Hva er Cloud Access Security Broker (CASB)?
Cloud Access Security Broker (CASB)-løsninger utgjør et ekstra sikkerhetsnivå for ansatte som bruker skybaserte applikasjoner. Disse løsningene håndhever sikkerhetsregler og fungerer som en mellommann mellom ansatte og skytjenester. Dette gir virksomheter muligheten til å utvide sine lokale sikkerhetstiltak ut over sitt eget nettverk og infrastruktur.
En typisk CASB-løsning er en programvare, enten skybasert eller installert lokalt, som opererer mellom en bruker av en skyapplikasjon og leverandøren av skytjenesten. Løsningen sikrer applikasjonene, brukerne og data ved å sørge for at virksomhetens sikkerhetsretningslinjer følges.
Stadig flere organisasjoner velger skybaserte applikasjoner for å redusere kostnader, øke brukervennligheten og støtte en desentralisert arbeidsstyrke. Dessverre medfører tilgang til slike applikasjoner en rekke sikkerhetsrisikoer. Tradisjonell perimetersikkerhet som beskytter lokale ressurser er ofte utilstrekkelig for skybaserte applikasjoner. Dette understreker behovet for ekstra sikkerhetstiltak, som CASB-løsninger.
Hvordan CASB beskytter skyapper:
Bevispunkt
CASB-løsningens hovedoppgave er å identifisere sikkerhetstrusler og brudd på etterlevelse hver gang brukere og enheter aksesserer skyapplikasjoner og data. I tillegg til å redusere sikkerhetsrisikoer, overvåker CASB-programvaren systemene for unormal oppførsel og aktiviteter. Ved oppdagelse av avvik, skal verktøyene ideelt sett reagere og varsle administratorer.
Hvordan CASB bidrar til økt sikkerhet
CASB-verktøy gjør det mulig for organisasjoner å:
- Forbedre sikkerheten for godkjente brukere og skyapplikasjoner, samt identifisere ikke-godkjente skytjenester, uautorisert tilgang og mistenkelig aktivitet.
- Overvåke og administrere brukeraktiviteter, både for administrerte og ikke-administrerte enheter, samt bruken av godkjente skybaserte applikasjoner.
- Få innsikt i virksomhetens sikkerhetsstatus og risikoer for brudd på etterlevelse.
- Forbedre funksjonaliteten for trusseldeteksjon og respons for skytjenester.
- Beskytte brukere av skytjenester, data og selve applikasjonene.
Viktige egenskaper for et effektivt CASB-verktøy
Et typisk CASB-verktøy har fire sentrale områder: innsyn, trusselbeskyttelse, datasikkerhet og overholdelse. Selv om CASB-løsninger kan variere i installasjon, funksjoner og ytelse, bør en god løsning ha følgende nøkkelegenskaper:
- Sikre innsyn i skybaserte applikasjoner og bruker- og enhetsaktivitet.
- Håndheve og utvide lokale sikkerhetsretningslinjer til de skybaserte tjenestene, og gi tilgangskontroll og kryptering.
- Tilby et ekstra sikkerhetslag for skyapplikasjoner, brukere og data.
- Gi virksomheter mulighet til å overholde gjeldende forskrifter, sikkerhetsstandarder, beskyttelse mot datatap og andre retningslinjer.
- Sikre en trygg forbindelse mellom ansatte eller sluttbrukere og skytjenesteleverandøren.
Det finnes et bredt utvalg av verktøy med ulike funksjoner for å hjelpe deg med å finne den beste løsningen for ditt miljø. Her er noen av de ledende CASB-løsningene på markedet.
Zscaler
Zscaler er en populær og brukervennlig CASB-løsning som gir sikker tilgang til skyapplikasjoner uavhengig av brukers nettverk, plassering eller enhet. Løsningen tilbyr avansert sikkerhet for skyapplikasjoner og konfigurasjonsadministrasjon, med en sentral plattform for å håndheve retningslinjer og styring.
Funksjoner:
- Den konsoliderte, automatiserte og skalerbare nettbaserte løsningen reduserer kompleksiteten og kostnadene ved sikkerhetssystemet ved å eliminere behovet for å distribuere flere forskjellige komponenter.
- Mulighet til å inspisere kryptert nettverkstrafikk i stor skala, og dermed beskytte systemer mot et bredt spekter av trusler og potensielt datatyveri eller tap. Sikrer også data under transport og lagring.
- Gir et ekstra sikkerhetslag for de skybaserte applikasjonene og samtidig bedre kontroll og detaljert innsyn i brukeraktivitet og data.
- Anvender avansert dataklassifiseringsteknologi som identifiserer spesifikke data, skjemaer og verdier som krever beskyttelse. Inkluderer også optisk tegngjenkjenning for å identifisere data i bildefiler.
- Reduserer angrepsflaten og sørger for sikker tilgang til skyapplikasjoner. Verktøyet overvåker og håndterer et bredt spekter av sårbarheter, sikkerhetsrisikoer, samsvarsproblemer og feilkonfigurasjoner.
- Oppdager og beskytter data under transport og lagring for å sikre sikkerhet.
