05-20 09:21:05 所属栏目：安全 来源：互联网
导读：可以将CASB想象为企业所有云端服务及现场系统的中央数据身份验证及加密中心，并可被所有终端访问，包括私人智能手机和平板电脑。CASB时代以前，企业安全经理看不全公司数据的受保护情况。随着BYOD和非托管设备的盛行，数据经由个人手机或平板访问时的风险也
|
可以将CASB想象为企业所有云端服务及现场系统的中央数据身份验证及加密中心，并可被所有终端访问，包括私人智能手机和平板电脑。CASB时代以前，企业安全经理看不全公司数据的受保护情况。随着BYOD和非托管设备的盛行，数据经由个人手机或平板访问时的风险也在加大。 而随着云计算的兴起，企业也需要找到跨多个云交付一致安全的方法，保护所有使用企业数据的用户。CASB由此应运而生，帮助企业更好更深入地观察云及SaaS使用情况——细致到单个文件名和数据元素的程度。 大多数主流安全供应商都购买了CASB解决方案：Oracle (Palerra)、IBM (Gravitant)、微软 (Adallom)、Forcepoint (Skyfence)、Proofpoint (FireLayers)、赛门铁克 (Skycure) 和迈克菲 (Skyhigh Networks)等等。3家依然屹立的独立供应商则是CipherCloud、Netskope和Bitglass。 越来越严的合规要求是促进CASB进化的另一股力量，比如欧盟GDPR的实施和数据泄露事件越来越高的曝光度。CASB能在单一界面中展示企业风险点并总结出安全团队能快速着手处理可疑行为的事件列表，这是其他产品无法轻易做到的。 驱动CASB的第三股力量，是托管服务提供商业务的展开，比如Masergy转售多个CASB解决方案，其中就包括Bitglass。这对希望更快部署CASB工具的中小企业来说很具吸引力。鉴于大多数CASB产品主要运行在云端，让Masergy这样的公司替自己全天候进行安全监测还是很有用的。 最后，多模式运营变得更加普遍。CASB有3种运营模式，越来越多的产品如今在每种模式上都支持多种App： 前向代理，通常随终端代理或VPN客户端部署 反向代理，不需要代理端，能更好地控制非托管设备 API控制，能看到已存储在云仓库的数据或云过程中使用而从未进入到企业网络中的数据 有些供应商将该功能分散到多个产品中：思科的CASB产品仅支持API访问并通过其Umbrella产品提供代理。其他的，比如微软，在使用其CASB产品前得预先配备一系列必备产品。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号