搜索

[15201] 2020-04-01_浅论云访问安全代理CASB的重要性

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-04-01_浅论云访问安全代理CASB的重要性 浅 论 云 访 问 安 全 代 理 C A S B 的 重 要 性 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 4 - 0 1 随 着 企 业 随 着 企 业 I T 运 营 逐 渐 从 本 地 上 云 ， 他 们 就 开 始 寻 找 从 内 部 数 据 中 心 引 入 云 运 营 的 安 全 访 问 控 制 方 法 。 云 访 问 安 运 营 逐 渐 从 本 地 上 云 ， 他 们 就 开 始 寻 找 从 内 部 数 据 中 心 引 入 云 运 营 的 安 全 访 问 控 制 方 法 。 云 访 问 安 全 代 理 （ 全 代 理 （ C A S B ） 就 是 这 样 的 一 种 工 具 。 如 今 ， ） 就 是 这 样 的 一 种 工 具 。 如 今 ， C A S B 已 推 出 十 年 ， 它 是 企 业 安 全 基 础 结 构 的 常 见 组 成 部 分 。 已 推 出 十 年 ， 它 是 企 业 安 全 基 础 结 构 的 常 见 组 成 部 分 。 但 是 对 于 许 多 人 来 说 ， 确 切 地 了 解 但 是 对 于 许 多 人 来 说 ， 确 切 地 了 解 C A S B 的 功 能 ， 为 什 么 它 不 同 于 下 一 代 防 火 墙 ， 这 仍 然 是 一 个 谜 。 的 功 能 ， 为 什 么 它 不 同 于 下 一 代 防 火 墙 ， 这 仍 然 是 一 个 谜 。 本 文 将 带 大 家 来 研 究 一 下 C A S B ， 阐 述 它 的 来 源 以 及 演 变 。 C A S B 的 最 初 目 的 是 提 供 企 业 基 础 架 构 中 所 有 云 服 务 的 可 见 性 。 在 和 “ 影 子 I T ” 以 及 未 授 权 的 云 服 务 对 抗 中 ， C A S B 是 第 一 种 专 用 武 器 。 C A S B 部 署 在 网 络 边 界 并 使 用 多 种 代 理 类 型 ， 可 以 识 别 对 云 服 务 的 每 次 响 应 或 从 云 服 务 进 行 的 连 接 ， 无 论 这 项 云 服 务 是 否 被 批 准 。 在 C A S B 创 建 之 初 ， 它 们 经 常 作 为 物 理 设 备 部 署 在 客 户 数 据 中 心 。 现 在 ， 它 们 仍 可 以 部 署 ， 但 更 多 地 以 “ 安 全 即 服 务 ” （ S a a S ） 模 型 部 署 为 云 服 务 本 身 。 在 这 两 种 情 况 下 ， 现 在 的 C A S B 都 使 用 代 理 和 A P I 来 识 别 尽 可 能 大 范 围 的 云 服 务 ， 并 根 据 产 品 现 在 具 有 的 附 加 功 能 采 取 行 动 。 知 道 云 服 务 的 存 在 并 不 等 同 于 对 其 进 行 保 护 （ 或 针 对 特 定 服 务 实 施 安 全 控 制 ） ， 因 此 C A S B 逐 步 发 展 ， 并 为 安 全 团 队 提 供 更 多 服 务 。 正 如 G a r t n e r 所 言 ， C A S B 的 “ 四 个 支 柱 ” 已 然 发 展 起 来 — — 可 视 化 、 合 规 性 、 数 据 安 全 和 威 胁 防 护 。 这 四 个 功 能 领 域 在 共 享 责 任 云 安 全 性 模 型 中 很 重 要 ， 在 该 模 型 中 ， 云 提 供 商 负 责 保 护 其 基 础 架 构 ， 而 云 客 户 负 责 其 应 用 程 序 和 数 据 的 安 全 性 。 那 么 ， 这 “ 四 个 支 柱 ” 的 真 正 含 义 是 什 么 ？ 它 们 如 何 用 于 保 护 企 业 云 ？ 下 文 将 进 行 一 一 论 述 。