Lookout
Lookout Cloud Access Security Broker (tidligere Cipherworld) er en kraftig CASB-løsning med mange funksjoner som hjelper organisasjoner med å beskytte sine skyapplikasjoner og brukere. Den gir omfattende sikkerhet, sikrer etterlevelse av retningslinjer og tilbyr ende-til-ende beskyttelse av data i skymiljøet. Løsningen har et brukervennlig dashbord som gir administratorer økt synlighet i skyapplikasjonene.
Funksjoner:
- Tilbyr kontinuerlig datakryptering og sikrer at kun autorisert tilgang er tillatt.
- Overvåker brukeraktivitet, slik at sikkerhetsteam kan se hvilke applikasjoner som er i bruk og sikre samsvar.
- Avansert nøkkeladministrasjon med rotasjon, utløp og andre kontroller for maksimal sikkerhet.
- Forbedret forebygging av datatap (DLP) med innebygde funksjoner som hjelper organisasjoner med å automatisk håndheve retningslinjer som garanterer oppdagelse av datalekkasjer, potensielle trusler og andre sårbarheter.
- Aktiv trusselovervåking ved å observere brukere, data og enheter, samt generere handlingsrettede rapporter.
Microsoft Defender for Cloud Apps
Microsoft Defender for Cloud Apps er en kombinasjon av flere sikkerhetsverktøy og har mulighet for å støtte et bredt spekter av distribusjonsmodeller. I tillegg har CASB-løsningen funksjoner som omvendt proxy, API-tilkoblinger og loggsamling.
Microsoft CASB inneholder avanserte analysefunksjoner for å identifisere og håndtere ulike cyberangrep på Microsoft-plattformer og tredjeparts skytjenester. I tillegg beskytter den data både under transport og i lagring, samtidig som den gir dyp synlighet og kontroll.
Funksjoner:
- Enkel installasjon med sentralisert administrasjon som integreres med store Microsoft-distribusjoner og tjenester. Inkluderer ulike automatiserte funksjoner som eliminerer manuelle oppgaver, tilhørende feil og ineffektivitet.
- Blokkerer tilgang og nedlasting av sensitive data fra uautoriserte eller sårbare enheter eller brukere.
- Håndhever sesjonskontroller i sanntid og gir dermed sikkert samarbeid med selskapsinterne og eksterne brukere.
- Har en revisjonssporingsfunksjon som lar administratorer spore bruker- og enhetsaktiviteter for granskning.
- Beskytter skyapper, brukere og data ved å identifisere og blokkere uvanlig oppførsel, useriøse applikasjoner, løsepengeprogramvare, høyrisikobruk og andre trusler.
- Evaluerer og håndhever etterlevelse og andre regulatoriske krav for dine skybaserte tjenester og applikasjoner.
Palo Alto
Palo Alto Networks CASB er en effektiv løsning med et bredt utvalg av avanserte sikkerhetsfunksjoner. Den inkluderer forbedret trusselbeskyttelse, risikodeteksjon, datastyring, overvåking av brukeratferd, med mer. Den integreres også sømløst med andre Palo Alto-sikkerhetsløsninger som tilgangskontroll og brannmur for å gi omfattende beskyttelse for skyapper og data.
Funksjoner:
- Avansert Data Tap Prevention (DLP) som bruker naturlig språkbehandling, dyp læring, OCR og andre intelligente teknologier.
- Forbedret synlighet og risikodeteksjon for å identifisere og håndtere trusler.
- Bruker kontekstbevisste retningslinjer, avansert dataforebygging og maskinlæringsteknologier for å beskytte dataene og forhindre lekkasjer.
- Overvåker brukeratferd for å identifisere, blokkere og varsle om uvanlige aktiviteter, som for eksempel flere mislykkede innloggingsforsøk, pålogginger fra uventede steder, unormalt høy bruksaktivitet osv.
- Håndhever retningslinjer for datastyring og samsvar ved å oppdage og håndtere brudd på forskrifter som PCI, PHI, GDPR med mer.
Cisco Cloudlock
Cisco Cloudlock er en enkel og automatisert, skybasert CASB-løsning som hjelper organisasjoner med å beskytte sine skyapper, data og brukere. Den omfattende løsningen gir dypere innsyn i skyapplikasjoner og Shadow IT, som gjør det mulig for sikkerhetsteam å bedre forstå og beskytte sine miljøer.
Cisco Cloudlock CASB
Funksjoner:
- Automatiserer policybasert kontroll av skyapper, som for eksempel tilbakekalling av applikasjoner med høyrisikoscore og de som overskrider angitte tillatelsesnivåer.
- Bruker maskinlæring, brukeranalyse og andre intelligente teknologier for å oppdage og forhindre uvanlig atferd, ondsinnede innsidetrusler, kompromitterte kontoer, uautorisert tilgang, utilsiktet eksponering og brudd på retningslinjer.
- Minimerer skygge-IT-risiko ved å tilby automatiserte, policybaserte håndhevingsfunksjoner for å blokkere risikofylte aktiviteter og applikasjoner basert på konfigurert risikonivå og tillatelser.
