O que é CASB?

Estes são os componentes essenciais de qualquer solução CASB. Todos os pilares são necessários para um programa eficaz.

1. Visibilidade

As empresas precisam de visibilidade e controle sobre os serviços de nuvem, tanto gerenciados quanto não gerenciados. Em vez de adotar uma postura de "permitir" ou "bloquear" todos os serviços em nuvem, a corretagem em nuvem deve permitir que a TI diga "sim" a serviços úteis, ao mesmo tempo que controla o acesso a atividades e dados dentro desses serviços. Isso pode significar oferecer acesso completo a um pacote de aplicativos homologado, como o Microsoft 365, para usuários em dispositivos corporativos, mas acesso somente via web a e-mails para usuários em dispositivos não gerenciados. Isso também poderia significar a aplicação de uma política de "proibição de compartilhamento fora da empresa" em uma categoria de serviços não autorizados.

Embora a segurança da nuvem seja o foco principal de um cloud access security broker, outro valor proporcionado é a ajuda no controle dos gastos com a nuvem. Um CASB pode ajudá-lo a descobrir todos os serviços de nuvem em uso, relatar sobre os gastos com nuvem e encontrar redundâncias em recursos e custos de licença. Um CASB pode produzir informações de negócios e financeiras valiosas, bem como proteção.

2. Conformidade

A conformidade é um algo importante a se considerar, quando as organizações decidem mover seus dados e sistemas para a nuvem. Esses padrões de conformidade destinam-se a garantir a segurança de dados pessoais e corporativos, e ignorar esses problemas pode levar a violações perigosas e dispendiosas.

Os cloud access security brokers podem ajudar a garantir a conformidade na nuvem, quer você seja uma organização na área da saúde, preocupada com a conformidade com HIPAA ou HITECH, uma empresa de varejo, preocupada com a conformidade com PCI ou uma organização de serviços financeiros, que precisa estar em conformidade com FFIEC e FINRA. Um CASB pode ajudar a proteger sua empresa contra violações de dados dispendiosas, mantendo os regulamentos de dados definidos por seu setor.

3. Segurança de dados

Accuracy comes from using highly sophisticated cloud DLP detection mechanisms like document fingerprinting, combined with reducing detection surface area using context (user, location, activity, etc.). When sensitive content is discovered in or en route to the cloud, the cloud access security broker (CASB) should allow IT the option of shuttling suspected violations efficiently to their on-premises systems for further analysis.

Uma pesquisa mais aprofundada das observações sobre ameaças, ajuda sua empresa a identificar e interromper a atividade maliciosa antes que ela se intensifique, um CASB pode atuar como um guardião e facilitar isso. Especialistas nas necessidades de TI e nas práticas de negócios, os CASBs adotam uma abordagem habilidosa para aprimorar a segurança de uma organização.

4. Proteção contra ameaças

As organizações precisam garantir que seus funcionários não estejam introduzindo ou propagando malware e ameaças em nuvem por meio de vetores, como serviços de armazenamento em nuvem e seus sync clients e serviços associados. Isso significa ser capaz de verificar e corrigir ameaças em redes internas e externas, em tempo real, quando um funcionário tenta compartilhar ou enviar um arquivo infectado. Significa também detectar e impedir o acesso de usuários não autorizados a serviços e dados em nuvem, o que pode ajudar a identificar contas comprometidas.

Um CASB pode defender uma organização contra uma série de ameaças na nuvem e malware. É vital para sua empresa evitar ameaças que são capazes de combinar análises de malware estáticas e dinâmicas priorizadas para inteligência avançada contra ameaças. Algumas ameaças podem se originar de—ou ser propagadas por—serviços em nuvem, a proteção adequada contra ameaças pode ser o seu escudo.