Cloud Security (CASB) je bezpečnostná služba zameraná na ochranu prístupu do cloudových prostredí a úložísk, ktorá poskytuje viditeľnosť a kontrolu nad schválenými aj neschválenými cloudovými aplikáciami.
Riešenie umožňuje organizáciám identifikovať používané SaaS aplikácie, vyhodnocovať ich rizikovosť a zavádzať kontrolné mechanizmy na ochranu používateľských účtov aj dát uložených v cloude. Zároveň pomáha eliminovať riziká spojené s neautorizovaným používaním cloudových služieb (tzv. shadow IT).
Cloud Security poskytuje rovnováhu medzi flexibilitou pre používateľov a kontrolou pre IT oddelenie. Používatelia môžu pracovať s nástrojmi, ktoré potrebujú, zatiaľ čo organizácia si zachováva prehľad, bezpečnosť a súlad s politikami.
Riešenie kontinuálne monitoruje aktivity používateľov aj administrátorov, analyzuje správanie a dokáže identifikovať podozrivé alebo rizikové aktivity vrátane interných hrozieb. Súčasťou je aj ochrana prístupov a citlivých dát v cloudových úložiskách.
Kľúčové vlastnosti riešenia
- Prehľad o cloudových aplikáciách a ich centralizovaná správa
- Odhaľovanie shadow IT a neschválených SaaS aplikácií
- Hodnotenie rizikovosti cloudových služieb
- Identifikácia bezpečnostných a compliance nedostatkov
- Monitorovanie a analýza aktivít používateľov a administrátorov
- Detekcia interných (insider) hrozieb
- Ochrana používateľských účtov
- Ochrana dát v cloudových úložiskách
Hlavné prínosy
- Plná viditeľnosť nad používaním cloudových aplikácií
- Zníženie rizík spojených so shadow IT
- Zvýšenie bezpečnosti používateľských účtov a dát
- Lepší súlad s bezpečnostnými politikami a reguláciami
- Včasná detekcia podozrivých aktivít a hrozieb
- Centralizovaná kontrola nad cloudovým prostredím
- Podpora bezpečného využívania SaaS aplikácií
Súčasťou riešenia Cloud Security sú najmä:
- CASB (Cloud Access Security Broker)
- SaaS discovery a analýza rizík
- Monitoring používateľských aktivít
- Ochrana identity a prístupov
- Data Loss Prevention (DLP) pre cloud
- Threat detection a behaviorálna analýza
- Reporting a auditné nástroje
#CloudSecurity #CASB #SaaS #ShadowIT #DataProtection #CyberSecurity #ThreatDetection #DLP
