This is the Trace Id: 9c36f70691876e82156091542c23885f
Lompati ke konten utama Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Tampilkan semua produk Keamanan cyber yang didukung AI Keamanan cloud Tata kelola dan keamanan data Akses jaringan dan identitas Manajemen risiko dan privasi Keamanan untuk AI Bisnis kecil & menengah SecOps Terpadu Zero Trust Harga Layanan Mitra Mengapa memilih Microsoft Security Kesadaran keamanan cyber Kisah pelanggan Dasar-Dasar Keamanan Uji coba produk Pengakuan industri Microsoft Security Insider Microsoft Digital Defense Report Security Response Center Blog Microsoft Security Acara Microsoft Security Komunitas Teknologi Microsoft Dokumentasi Pustaka Isi Teknis Pelatihan & sertifikasi Program Kepatuhan untuk Microsoft Cloud Pusat Kepercayaan Microsoft Service Trust Portal Microsoft Secure Future Initiative Hub Solusi Bisnis Hubungi Bagian Penjualan Mulai percobaan gratis Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Realita campuran Microsoft HoloLens Microsoft Viva Komputasi kuantum Pendidikan Otomotif Layanan keuangan Pemerintah Layanan Kesehatan Produksi Eceran Cari mitra Jadilah mitra Jaringan Mitra Microsoft Marketplace Perusahaan perangkat lunak Blog Microsoft Advertising Pusat Pengembang Dokumentasi Acara Pemberian Lisensi Microsoft Learn Microsoft Research Lihat Peta Situs
Seseorang menggunakan tablet di lingkungan gudang atau penyimpanan dengan rak di latar belakang.

Apa itu perantara keamanan akses cloud (CASB)?

Pelajari cara perantara keamanan akses cloud memberikan visibilitas, kontrol data, dan analitik untuk mengidentifikasi dan memerangi ancaman.
Temukan keamanan cloud

Definisi perantara keamanan akses cloud (CASB)

Perantara keamanan akses cloud, sering disingkat (CASB), adalah titik penerapan kebijakan keamanan yang diposisikan antara pengguna perusahaan dan penyedia layanan cloud. CASB dapat menggabungkan beberapa kebijakan keamanan yang berbeda, mulai dari autentikasi dan pemetaan kredensial hingga enkripsi, deteksi program jahat, dan lainnya, menawarkan solusi perusahaan yang fleksibel guna membantu memastikan keamanan aplikasi cloud di seluruh aplikasi yang sah dan tidak sah, serta perangkat terkelola dan tidak terkelola.

Manfaat utama CASB

CASB menawarkan berbagai manfaat keamanan yang memungkinkan perusahaan memitigasi risiko, menerapkan kebijakan di berbagai aplikasi dan perangkat, dan menjaga kepatuhan terhadap peraturan.

Manajemen dan penilaian IT bayangan

CASB memberikan visibilitas ke semua aplikasi cloud, baik berizin maupun tidak berizin. Perusahaan dapat menggunakan CASB untuk mendapatkan gambaran komprehensif tentang aktivitas cloud dan menetapkan langkah-langkah keamanan yang sesuai.

Visibilitas risiko

CASB memungkinkan perusahaan untuk menilai risiko aplikasi yang tidak berizin dan membuat keputusan akses yang sesuai.

Kontrol penggunaan cloud terperinci

CASB menawarkan manajemen penggunaan cloud yang mendetail dengan analitik yang kuat. Perusahaan dapat membatasi atau mengizinkan akses berdasarkan status atau lokasi karyawan, serta dapat mengatur aktivitas, layanan, atau aplikasi tertentu.

Pencegahan ancaman

CASB mendeteksi perilaku tidak wajar di seluruh aplikasi cloud, mengidentifikasi ransomware, pengguna yang disusupi, dan aplikasi penipu. CASB dapat menganalisis penggunaan aplikasi berisiko tinggi dan meremediasi ancaman secara otomatis, sehingga membatasi risiko bagi organisasi.

Pencegahan kehilangan data (DLP)

Kemampuan DLP dari CASB membantu tim keamanan melindungi informasi sensitif seperti data keuangan, data kepemilikan, nomor kartu kredit, riwayat kesehatan, atau nomor jaminan sosial. Solusi CASB memungkinkan berlakunya kebijakan yang dapat mencegah berbagi data yang tidak sah.

Mengapa menggunakan CASB?

Di era pekerjaan modern, perusahaan bertanggung jawab atas penerapan keamanan yang semakin kompleks antara pengguna dan aplikasi berbasis cloud. Sistem keamanan biner tradisional hanya memblokir atau mengizinkan akses, dan tidak lagi melayani perusahaan berbasis cloud yang beroperasi di beberapa lokasi dan menggunakan beberapa perangkat. CASB memungkinkan organisasi melakukan pendekatan yang cekatan dan fleksibel terhadap penerapan kebijakan keamanan, menyediakan opsi yang disesuaikan untuk tenaga kerja kontemporer, dan menyeimbangkan akses dengan keamanan data.

Empat fondasi CASB

Dua rekan kerja meninjau dokumen dan laptop bersama di meja do dalam kantor modern.

