Rešenja za bezbednost posredstvom oblaka (Cloud Access Security Broker – CASB) pružaju dodatni nivo zaštite za zaposlene u kompanijama koji pristupaju aplikacijama zasnovanim na oblaku.
Ovaj softver implementira sigurnosne politike i funkcioniše kao posrednik između zaposlenih i servisa u oblaku. Na taj način, organizacije mogu proširiti svoje lokalne sigurnosne kontrole i izvan svoje sopstvene mreže ili infrastrukture.
U praksi, tipično CASB rešenje je softver koji može biti baziran na oblaku ili lokalno instaliran, a nalazi se između korisnika koji koriste aplikaciju u oblaku i pružaoca usluge u oblaku. Odavde, ovo rešenje obezbeđuje zaštitu aplikacija u oblaku, korisnika i podataka primenjujući bezbednosne politike kompanije.
Sve više organizacija danas se oslanja na aplikacije u oblaku zbog smanjenja troškova, praktičnosti i podrške za distribuiranu radnu snagu. Nažalost, pristup aplikacijama u oblaku donosi i brojne sigurnosne rizike. Tradicionalna perimetarska bezbednost, koja štiti lokalne sisteme, nije dovoljna za aplikacije u oblaku, stoga je potrebna dodatna zaštita, kao što je ona koju pružaju CASB rešenja.
Kako CASB štiti aplikacije u oblaku Slika: Proofpoint
Primarna uloga CASB rešenja je identifikacija sigurnosnih rizika i kršenja usklađenosti kada korisnici i uređaji pristupaju aplikacijama i podacima u oblaku. Pored smanjenja bezbednosnih rizika, CASB softver nadgleda sisteme radi otkrivanja neobičnih ponašanja i aktivnosti. U slučaju otkrivanja bilo kakvih anomalija, ovi alati bi idealno trebalo da reaguju i obaveste administratore.
Kako CASB rešenje pomaže organizacijama da poboljšaju sigurnost
CASB alati omogućavaju organizacijama da:
- Poboljšaju sigurnost odobrenih korisnika i aplikacija u oblaku. Takođe, pomažu u identifikaciji neodobrenih usluga u oblaku, neovlašćenog pristupa i sumnjivih aktivnosti.
- Prate i upravljaju aktivnostima korisnika, kako onim sa upravljanim, tako i sa neupravljanim uređajima, kao i korišćenjem odobrenih aplikacija baziranih na oblaku.
- Steknu uvid u bezbednosnu poziciju organizacije i rizike usklađenosti.
- Poboljšaju mogućnosti otkrivanja pretnji i odgovora na njih u okviru usluga u oblaku.
- Zaštite korisnike, podatke i aplikacije u oblaku.
Ključne karakteristike dobrog CASB alata
Tipičan CASB alat ima četiri ključna stuba: vidljivost, zaštita od pretnji, bezbednost podataka i usklađenost. Iako se CASB rešenja mogu razlikovati po instalaciji, mogućnostima i performansama, idealno rešenje bi trebalo da ima sledeće ključne karakteristike.
- Omogući vidljivost aplikacija u oblaku i aktivnosti korisnika i uređaja.
- Implementira i proširi lokalne bezbednosne politike na servise bazirane na oblaku, obezbeđujući kontrolu pristupa i enkripciju.
- Pruži dodatni nivo zaštite za aplikacije, korisnike i podatke u oblaku.
- Omogući kompanijama da se pridržavaju standardnih propisa, bezbednosnih smernica, politika zaštite od gubitka podataka i drugih pravila.
- Obezbedi sigurnu vezu između zaposlenih ili krajnjih korisnika i kompanije za usluge u oblaku.
Danas postoji veliki broj alata sa različitim mogućnostima, koji vam mogu pomoći da pronađete najbolje rešenje za vaše potrebe. Sledi pregled nekih od najboljih CASB rešenja.
Zscaler
Zscaler je jedno od najboljih, jednostavnih za podešavanje i korišćenje, CASB rešenja koje omogućava siguran pristup aplikacijama u oblaku bez obzira na mrežu, lokaciju ili uređaj korisnika. Ovo rešenje nudi naprednu bezbednost aplikacija u oblaku i upravljanje konfiguracijom, zajedno sa centralizovanom lokacijom za primenu politika i upravljanje.
