什麼是雲端存取安全代理？

隨著員工在多家公司之間流動性的增加，未經授權使用雲端服務和影子IT（未經公司明確許可的技術使用）的情況也日益增加。監控和管理Office 365等雲端應用程式的使用情況變得至關重要。

雲端安全是指一系列旨在保護資料、應用程式和基礎架構服務的策略、控制措施和技術。所有這些元件協同工作，幫助確保資料、基礎架構和應用程式的安全。這些安全措施可以保護雲端運算環境免受外部和內部網路安全威脅和漏洞的侵害。查看什麼是雲端安全態勢管理？為什麼它很重要？

雲端存取安全代理 (CASB) 已成為企業安全的重要組成部分，它使企業能夠在使用雲端的同時保護其敏感資料。 CASB 不會完全阻止雲端服務並可能影響員工的工作效率，而是使企業能夠採取精細的資料保護和策略執行方法，從而確保安全使用雲端服務。那麼，CASB 是如何運作的呢？

快速連結

什麼是雲端存取安全代理 (CASB)？

隨著服務和儲存開始轉移到雲端，公司意識到雲端中的資料不一定安全，並開始尋找一種方法來在雲端中實施策略以保護用戶和公司資料。

雲端存取安全代理程式 (CASB) 是一種位於使用者和網際網路應用程式之間的本機或雲端應用程式。 CASB 會強制執行安全性策略，以緩解惡意軟體威脅並監控可能危及網域安全的使用者活動。

CASB 的開發提供了對雲端活動的可見性，特別是針對未經授權使用軟體即服務 (SaaS)、平台即服務 (PaaS)、基礎架構即服務 (IaaS) 和影子 IT 的行為。 CASB 是一種雲端託管應用程式（有時是本機裝置），可作為使用者和雲端服務提供者之間的中介。

它充當策略實施和存取控制的中心樞紐，整合多種類型的安全策略實施，並將其應用於公司在雲端服務中使用的所有內容，無論嘗試存取該服務的設備類型如何。換句話說，CASB 是一個控制點，用於保護對雲端中運算資源的存取；這些控制點由雲端供應商設計，以確保只有授權使用者才能存取其服務。

CASB 還允許組織將其安全性策略從現有的本地基礎設施擴展到雲端，並針對特定的雲端使用環境建立新的準則。這使得 CASB 成為保護資料流量（透過限制存取和共用權限等）和資料內容（透過加密）的理想選擇。查看最佳 Web 應用程式防火牆服務，保護您的網站安全.

雲端存取安全代理如何運作？

CASB 提供的許多功能與其他安全控制（例如 Web/企業應用程式防火牆和安全 Web 閘道）提供的功能相比都是獨一無二的，並且可能包含防毒應用程式。這些功能可能包括：

惡意軟體檢測。
資料加密和密鑰管理。

防止資料遺失。

雲端管理和風險評估。

CASB 還提供典型防毒應用程式不包含的存取控制和雲端限制功能。這些功能包括：

控制協作和共享等功能（這些功能可防止員工將機密資料發送給未經授權的個人）。
上下文存取控制。
設定憑證並登入以進行身份驗證。
建立並加密設定檔。
使用日誌檢視和警報來偵測未經授權的存取嘗試。

最後一個功能可以說是 CASB 最重要的功能，因為它讓公司能夠了解情況，從而在雲端和資料基礎架構上實施進一步的安全措施。

誰是最好的 CASB 服務？

儘管不同提供者之間的功能通常相似，但競爭差異在於電腦安全強度等級、服務成本和資源利用率等方面；不過，這裡有一些最好的 CASB 品牌。

賽門鐵克

賽門鐵克公司是一家電腦安全公司，其廣受歡迎的商業防毒軟體諾頓 (Norton) 的銷售業績備受讚譽。賽門鐵克的 CASB 稱為 CloudSOC 雲端存取安全代理程式 (CloudSOC Cloud Access Security Broker)。這項服務的高效能使其在 2019 年榮獲「Gartner Peer Insights 客戶之選」殊榮，這得益於其機器學習演算法，該演算法能夠根據具體情況系統地實施安全措施。

神諭

Oracle CASB 是該公司在其廣泛的 Oracle 雲端服務生態系統中提供的解決方案。儘管 Oracle 並非網路安全公司，但這項服務得到了與全球領先的雲端供應商之一的合作支援。

Oracle CASB 使用機器學習技術來觀察行為模式並實施安全性基準。此外，它還利用 Oracle 專有的建模技術來偵測數百條威脅線路中不同層級的風險。

Microsoft微軟

微軟的 CASB 稱為 Microsoft Cloud App Security (MCAS)。此解決方案可提供極高的可見性、資料流控制以及最新的威脅偵測分析功能。微軟的 CBSA 也將與所有微軟應用程式無縫整合。

邁克菲

MVISION Cloud（也稱為 Skyhigh Security Cloud）是電腦安全公司 McAfee 旗下的雲端安全代理，該公司開發了廣受歡迎的 McAfee VirusScan 防毒軟體。與賽門鐵克的 CloudSOC 一樣，MVISION Cloud 也榮獲 2019 年 Gartner Peer Insights 客戶之選獎。 CASB 為 Office 365、AWS、Box、Salesforce、Azure 以及危險的影子 IT 現象提供了一套安全產品。