Что такое брокеры безопасности доступа к облаку

Брокер безопасности доступа к облаку (CASB — часто произносится как cas-bee) — это программное приложение, которое находится между облачными приложениями и пользователями облачных служб и предназначено для мониторинга всей активности и обеспечения соблюдения политик безопасности. CASB может выполнять несколько функций, включая мониторинг активности пользователей, выдачу предупреждающих сигналов администраторам о потенциально опасных действиях, проверку и обеспечение соблюдения политики безопасности, а также автоматическое обнаружение и предотвращение вредоносных программ.

Давайте теперь начнем с понимания того, что такое брокеры безопасности доступа к облаку.

Узнайте о архитектурных принципах и сервисах AWS, таких как IAM, VPC, EC2, EBS и других, на курсе AWS Solutions Architect. Зарегистрируйтесь сегодня!

Что такое брокеры безопасности доступа к облаку?

CASB обеспечивает управление безопасностью. В этом смысле «безопасность» — это предотвращение событий высокого риска, а «управление» — это мониторинг и смягчение действий, связанных с высоким риском.

CASB, обеспечивающие безопасность, должны располагаться вдоль пути доступа к данным между облаком или центром обработки данных и пользователем. Этого можно добиться с помощью прокси-агентов на каждом конечном устройстве или без агентов, не требуя какой-либо настройки на каждом устройстве.

Расширьте свои знания в области AWS Cloud OperationsОблачные операции на AWSENROLL NOW

Безагентные CASB обеспечивают быстрое развертывание и безопасность как на управляемом компанией, так и на неуправляемом оборудовании «Принеси свое устройство» (BYOD). Кроме того, безагентный CASB также уважает конфиденциальность пользователей, проверяя только корпоративные данные. Напротив, CASB на основе агентов сложно развернуть, и они действительны только на устройствах, находящихся под управлением корпорации. Агентские CASB обычно проверяют как корпоративные, так и личные данные в зависимости от прав доступа на устройстве (например, iOS от Apple ограничивает CASB доступ к частным данным).

CASB, обеспечивающие управление, могут использовать API для проверки данных и активности в облаке, чтобы предупреждать о рискованных событиях. Еще одна возможность управления CASB — проверка журналов брандмауэра или прокси-сервера на предмет использования облачных приложений.

CASB, использующие только API, предлагают управление с использованием API, предоставляемых основным программным обеспечением как услугой, SaaS-приложениями.

Наконец, многорежимные CASB обеспечивают как управление, так и безопасность. Некоторые многорежимные CASB могут также предлагать возможности нулевого дня для защиты от угроз, как известных, так и неизвестных.

Теперь, когда мы поняли, что такое брокеры безопасности доступа к облаку, давайте теперь разберемся с вариантами их использования.

Расширьте свои знания в области AWS Cloud OperationsОблачные операции на AWSENROLL NOW

Как вы используете CASB?

Есть четыре основные причины, по которым вы будете использовать CASB. Они есть:

• Видимость: CASB предоставит представление обо всем использовании облачных сервисов в компании. Это представление позволяет проверить службы, используемые в ИТ, и идентифицировать облачные службы за пределами ИТ. Некоторые компании используют CASB для тестирования работы теневых ИТ.
• Безопасность данных. Вы можете использовать CASB для обеспечения соблюдения политик безопасности.
• Защита от угроз: оборотной стороной политик безопасности является возможность выявлять угрозы вашим данным.
• Соответствие: вы можете использовать CASB, чтобы убедиться, что вы соблюдаете свои данные.

Организации используют поставщиков CASB для устранения рисков облачных сервисов, обеспечения соблюдения политик безопасности и соблюдения нормативных требований, даже если облачные сервисы находятся за пределами их периметра и вне их прямого контроля.

Узнав так много о брокерах безопасности доступа к облаку, давайте теперь поймем, как они меняют индустрию облачной безопасности.

Как CASB меняет индустрию облачной безопасности

Ведущие аналитические центры, такие как Gartner, теперь рекомендуют вам внедрить CASB в вашей организации. Обоснование вполне разумное: когда ваша компания работает с облачным провайдером, ваши данные в какой-то момент должны покинуть вашу компанию. Задача облачных провайдеров — доказать, что ваши данные безопасны, не были перехвачены и соответствуют требованиям.

Хороший пример можно увидеть на примере компаний, управляющих данными в таких странах, как Россия, со значительными ограничениями на данные. С помощью CASB вы можете отслеживать данные в России и проверять, соответствуют ли они требованиям. Примером этого является то, что данные хранятся в России.

Как вы можете себе представить, компании теперь рассматривают CASB как дополнительные затраты. Существует три типа поставщиков, которые хотят предоставить вам CASB, поскольку ваша компания взаимодействует с поставщиками облачных услуг. Они есть:

• Стартапы
• Охранные фирмы
• Облачные поставщики

Есть несколько хороших стартапов, которые вы можете просмотреть на предмет поддержки CASB. В число ведущих компаний входят:

• Сети
• Битгласс
• Шифрованное облако
• Доказательство

К охранным фирмам, внедряющим решения CASB, относятся:

Ведущим поставщиком облачных решений CASB является Microsoft. AWS не имеет решения CASB и полагается на сторонних поставщиков в своем AWS Marketplace, чтобы заполнить этот пробел.

После рассказа о том, как брокеры безопасности доступа к облаку меняют индустрию облачной безопасности, давайте посмотрим на принятие CASB облачными компаниями.

Найдите подходящий курс AWS

Курсы AWS Simplilearn предлагают комплексный путь для профессионалов, стремящихся освоить Amazon Web Services и улучшить свои карьерные перспективы в сфере облачных вычислений. Независимо от того, являетесь ли вы новичком, желающим понять основы, или опытным профессионалом, стремящимся к продвинутым навыкам, обучение под руководством экспертов Simplilearn обеспечит глубокие знания и практический опыт работы с основными сервисами и решениями AWS. Наши курсы разработаны с учетом отраслевых стандартов и готовят вас к сертификационным экзаменам AWS, гарантируя, что у вас есть полномочия и опыт, которые ценят работодатели. Расширьте свои возможности облачных вычислений с помощью курсов AWS Simplilearn и получите конкурентное преимущество, необходимое для процветания в современном мире технологий.

Как облачные компании внедряют CASB

Облачные компании, такие как AWS, Azure, Google Cloud и IBM, хотят, чтобы вы знали, что ваши данные безопасны и соответствуют требованиям. Потребность в брокерах безопасности доступа к облаку — это услуга, которая удовлетворяет потребность в обеспечении безопасности с помощью облачного провайдера. С этой целью вы найдете всех ведущих поставщиков CASB, предлагаемых на торговых площадках поставщиков облачных услуг для сторонних продуктов. Действительно, такие компании, как AWS, выйдут даже на уровень предоставления обучение внедрению CASB с вашими облачными сервисами AWS. Все участники должны согласиться с тем, что конечная цель состоит в том, чтобы независимо от того, где в вашей компании находятся данные, вы предоставляете все возможные средства для их защиты.

Если вы не внедрили CASB, но используете облачные сервисы, вам следует рассмотреть возможность разработки плана внедрения CASB.

Узнайте больше о безопасности и облачных вычислениях

Если вы хотите улучшить свои навыки облачных вычислений, рассмотрите курсы Simplilearn по технологиям AWS, Azure и Google Cloud или магистерскую программу Simplilearn Cloud Architect, которая охватывает все три облачные платформы. Если вас интересует безопасность, обратите внимание на курс «Кибербезопасность» или другие наши курсы по информационной безопасности.