Karakteristike
- Konsolidovano, automatizovano i skalabilno web rešenje koje smanjuje složenost i troškove sigurnosnog sistema eliminisanjem potrebe za primenom više različitih komponenti.
- Sposobnost inspekcije šifrovanog mrežnog saobraćaja u velikom obimu, čime se štite sistemi od različitih pretnji i potencijalne krađe ili gubitka podataka. Takođe, štiti podatke tokom prenosa i u mirovanju.
- Pruža dodatni sloj zaštite za aplikacije zasnovane na oblaku, omogućavajući bolju kontrolu i preciznu vidljivost aktivnosti korisnika i podataka.
- Koristi napredne tehnologije klasifikacije podataka koje precizno identifikuju specifične podatke, forme i vrednosti koje zahtevaju zaštitu. Takođe, poseduje optičko prepoznavanje znakova za identifikaciju podataka u slikovnim datotekama.
- Smanjuje površinu za napad i obezbeđuje siguran pristup aplikacijama u oblaku. Alat nadgleda i rešava širok spektar ranjivosti i sigurnosnih rizika, probleme usklađenosti i pogrešne konfiguracije.
- Otkrivanje i zaštita podataka tokom prenosa i u mirovanju, kako bi se osigurala bezbednost.
Lookout
Lookout Cloud Access Security Broker (ranije CipherCloud) je moćno i funkcionalno CASB rešenje koje omogućava organizacijama da zaštite svoje aplikacije u oblaku i korisnike. Pruža sveobuhvatnu sigurnost, implementaciju usklađenosti i zaštitu podataka u okruženju oblaka. Sa kontrolnom tablom koja je jednostavna za korišćenje, ovo rešenje omogućava administratorima da steknu bolju vidljivost nad svojim aplikacijama u oblaku.
Karakteristike
- Obezbeđuje stalnu enkripciju podataka, dozvoljavajući pristup samo ovlašćenim korisnicima.
- Prati aktivnost korisnika, omogućavajući sigurnosnim timovima da vide koje se aplikacije koriste i osiguraju usklađenost.
- Napredno upravljanje ključevima koje uključuje rotaciju, isticanje i druge kontrole, radi obezbeđivanja maksimalne sigurnosti.
- Poboljšana prevencija gubitka podataka (DLP) sa ugrađenim funkcijama koje pomažu organizacijama da automatski primenjuju smernice i garantuju otkrivanje curenja podataka, potencijalnih pretnji i drugih ranjivosti.
- Pruža aktivno praćenje pretnji, nadgledanjem korisnika, podataka i uređaja, uz generisanje izveštaja na osnovu kojih se mogu preduzeti odgovarajuće akcije.
Microsoft Defender za aplikacije u oblaku
Microsoft Defender za aplikacije u oblaku je kombinacija različitih sigurnosnih alata i mogućnosti koji podržavaju širok spektar načina primene. Pored toga, ovo CASB rešenje ima i druge funkcije, kao što su obrnuti proksi, API veze i prikupljanje dnevnika.
Microsoft CASB dolazi sa naprednim analitičkim sposobnostima za identifikaciju i rešavanje različitih sajber napada na Microsoft platformama i platformama nezavisnih pružaoca usluga u oblaku. Pored toga, štiti podatke tokom prenosa i u mirovanju, istovremeno pružajući duboku vidljivost i kontrolu.
Karakteristike
- Rešenje koje se lako instalira sa centralizovanim upravljanjem, koje se integriše sa glavnim Microsoft implementacijama i uslugama. Takođe, poseduje razne automatizovane funkcije, čime se eliminišu ručni zadaci, povezane greške i neefikasnost.
- Blokira pristup i preuzimanje osetljivih podataka od strane neovlašćenih ili ranjivih uređaja ili korisnika.
- Primenjuje kontrole sesije u realnom vremenu i na taj način obezbeđuje sigurnu saradnju sa kompanijom i korisnicima trećih strana.
- Poseduje funkciju praćenja revizije koja omogućava administratorima da prate aktivnosti korisnika i uređaja za potrebe forenzičkih istraga.
- Štiti aplikacije, korisnike i podatke u oblaku, identifikujući i blokirajući neuobičajeno ponašanje, lažne aplikacije, ransomware, korišćenje visokog rizika i druge pretnje.
- Proceni i primeni usklađenost i druge regulatorne zahteve za vaše usluge i aplikacije bazirane na oblaku.
