本文來自微信公眾號“數(shù)世咨詢”，作者/茉泠。
云訪問安全代理（CASB）是安全策略中的一個執(zhí)行點(diǎn)，通常部署于企業(yè)云端或者本地環(huán)境中。其目標(biāo)為：在訪問云上資源的過程中，聚合并執(zhí)行企業(yè)的安全策略。云訪問安全代理類似于“安全衛(wèi)士”，用來確保云服務(wù)管理員所制定的法規(guī)能夠被有效遵守，不被破壞。
云訪問安全代理本質(zhì)上是一種安全解決方案，用來幫助企業(yè)在云環(huán)境中工作時的同時，對其數(shù)據(jù)和用戶進(jìn)行保護(hù)。它充當(dāng)著組織IT基礎(chǔ)設(shè)施與云服務(wù)之間的中介身份，對訪問和監(jiān)視等活動進(jìn)行限制，以確保安全策略被有效遵循。
隨著企業(yè)對云服務(wù)依賴程度的不斷加深，他們對于云訪問安全代理的需求也在持續(xù)增長。越來越多的企業(yè)開始將自己的數(shù)據(jù)和應(yīng)用轉(zhuǎn)移到云端，以期望能夠?qū)ζ溥M(jìn)行更加便捷的使用和管理。但與此同時，由于各項(xiàng)業(yè)務(wù)彼此相連接，而企業(yè)又缺乏對它們的控制，于是便產(chǎn)生了許多安全隱患。此時，企業(yè)需要找到合適的工具和解決方案來保護(hù)自己的資產(chǎn)。
云訪問安全代理提供了一種對云服務(wù)訪問進(jìn)行監(jiān)控和管理的方法，旨在確保只有被授權(quán)的用戶才能查看敏感數(shù)據(jù)。
云訪問安全代理如何實(shí)現(xiàn)對數(shù)據(jù)的保護(hù)？
云訪問安全代理還可以幫助企業(yè)遵守相關(guān)的監(jiān)管法規(guī)以及行業(yè)標(biāo)準(zhǔn)，包括HIPAA、PCI-DSS和SOC 2等。此外，由于在數(shù)據(jù)泄露方面進(jìn)行了大量的詳細(xì)報告，云訪問安全代理能夠?qū)?shù)據(jù)進(jìn)行加密，甚至可以對訪問控制進(jìn)行管理。企業(yè)往往會以一種有效的方式來執(zhí)行這些程序。而云訪問安全代理則可以通過多種方式來的實(shí)現(xiàn)對云數(shù)據(jù)安全保護(hù)。
防止數(shù)據(jù)丟失
程序執(zhí)行后，云訪問安全代理能夠監(jiān)視企業(yè)已創(chuàng)建或部署的資源。同時還可以強(qiáng)制執(zhí)行對這些資源的訪問限制，有效地確保了只有授權(quán)用戶才能查看到敏感數(shù)據(jù)。一方面，防止了非法訪問，另一方面，也避免了敏感數(shù)據(jù)被意外刪除。
執(zhí)行數(shù)據(jù)加密
云訪問安全代理保護(hù)數(shù)據(jù)的方式有很多，其中包括執(zhí)行合理的訪問限制。無論是靜態(tài)的，還是動態(tài)的敏感數(shù)據(jù)都可以進(jìn)行加密。一旦數(shù)據(jù)進(jìn)行了加密，那么即使有人非法獲取了數(shù)據(jù)的訪問權(quán)限，或者直接竊取了數(shù)據(jù)本身，但如果沒有相匹配的密鑰，那么這些敏感數(shù)據(jù)就無法被破解，亦無法對企業(yè)構(gòu)成威脅。
適當(dāng)?shù)暮弦?guī)性管理
由于云訪問安全代理負(fù)責(zé)執(zhí)行多種安全策略，所以它們還可以在合規(guī)性方面對企業(yè)提供一定的幫助。它們能夠幫助公司滿足各種相關(guān)的法規(guī)要求以及行業(yè)標(biāo)準(zhǔn)，如HIPAA、PCI-DSS和SOC 2等。
同時，云訪問安全代理本質(zhì)上是一種警報系統(tǒng)，旨在向組織提供有關(guān)潛在安全漏洞的信息，以使組織能夠快速有效地采取措施來保護(hù)數(shù)據(jù)。
云訪問安全代理的四大支柱
云訪問安全代理建立在四根不同的支柱上，每一根支柱不僅能夠幫助組企業(yè)滿足相關(guān)的數(shù)據(jù)加密標(biāo)準(zhǔn)，同時還提供了一種保護(hù)企業(yè)用戶的方法。云訪問安全代理實(shí)現(xiàn)了整個組織中對云服務(wù)使用的可見性。這種可見性包括關(guān)于正在使用哪些服務(wù)、誰正在使用這些服務(wù)以及正在保存或訪問的數(shù)據(jù)類型等信息，進(jìn)而幫助企業(yè)實(shí)現(xiàn)了一定水平的資源可見性。
通過提供針對潛在安全漏洞的詳細(xì)報告和廣泛告警，云訪問安全代理能夠幫助組織遵守監(jiān)管義務(wù)和行業(yè)標(biāo)準(zhǔn)。
數(shù)據(jù)防丟失、加密、訪問限制以及活動監(jiān)控只是云訪問安全代理為保護(hù)云端的數(shù)據(jù)和用戶而強(qiáng)制執(zhí)行的部分安全措施。除此之外，它們還為客戶企業(yè)提供了治理功能，如策略管理、事件響應(yīng)和風(fēng)險管理，用以幫助企業(yè)對其云環(huán)境進(jìn)行管理和保護(hù)。
結(jié)論
云訪問安全代理程序能夠有效地保護(hù)云數(shù)據(jù)。它們負(fù)責(zé)監(jiān)視和控制數(shù)據(jù)和應(yīng)用程序?qū)τ诎踩品?wù)的訪問。通過對云服務(wù)的使用進(jìn)行監(jiān)視和控制，來幫助企業(yè)遵循相關(guān)法規(guī)和行業(yè)標(biāo)準(zhǔn)。
此外，云訪問安全代理還可以幫助企業(yè)識別并減輕威脅，以防止數(shù)據(jù)泄露和其他安全問題。同時它們還提供加密、數(shù)據(jù)防丟失以及威脅檢測等功能。這些解決方案普遍適用于所有企業(yè)，尤其是是依賴于云服務(wù)的企業(yè)。企業(yè)可以將其作為整體安全計(jì)劃的一部分，同防火墻、入侵檢測系統(tǒng)和防病毒軟件進(jìn)行集成使用。