可 视 化 可 视 化 C A S B 可 以 让 企 业 负 责 人 知 道 所 有 员 工 在 网 络 中 坚 持 使 用 的 云 服 务 是 否 安 全 。 虽 然 这 是 很 必 要 且 令 人 恐 惧 的 ， 但 现 在 的 C A S B 确 实 可 以 提 供 部 分 的 检 测 。 利 用 C A S B 可 以 查 找 和 监 视 往 返 云 服 务 流 量 的 方 式 ， 它 还 可 以 告 诉 安 全 团 队 哪 些 员 工 正 在 使 用 云 服 务 ， 以 及 他 们 如 何 获 得 云 服 务 。 当 与 员 工 对 质 ， 若 员 工 不 承 认 个 人 行 为 破 坏 了 公 司 的 安 全 计 划 时 ， C A S B 工 具 可 以 提 供 有 效 帮 助 。 合 规 性 合 规 性 随 着 C A S B 的 发 展 ， 尤 其 是 当 他 们 使 用 A P I 而 不 是 代 理 来 提 高 对 云 上 业 务 的 可 见 性 时 ， 他 们 能 够 查 看 从 一 个 云 传 输 到 另 一 个 云 以 及 在 内 部 部 署 的 基 础 结 构 和 云 之 间 传 输 的 数 据 。 除 了 让 安 全 团 队 可 以 更 好 地 了 解 组 织 的 云 基 础 架 构 之 外 ， 这 还 可 以 查 看 存 储 在 云 中 以 及 处 理 中 的 数 据 。 合 规 的 许 多 方 面 取 决 于 要 了 解 数 据 的 存 储 位 置 和 存 储 方 式 。 除 了 外 部 法 规 外 ， 许 多 组 织 还 对 如 何 存 储 和 处 理 特 定 类 型 的 数 据 制 定 了 内 部 规 则 。 C A S B 可 以 让 安 全 团 队 清 楚 地 了 解 云 绑 定 数 据 的 状 态 ， 从 而 可 以 检 测 和 纠 正 员 工 在 存 储 或 迁 移 数 据 的 情 况 ， 以 免 触 犯 外 部 法 规 。 数 据 安 全 数 据 安 全 通 过 了 解 云 上 数 据 的 状 态 ， C A S B 可 以 采 取 下 一 步 措 施 来 保 护 该 数 据 。 通 过 A P I 控 件 进 行 操 作 ， 使 C A S B 可 以 查 看 从 未 进 入 企 业 网 络 的 事 务 （ 例 如 云 服 务 之 间 的 事 务 ） 。 C A S B 可 以 执 行 一 系 列 规 则 ， 比 如 数 据 加 密 或 混 淆 、 身 份 验 证 和 访 问 控 制 的 特 定 要 求 以 及 其 他 参 数 等 ， 这 样 可 以 确 保 数 据 以 安 全 的 方 式 存 储 。 威 胁 防 护 威 胁 防 护 “ 访 问 ” 是 C A S B 中 的 一 环 ， 这 类 产 品 可 以 提 供 威 胁 防 护 ， 加 强 云 上 数 据 应 用 的 访 问 和 身 份 验 证 控 制 。 在 许 多 情 况 下 ， C A S B 通 过 和 现 有 的 单 点 登 录 或 “ 身 份 即 服 务 工 具 ” 进 行 交 互 ， 可 以 监 视 业 务 活 动 并 执 行 规 则 。 C A S B 的 优 势 之 一 在 于 具 备 与 现 有 的 安 全 基 础 结 构 集 成 的 能 力 ， 这 将 C A S B 和 其 他 工 具 区 分 开 来 。 通 常 ， 下 一 代 防 火 墙 、 W e b 应 用 程 序 防 火 墙 和 其 他 安 全 工 具 被 认 为 很 复 杂 ， 无 法 发 挥 最 大 优 势 。 而 相 对 来 说 ， 即 使 经 验 不 足 的 安 全 团 队 ， C A S B 一 直 以 来 也 都 是 易 于 配 置 和 部 署 的 工 具 。
* 参 考 来 源 ： 参 考 来 源 ： D a r k r e a d i n g ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理