This is the Trace Id: a4c2ead80c0a70d9681dbe28ef2b4f4d
Põhisisu juurde Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Kuva kõik tooted Tehisintellektipõhine küberturve Pilvepõhine turve Andmete turvalisus ja juhtimine Identiteet ja juurdepääs võrgule Privaatsus ja riskihaldus Turvalisus tehisintellekti jaoks Väikese ja keskmise suurusega ettevõte Ühtne SecOps Täisusaldamatus Hinnakiri Teenused Partnerid Miks valida Microsofti turbeteenus Küberturve teadlikkus Kliendilood Sissejuhatus turbesse Toote prooviversioonid Valdkonnatunnustus Microsoft Security Insider Microsofti digitaalse kaitse aruanne Küberturbe reageerimiskeskus Microsofti turbeajaveeb Microsofti turbeüritused Microsoft Tech Community Dokumentatsioon Tehniline sisuteek Koolitus ja serdid Microsofti pilvteenuste vastavusprogramm Microsofti usalduskeskus Teenuste usaldusväärsuse portaal Microsofti turvalise tuleviku algatus Ärilahenduste keskus Võtke ühendust müügiosakonnaga Tasuta prooviversiooni kasutamise alustamine Microsofti turve Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Hübriidreaalsus Microsoft HoloLens Microsoft Viva Kvantarvuti Haridus Autotööstus Finantsteenused Riigiasutused Tervishoid Tootmine Jaemüük Partneri otsimine Saage partneriks Partnervõrgustik Microsoft Marketplace Tarkvaraettevõtted Ajaveeb Microsoft Advertising Arenduskeskus Dokumentatsioon Sündmused Litsentseerimine Microsoft Learn Microsoft Research Kuva saidikaart
Tahvelarvutit kasutav inimene andmelaos või hoiukeskkonnas, mille taustal on riiulid.

Mis on pilvturbeagent (CASB)?

Lugege lisateavet, kuidas pilvkeskkonna juurdepääsuturbe vahendusteenused tagavad ohtude tuvastamiseks ja nendega võitlemiseks nähtavuse, andmejuhtimise ja analüüsi.
Avastage pilveturve

Pilvkeskkonna juurdepääsuturbe vahendusteenuse (CASB) määratlus

Pilvkeskkonna juurdepääsuturbe vahendusteenus, sageli lühendatult CASB (Cloud Access Security Broker), on turbepoliitika jõustamispunkt, mis paikneb ettevõtte kasutajate ja pilveteenuse pakkujate vahel. CASB-d võivad kombineerida mitut erinevat turbepoliitikat, alates autentimisest ja identimisteabe vastendamisest kuni krüptimise, ründevara tuvastamise ja muuni, pakkudes paindlikke ettevõttelahendusi, mis tagavad pilvrakenduste turbeteenust volitatud ja volitamata rakendustes ning hallatavates ja mittehallatavates seadmetes.

CASB-ide peamised eelised

CASB-id pakuvad mitmesuguseid turbe-eeliseid, mis võimaldavad ettevõtetel riske maandada, eri rakendustes ja seadmetes poliitikaid jõustada ning nõuetelevastavust säilitada.

Vari-IT hindamine ja haldus

CASB-id võimaldavad näha kõiki pilvrakendusi, olgu need heakskiidetud või ka heakskiitmata. Ettevõtted saavad kasutada CASB-e, et saada pilvetegevusest tervikliku pildi ja rakendada vastavaid turbemeetmeid.

Riski nähtavus

CASB-id võimaldavad ettevõtetel hinnata heakskiitmata rakenduste riske ja teha vastavalt ka juurdepääsuotsuseid.

Detailne pilvekasutuse juhtimine

CASB-id pakuvad pilvekasutuse üksikasjalikku haldamist tugevate analüüsiteenustega. Ettevõtted saavad piirata või lubada juurdepääsu töötaja staatuse või asukoha alusel ning reguleerida konkreetseid tegevusi, teenuseid või rakendusi.