Palo Alto
Palo Alto Networks CASB je efikasno rešenje koje pruža širok spektar naprednih sigurnosnih funkcija. Uključuje poboljšanu zaštitu od pretnji, otkrivanje rizika, upravljanje podacima, praćenje ponašanja korisnika, itd. Takođe, neprimetno se integriše sa drugim Palo Alto sigurnosnim rešenjima, kao što su kontrola pristupa, zaštitni zid i još mnogo toga, kako bi se osigurala sveobuhvatna zaštita za aplikacije i podatke u oblaku.
Karakteristike
- Funkcija napredne prevencije gubitka podataka (DLP) koja koristi obradu prirodnog jezika, duboko učenje, OCR i druge inteligentne tehnologije.
- Poboljšana vidljivost i funkcija otkrivanja rizika za identifikaciju pretnji i upravljanje njima.
- Koristi smernice koje su svesne konteksta, naprednu prevenciju podataka i tehnologije mašinskog učenja za zaštitu podataka i sprečavanje curenja podataka.
- Prati ponašanje korisnika kako bi se identifikovale, blokirale i signalizirale bilo kakve neobične aktivnosti, kao što su višestruki neuspešni pokušaji prijavljivanja, prijave sa različitih ili neočekivanih lokacija, nenormalno visok nivo aktivnosti itd.
- Implementira politiku upravljanja podacima i usklađenosti, otkrivanjem i rešavanjem kršenja rizika propisa, kao što su PCI, PHI, GDPR i drugi.
Cisco Cloudlock
Cisco Cloudlock je jednostavno i automatizovano CASB rešenje zasnovano na oblaku, koje omogućava organizacijama da zaštite svoje aplikacije u oblaku, podatke i korisnike. Ovo sveobuhvatno rešenje pruža dublju vidljivost aplikacija u oblaku i Shadow IT-a, omogućavajući sigurnosnim timovima da bolje razumeju i zaštite svoje okruženje.
Cisco Cloudlock CASB
Karakteristike
- Automatizuje kontrolu aplikacija u oblaku, zasnovanu na smernicama, kao što je opozivanje aplikacija sa visokim ocenama rizika i onih koje prekoračuju postavljene nivoe dozvola.
- Koristi mašinsko učenje, korisničku analitiku i druge inteligentne tehnologije za otkrivanje i sprečavanje neobičnog ponašanja, zlonamernih unutrašnjih pretnji, ugroženih naloga, neovlašćenog pristupa, nenamernog izlaganja i kršenja smernica.
- Minimizira rizik od Shadow IT-a obezbeđivanjem automatizovanih mogućnosti implementacije Shadow IT politike, za blokiranje rizičnih aktivnosti i aplikacija na osnovu konfigurisanog nivoa rizika i dozvola.
- Koristi prilagodljive smernice za otkrivanje i sprečavanje gubitka ili krađe podataka. Ovo omogućava timovima da pravilno zaštite osetljive podatke tokom prenosa i u mirovanju.
- CASB rešenje u potpunosti zasnovano na API-ju, koje je lako primeniti i koristiti, omogućavajući timovima da brzo obezbede pristup i zaštite aplikacije u oblaku, korisnike i podatke.
Netskope Security Cloud Platform
Netskope Security Cloud Platform pruža poboljšanu vidljivost i sveobuhvatnu sigurnost za korisnike koji pristupaju aplikacijama baziranim na oblaku, bez obzira na njihovu lokaciju i uređaje. Platforma štiti korisnike i aplikacije od različitih pretnji, malvera i kršenja podataka. Ovi alati podržavaju glavne servise u oblaku, uključujući Microsoft Office 365, AWS, Google G Suite, Box itd.
Karakteristike
- Podešavanje detaljnih sigurnosnih politika i kontrola, sticanje poboljšane vidljivosti koja vam omogućava da identifikujete i sprečite rizik od gubitka podataka od spoljnih kriminalaca i internih korisnika.
- Omogućava sigurnosnim timovima da brzo identifikuju i nadgledaju upravljane i neupravljane aplikacije u oblaku svoje organizacije. Alat omogućava preduzećima da kontinuirano nadgledaju svoje okruženje u potrazi za sigurnosnim problemima i osiguraju usklađenost.