- Bruker tilpassbare retningslinjer for å oppdage og forhindre datatap eller tyveri. Dette gjør det mulig for team å sikre sensitive data på riktig måte under transport og lagring.
- En fullstendig API-basert CASB-løsning som er enkel å distribuere og bruke, og som gjør det mulig for team å raskt sikre tilgang og beskytte skyapper, brukere og data.
Netskope Security Cloud Platform
Netskope Security Cloud Platform tilbyr økt synlighet og omfattende sikkerhet for brukere som aksesserer skybaserte applikasjoner uavhengig av plassering og enheter. Plattformen beskytter brukere og applikasjoner mot et bredt spekter av trusler, skadelig programvare og datainnbrudd. Verktøyet støtter store skytjenester, inkludert Microsoft Office 365, AWS, Google G Suite, Box og mer.
Funksjoner:
- Angi detaljerte sikkerhetspolicyer og kontroller, få økt synlighet som gjør det mulig å identifisere og forhindre risiko for datatap fra eksterne kriminelle og interne brukere.
- Gjør det mulig for sikkerhetsteam å raskt identifisere og overvåke organisasjonens administrerte og ikke-administrerte skyapplikasjoner. Verktøyet lar virksomheter kontinuerlig overvåke miljøet for sikkerhetsproblemer og sikre etterlevelse.
- Beskytter sensitive data mot tilgang eller nedlasting av uautoriserte brukere som nettkriminelle, samarbeidspartnere eller ondsinnede ansatte. I tillegg bidrar det til å forhindre datalekkasje og gir mulighet til å skille mellom personlige og bedriftskontoer. Overvåker også den skybaserte plattformen i sanntid og forhindrer uautorisert datatilgang, opplasting eller nedlasting før det skjer.
- Oppdager og håndterer feilkonfigurasjoner i dine skybaserte applikasjoner og sikkerhetssystemer.
- Håndhever en effektiv sikkerhetsstilling for din SaaS-plattform.
Proofpoint
Proofpoint er en skybasert CASB-løsning som hjelper organisasjoner med sikker tilgang, administrasjon og kontroll av sine skyapper og data. Cloud Access Security Broker-løsningen har avanserte funksjoner for trusseldeteksjon og beskyttelse. Den agentfrie arkitekturen gjør at organisasjoner raskt og enkelt kan distribuere sikkerhetsløsningen.
Proofpoint CASB-konsoll
Funksjoner:
- Gir verdifull innsikt i bruken av skytjenester på bruker-, applikasjons- og globalt nivå.
- Avanserte DLP-alternativer med innebygde ordbøker, regler, smarte identifikatorer, maler med mer. I tillegg har den effektive og nøyaktige DLP-policyer som forkorter tiden for å distribuere, identifisere og svare på trusler om sky-datakompromittering.
- Forhindrer kontokompromittering, skadelige filer, manglende overholdelse og risiko for overdeling av data.
- Overvåker brukeratferd for uvanlig aktivitet, mistenkelige innlogginger og trusler om datakompromittering. Verktøyet gir automatisk gjenkjenning av og respons på uvanlig aktivitet ved og etter kontokompromittering.
- Gjør det mulig for team å implementere konsistente retningslinjer for datatapbeskyttelse på tvers av lokale og skybaserte applikasjoner og tjenester.
Trend Micro
Trend Micro Cloud App Security er en av de mest effektive løsningene for å sikre systemer og data mot ulike trusler, inkludert avanserte og komplekse angrep. Den sikrer også skybaserte applikasjoner som e-post, G Suite, MS Office 365, samarbeid, skyfildelingstjenester med mer.
Funksjoner:
- Håndhever samsvar på tvers av ulike skybaserte fildelingstjenester, inkludert, men ikke begrenset til, Google Drive, Dropbox, OneDrive, Box og andre nettbaserte systemer.
- Avanserte kontroller for å beskytte ulike nettsystemer mot ondsinnede aktiviteter, løsepengeprogramvare, skadelig programvare, e-postkompromittering og andre trusler.
- Bruker maskinlæring, sandkasseanalyse og andre avanserte teknologier for å oppdage, identifisere og svare på et bredt spekter av trusler.
- I tillegg til beskyttelse mot trusler hjelper Trend Micro organisasjoner med å definere og håndheve retningslinjer for datatapbeskyttelse og overholdelse for fildelingstjenester i skyen. Den skanner også alle filer, inkludert de fra eksterne arbeidere og enheter, før de lastes opp til skyen.
- Integreres sømløst med Apex One endepunktbeskyttelse og andre Trend Micro-sikkerhetsløsninger.
Konklusjon
CASB-løsninger utvider og håndhever virksomheters lokale sikkerhetssystemer og retningslinjer utover den lokale infrastrukturen og til skytjenestene. Denne sikkerhetsprogramvaren opererer mellom brukere og skytjenester eller applikasjoner, og overvåker aktivitet og blokkerer uautoriserte eller uvanlige handlinger som uautorisert tilgang, nedlastinger, skadelig programvare og andre cybertrusler.
CASB-løsninger bidrar til å håndheve et bredt spekter av sikkerhetsregler, og sikrer omfattende beskyttelse av skyapper, brukere og data.