Ohutõkestus

Lunavara, ohustatud kasutajate ja võltsrakenduste leidmisel on abiks CASB-ide tuvastusfunktsioon, mis tuvastab pilvrakendustes ebatavalist käitumist. CASB-idega saab analüüsida kõrge riskiga rakenduste kasutamist ja automaatselt kõrvaldada ohte, piirates sellega asutuse riske.

Andmelekketõkestus (DLP)

CASB-i andmelekketõkestuse funktsioonid aitavad turbemeeskondadel kaitsta delikaatset teavet (näiteks finantsandmed, varalised andmed, krediitkaardinumbrid, tervisekaardid või sotsiaalkindlustuse numbrid). CASB-lahendusega saab lubada poliitikaid, mis takistavad nende andmete volitamata jagamist.

Miks kasutada CASB-d?

Kaasaegsel tööajastul vastutavad ettevõtted kasutajate ja pilvepõhiste rakenduste vahel järjest keerukama turbe tagamise eest. Traditsioonilised kahendturbesüsteemid suudavad kõigest blokeerida või lubada juurdepääsu, seega ei ole neist enam kasu pilvepõhisele ettevõttele, mis toetub oma teenustes mitmele asukohale ja seadmele. CASB võimaldab ettevõttel võtta kasutusele paindlik lähenemine turbepoliitikate jõustamises, pakkudes kaasaegsele tööjõule kohandatud suvandeid ja tasakaalustades juurdepääsu andmeturbega.

CASB-ide neli nurgakivi

Kaks kolleegi vaatamas koos dokumente ja sülearvutit kaasaegses kontoris asuva laua taga.

Piisav nähtavus

CASB-id võimaldavad IT-osakondadel tuvastada kõik kasutatavad pilvteenused ja hinnata hilisemaid riskitegureid. Vari-IT-ga hädas olevatele ettevõtetele pakuvad CASB-id täielikku ülevaadet kõigist pilvepõhistest rakendustest, millele töötajad juurde pääsevad. Seejärel annavad riskianalüüsid teavet IT pääsupoliitika kujundamiseks, sealhulgas on abiks üksikasjalikumad kontrollid, mis põhinevad konkreetsetel töötaja ja seadme kriteeriumidel.
Mitme arvutimonitoriga laua taga töötav inimene, kelle ekraanidel on kuvatud arvulauad ja kaardid.

andmeturve

CASB-süsteemi põhikomponent on andmelekketõkestus (DLP), mis laiendab ettevõtte turvalisust kõigile pilvkeskkonda liikuvatele, pilvkeskkonnas levivatele ja selles talletatavatele andmetele, vähendades kulukat andmelekete riski. CASB kaitseb nii andmeid kui ka nende liikumist.
Kaks kolleegi tegemas laua taga koostööd, vaadates üle sülearvutis tehtud tööd professionaalses tööruumis

Ohutõrje

Tüüpilisi kasutusmustreid koondades ja neid mõistes saavad CASB-id tuvastada anomaalset käitumist ja ründetegevusi. Kohandatav juurdepääsu reguleerimine, ründevara ohjamine ja muud funktsioonid aitavad kaitsta suurettevõtet kolmandate isikute või siseohtude eest. CASB-ohutõrje kaitseb kõigi kaasaegsete ohtude eest, olgu need pahatahtlikud või hooletusest tekkinud.
Inimene osutab seisva tööjaama juures kahel monitoril kuvatavale koodile.

Nõuetelevastavus

CASB-id aitavad tagada andmete privaatsus- ja ohutuseeskirjade nõuetelevastavust ning jälgivad vastavust ettevõtetes, kus on nõutud regulatiivsete standardite (nt HIPAA või PCI DSS) järgimine.

Kuidas CASB töötab?

CASB-d kasutavad kolmeosalist protsessi, pakkudes nähtavust heakskiidetud ja heakskiitmata rakendustes ning ettevõtte andmete haldamist pilvekeskkondades.

