什么是CASB？

云访问安全经纪人（CASB），是云传递软件或本地软件和/或硬件，可作为用户和云服务提供商之间的中介。CASB解决安全差距的能力扩展了跨软件即服务（SAAS），平台-AS-AS-Service（PAAS）和基础架构-AS-AS-AS-Service（IAAS）环境的能力。除了提供可见性外，CASB还允许组织从现有的本地基础架构到云扩展安全策略的覆盖范围，并为云特异性上下文创建新的策略。

CASB已成为企业安全的重要组成部分，允许企业在保护敏感的公司数据的同时安全地使用云。

这CASB充当策略执法中心，合并多个安全策略执行功能，并将其应用于您的业务在云中使用的所有内容，而没有试图访问它的设备，包括未管理的智能手机和个人笔记本电脑。

为什么我需要CASB？

由于先yabo电竞投注前提供的本地服务继续迁移到云中，因此在这些环境中保持可见性和控制对于满足合规要求，保护企业以及允许您的员工可以安全地使用云服务而无需引入额外风险至关重要。

随着增加远程工人和劳动力流动性，增长带上自己的设备（BYOD）程序，以及未经批准的员工应用程序的使用（Shadow IT），监视和控制云应用程序的能力，例如Microsoft Office 365，，，，SAP SuccessFactors和松弛对企业安全至关重要。CASB没有直接禁止云服务并有可能影响员工的生产力，yabo电竞投注而是使企业能够采取细微的方法来保护数据保护和政策执法，从而可以安全地使用增强生产力的云和成本效益的云服务。

公司为什么需要CASB？

{{demo-casb =“/组件/cta/demo-casb”}}}}

常见用例和功能

独特的CASB功能包括

• 云治理和风险评估
• 预防数据丢失
• 控制云服务的本地功能，例如协作和共享yabo电竞投注
• 预防威胁，例如用户和实体行为分析（UEBA）
• 配置审核
• 恶意软件检测
• 数据加密
• SSO和IAM集成
• 上下文和自适应访问控制

常见用例提供以下好处

• 通过单个控制台的所有云使用和数据的可见性
• 控制云中的数据和活动
• 防止云威胁和与众不同云安全姿势管理（CSPM）
• 安全移动和个人设备访问
• 防止DLP的数据丢失 - 确保并控制使用加密和权利管理共享的数据
• 检测用户和实体行为分析（UEBA）的内部人士威胁（UEBA）
  

获取CASB买家指南

CASB如何工作？

CASB通过采用以下步骤来提供对数据和威胁的可见性和控制：

发现

CASB使用自动发现来编译所有第三方云服务的列表，以及谁在使用它们。yabo电竞投注

分类

一旦揭示了云的全部用途范围，CASB就会通过识别应用程序并确定其中的数据以及如何共享数据来评估与每个人相关的风险水平。

修复

在知道每个应用程序的相对风险之后，CASB可以使用信息来设置数据和用户访问策略，以满足组织的安全要求，并在发生违规情况时自动采取措施。

CASB还通过预防恶意软件和数据加密提供其他保护层。阅读顶级CASB用例

如何部署CASB？

考虑部署位置

CASB可以在本地或云中部署。目前，大多数CASB实例都是基于SaaS的。

确定部署模型

有三种CASB部署模型要考虑：

1. API控制 - 提供对云中数据和威胁的可见性，以及更快的部署和全面的覆盖范围
2. 反向代理 - 设备的理想选择，尤其是那些不受管理和/或在网络安全性权限之外的设备。
3. 正向代理 - 通常与VPN客户端或端点保护合作（需要代理）

CASB与安全访问服务边缘（SASE）有何关系？

在最近的一份报告中，Gartner将CASB描述为Sase。尽管CASB对于确保公司的云使用量至关重要，但它也是整体战略业务的关键部分，以确保从端点到云的防御。为了进行综合保护，企业还应通过部署安全的Web网关（SWG）来考虑扩展CASB功能数据丢失预防解决方案（DLP）保护整个网络的知识产权和敏感的公司数据。