- Zaštitite osetljive podatke od pristupa ili preuzimanja od strane neovlašćenih korisnika, kao što su sajber kriminalci, saradnici, zlonamerno interno osoblje itd. Pored toga, pomaže vam da sprečite curenje podataka, uključujući mogućnost razlikovanja između ličnih i korporativnih naloga. Takođe, nadgleda platformu baziranu na oblaku u realnom vremenu i sprečava neovlašćeni pristup podacima, otpremanje ili preuzimanje, pre nego što se to desi.
- Otkriva i rešava pogrešne konfiguracije u vašim aplikacijama i sigurnosnim sistemima baziranim na oblaku.
- Obezbeđuje efikasnu sigurnosnu poziciju za vašu SaaS platformu.
Proofpoint
Proofpoint je CASB rešenje bazirano na oblaku, koje pomaže organizacijama da sigurno pristupe, upravljaju i kontrolišu svoje aplikacije i podatke u oblaku. Ovo Cloud Access Security Broker rešenje dolazi sa naprednim mogućnostima otkrivanja pretnji i zaštite. Njegova arhitektura bez agenata omogućava organizacijama da lako i brzo primene sigurnosno rešenje.
Proofpoint CASB konzola
Karakteristike
- Pruža vredne uvide u korišćenje usluga u oblaku na nivou korisnika, aplikacije i na globalnom nivou.
- Napredne DLP opcije sa ugrađenim rečnicima, pravilima, pametnim identifikatorima, šablonima i još mnogo toga. Pored toga, poseduje efikasne i precizne DLP politike koje skraćuju vreme za primenu, identifikaciju i reagovanje na pretnje kompromitovanja podataka u oblaku.
- Sprečava kompromitovanje naloga, zlonamerne datoteke, neusklađenost i rizik od prekomernog deljenja podataka.
- Nadgledanje ponašanja korisnika u potrazi za neobičnim aktivnostima, sumnjivim prijavama i pretnjama kompromitovanja podataka. Alat obezbeđuje automatizovano otkrivanje i reagovanje na neobične aktivnosti tokom i nakon kompromitovanja naloga.
- Omogućava timovima da primene dosledne smernice zaštite od gubitka podataka u lokalnim aplikacijama i servisima baziranim na oblaku.
Trend Micro
Trend Micro Cloud App Security je jedno od najefikasnijih rešenja za obezbeđivanje sistema i podataka od različitih pretnji, uključujući napredne i složene napade. Takođe, obezbeđuje aplikacije bazirane na oblaku, kao što su e-pošta, G Suite, MS Office 365, kolaboracije, servisi za deljenje datoteka u oblaku itd.
Karakteristike
- Implementacija usklađenosti u raznim servisima za deljenje datoteka baziranim na oblaku, uključujući, ali ne ograničavajući se na Google Disk, Dropbox, OneDrive, Box i druge sisteme na mreži.
- Napredne kontrole za zaštitu različitih onlajn sistema od zlonamernih aktivnosti, ransomware-a, malvera, kompromitovanja e-pošte i drugih pretnji.
- Oslanja se na mašinsko učenje, analizu sandbox-a i druge napredne tehnologije za otkrivanje, identifikaciju i reagovanje na širok spektar pretnji.
- Pored zaštite od pretnji, Trend Micro pomaže organizacijama da postave i primene smernice zaštite od gubitka podataka i usklađenost sa servisima za deljenje datoteka u oblaku. Takođe, skenira sve datoteke, uključujući one koje dolaze od udaljenih radnika i uređaja, pre nego što ih otpremi u oblak.
- Besprekorno se integriše sa Apex One zaštitom krajnjih tačaka i drugim Trend Micro sigurnosnim rešenjima.
Zaključak
CASB rešenja proširuju ili primenjuju lokalne sigurnosne sisteme i politike organizacije izvan lokalne infrastrukture i do servisa u oblaku. Sigurnosni softver ili platforma obično se nalaze između korisnika i servisa ili aplikacija u oblaku, gde nadgledaju aktivnosti, dok blokiraju neovlašćene ili neobične radnje, kao što su neovlašćeni pristup, preuzimanja, malver i druge sajber pretnje.
Pored toga, CASB rešenja pomažu u implementaciji širokog spektra bezbednosnih politika, obezbeđujući sveobuhvatnu zaštitu aplikacija, korisnika i podataka u oblaku.