Tuvastamine

CASB tuvastab kõik kasutusel olevad pilvrakendused ja seotud töötajad.

Liigitus

CASB hindab iga rakendust, tuvastab selle andmed ja arvutab riskiteguri.

Kahjutustamine

CASB loob ettevõtte jaoks kohandatud poliitika vastavalt ettevõtte turbevajadustele. Sealt tuvastab ja kõrvaldab CASB kõik sissetulevad ohud või rikkumised.

CASB juurutamine

CASB-sid on lihtne juurutada ja kasutada. Kuigi enamik CASB-sid on pilves juurutatud, on saadaval ka kohapealseid suvandeid. CASB-id töötavad kolme erineva juurutusmudeliga. Kõiki kolme juurutusmudelit kasutavad mitmikrežiimilised CASB-id pakuvad kõige paindlikumat ja töökindlamat kaitset.

API skannimine

Heakskiidetud ettevõtterakendustele mõeldud API skannimine on märkamatu turbemeede pilvkeskkonnas peituvate andmete jaoks, ent see ei paku reaalajas ohuennetamist.

Edastamise puhverserver

Edastamise puhverserver pakub andmelekketõkestust reaalajas nii heakskiidetud kui ka heakskiitmata rakendustes, kuid see kehtib ainult hallatavates seadmetes ning andmeid ei saa puhkeolekus skannida.

Pöördpuhverserver

Pöördpuhverserver suunab kogu kasutajaliikluse ümber ja töötab seega nii hallatavates kui ka halduseta seadmetes. See pakub andmeleketõkestust reaalajas, ent seda ainult heakskiidetud rakendustes.

Peamised kasutusjuhtumid CASB-de jaoks

Tutvuge kõikide kasutatavate pilvrakenduste ja -teenustega

Vari-IT võib moodustada kuni 60% ettevõtte pilveteenustest. CASB pakub täielikku ülevaadet kõigist kasutusel olevatest pilvepõhistest rakendustest.

Riski ja nõuetelevastavuse hindamine pilvepõhistes rakendustes

Hinnake üldist turvalisust, nõuetele vastavust ja juriidilisi tegureid mis tahes ettevõttes kasutatavas pilvepõhises rakenduses.

Seire lubamine uute ja riskantsete pilverakenduste tuvastamiseks

CASB-de pideva jälgimise poliitikad tagavad, et teie ettevõtet teavitataks uutest pilvepõhistest teenustest ja kasutuses olevatest tõusudest.

Andmelekketõkestuse ja vastavuseeskirjade jõustamine pilvrakendustesse salvestatud tundlike andmete jaoks

CASB-d jõustavad andmelekketõkestuse poliitikad kohe, kui andmed pilvkeskkonda jõuavad. Lisaks aitavad need ettevõtetel pilvkeskkondades delikaatseid faile leida ja parandamisvõimalusi pakkuda.

Andmete kaitsmine mittehallatavates seadmetes

Konfigureerige üksikasjalik juurdepääs, et takistada allalaadimisi või rakendada halduseta seadmetele kaitsesilte.

Ründevara tuvastamine ja parandamine pilvrakendustes

CASB-d jälgivad ja tuvastavad ründefaile pilvepõhistes rakendustes, pakkudes parandamisvõimalusi, mis võimaldavad ettevõtetel kiiresti ohte kõrvaldada.

CASB-de roll ettevõtetes

Arenevas pilvepõhises töökohas mängivad CASB-d ettevõtte turvalisuses jätkuvalt olulist rolli. Mitmed teenusetarnijad pakuvad mitmikrežiimilisi CASB-turbeteenuseid – valikute hindamisel võtke arvesse muutuvat turbemaastikku ja tehke kindlaks, kas antud CASB areneb pidevalt koos teie ettevõtte vajadustega. CASB peaks töötama koos teie ettevõtte turbestrateegia muude elementidega, et aidata kaitsta teie kasutajaid ja andmeid, seega veenduge, et teie CASB integreerub teie ettevõtte turbearhitektuuriga.

Mida tuleks CASB valikute kaalumisel arvesse võtta?

  • Olemasolev suurettevõtete turbearhitektuur
  • Ettevõttes nõutavad funktsioonid ja võimalused
  • Juurutusaeg
  • Kasutusmugavus
  • Nõuetelevastavuse serdivajadused

CASB-dega saadaolevad tooted ja teenused:

  • Andmelekketõkestus
  • Ründevaratuvastus
  • Adaptiivne juurdepääsu reguleerimine
  • Käitumisanalüüs
  • Veebirakenduse tulemüürid
  • Autentimine
  • Koostööriistakontroll
  • Krüptimine​​​​
Ressursid

Lisateave Microsofti pilvturbe kohta

  1.
Koosolekuruumis tahvelarvutit hoidev inimene, taustal on esitluskuva

Pilveturbelahendused

Saate integreeritud kaitse mitmikpilvrakendustele ja -ressurssidele.
Lisateave
Lauaarvutiga töötav inimene kaasaegses kontori tööruumis

Microsoft Defender for Cloud

Tugevdage pilvepõhist turvet ning jälgige ja kaitske töökoormust mitmes pilvkeskkonnas.
Lisateave
Kolm kolleegi koosolekuruumis koos sülearvutite taga töötamas

Microsoft Defender for Cloud Apps

Saate reaalajas näha terviklikku andmelekketõkestust ja vaadata kasutajate tegevust mitmes pilvteenuses.
Lisateave
Tagasi seotud toodete jaotise juurde
KKK

Korduma kippuvad küsimused

  • CASB-lahendus on toodete ja teenuste komplekt, mis toimib turvalise lüüsina suurettevõtte töötajate ning pilverakenduste ja -teenuste vahel.
  • CASB-id integreeruvad paljude pilvepõhiste ja kohapealsete rakenduste ja teenustega (sealhulgas SaaS, PaaS ja IaaS). Sisukoostööplatvormid, CRM-id, personalisüsteemid, pilvteenusepakkujad ja paljud muud töötavad kõik koos CASB-idega.
  • CASB-i kasutatakse nõuetelevastavuse ja andmekaitse tagamiseks, pilvekasutuse reguleerimiseks seadmetes ja pilverakendustes ning ohukaitseks. Kuna ettevõtted viivad aina enam oma teenuseid pilvkeskkondadesse, saavad CASB-idest nende turbeprofiilide olulised elemendid.
  • Uurige, millised CASB-id on kasutusel teie ettevõttega sarnastes suurettevõtetes ja mõtisklege, kuidas tarnija võimalused teie turbevajadustele vastavad ning koos teie ettevõttega arenevad. Paljud CASB-id pakuvad tasuta prooviversiooni, et aidata teil hinnata selle funktsioone ja integratsioone.

Jälgige Microsofti turbeteenust

Copilot organisatsioonidele Copilot isiklikuks kasutuseks Microsoft 365 Windows 11 rakendused Konto profiil Allalaadimiskeskus Tagastused Tellimuse jälgimine Ringlussevõtt Commercial Warranties Microsoft Education Haridusseadmed Microsoft Teams haridusasutustele Microsoft 365 Education Office Education Haridustöötajate koolitus ja arendus Pakkumised õpilastele ja vanematele Azure õpilastele
Microsoft AI Microsofti turve Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teamsi jaoks Microsofti arendaja Microsoft Learn Tehisintellekti-turuplatsi rakenduste tugi Microsofti tehnoloogiakogukond Microsoft Marketplace Microsoft Power Platform Tarkvaraettevõtted Visual Studio Töökohad Teave Microsofti kohta Privaatsus Microsoftis Investorid
Eesti (Eesti) Tarbijaseisundi privaatsus Võtke Microsoftiga ühendust Privaatsus Halda küpsiseid Kasutustingimused Kaubamärgid Reklaamide kohta EU Compliance DoCs