Visibilitas

CASB memungkinkan departemen IT mengidentifikasi semua layanan cloud yang digunakan dan menilai faktor risiko berikutnya. Untuk perusahaan yang menghadapi masalah IT bayangan, CASB menawarkan pemahaman komprehensif tentang semua aplikasi berbasis cloud yang diakses karyawan. Penilaian risiko kemudian menyediakan informasi untuk membentuk kebijakan akses IT, termasuk kontrol yang lebih mendetail berdasarkan kriteria karyawan dan perangkat tertentu.
Seseorang bekerja di meja dengan beberapa monitor komputer yang menampilkan dasbor dan peta.

keamanan data

Sebagai komponen inti dari sistem CASB, pencegahan kehilangan data (DLP) memperluas keamanan perusahaan ke semua data yang berpindah menuju, di dalam, dan disimpan di cloud, sehingga mengurangi risiko kebocoran data yang berharga. CASB melindungi data itu sendiri serta pergerakan data.
Dua rekan kerja berkolaborasi di meja, meninjau pekerjaan menggunakan laptop di dalam ruang kerja profesional

Perlindungan terhadap ancaman

Dengan menggabungkan dan memahami pola penggunaan umum, CASB dapat mengidentifikasi perilaku ganjil dan mengenali aktivitas berbahaya. Kontrol akses adaptif, mitigasi program jahat, dan kemampuan lainnya membantu melindungi perusahaan dari ancaman pihak ketiga atau internal. Perlindungan terhadap ancaman dari CASB melindungi dari semua ancaman modern, baik yang bersifat bahaya maupun kelalaian.
Seseorang menunjuk ke arah kode pada dua monitor di meja kerja berdiri.

Kepatuhan

CASB membantu memastikan kepatuhan terhadap peraturan privasi dan keamanan data, serta memantau kepatuhan bagi perusahaan yang harus mengikuti standar peraturan seperti HIPAA atau PCI DSS.

Bagaimana cara kerja CASB?

CASB menggunakan proses tiga bagian untuk menawarkan visibilitas di seluruh aplikasi yang berizin dan tidak berizin serta kontrol atas data perusahaan di cloud.

Penemuan

CASB mengidentifikasi semua aplikasi cloud yang digunakan serta karyawan yang terkait dengannya.

Klasifikasi

CASB menilai setiap aplikasi, mengidentifikasi datanya, dan menghitung faktor risiko.

Remediasi

CASB membuat kebijakan yang disesuaikan untuk perusahaan berdasarkan kebutuhan keamanannya. Dari sana, CASB mengidentifikasi dan meremediasi ancaman atau pelanggaran yang masuk.

Cara menerapkan CASB

CASB mudah disebarkan dan digunakan. Meskipun sebagian besar CASB disebarkan di cloud, opsi lokal tetap tersedia. CASB beroperasi dengan tiga model penyebaran yang berbeda, dan CASB multimode yang menggunakan ketiganya menawarkan fleksibilitas dan perlindungan yang paling kuat.

Pemindaian API

Tersedia untuk aplikasi perusahaan yang berizin, pemindaian API adalah langkah keamanan yang tidak mengganggu data yang tidak aktif di cloud, tetapi tidak menawarkan pencegahan real time.

Proksi langsung

Proksi langsung menawarkan DLP secara real time untuk aplikasi berizin dan tidak berizin, tetapi hanya berlaku untuk perangkat terkelola, dan tidak dapat memindai data tidak aktif.

Proksi berbalik

Proksi berbalik mengalihkan semua lalu lintas pengguna, dan oleh karena itu dapat digunakan di perangkat terkelola dan tidak terkelola. Proksi ini menawarkan DLP secara real time, tetapi hanya pada aplikasi berizin.

Kasus penggunaan teratas terkait CASB

Temukan semua aplikasi dan layanan cloud yang digunakan

IT bayangan dapat menyumbang hingga 60 persen dari layanan cloud perusahaan. CASB menawarkan gambaran lengkap tentang semua aplikasi berbasis cloud yang digunakan.

Lakukan penilaian terhadap risiko dan kepatuhan di aplikasi berbasis cloud

Lakukan penilaian terhadap keamanan umum, kepatuhan terhadap peraturan, dan faktor hukum untuk aplikasi berbasis cloud yang digunakan perusahaan Anda.

Aktifkan pemantauan untuk mendeteksi aplikasi cloud baru dan berisiko

Kebijakan pemantauan berkelanjutan CASB membantu memastikan perusahaan Anda menerima peringatan tentang layanan berbasis cloud baru dan lonjakan penggunaan.

Terapkan kebijakan kepatuhan dan DLP untuk data sensitif yang disimpan di aplikasi cloud Anda

CASB menerapkan kebijakan DLP segera setelah data masuk di cloud, dan membantu perusahaan menemukan file sensitif di cloud dan menyediakan opsi remediasi.

Lindungi data di perangkat yang tidak terkelola

Konfigurasikan akses terperinci untuk mencegah pengunduhan atau terapkan label perlindungan pada perangkat yang tidak terkelola.

Deteksi dan remediasi program jahat di aplikasi cloud

CASB memantau dan mengidentifikasi file berbahaya di aplikasi berbasis cloud, menawarkan opsi remediasi untuk memungkinkan perusahaan bereaksi dengan cepat.

Peran CASB untuk bisnis

Di tempat kerja berbasis cloud yang terus berkembang, CASB akan terus memainkan peran penting dalam keamanan perusahaan. Beberapa vendor menawarkan layanan keamanan CASB multimode. Saat mengevaluasi opsi, pertimbangkan lanskap keamanan yang berubah, dan tentukan apakah CASB tertentu akan terus mengalami kemajuan sesuai kebutuhan perusahaan Anda. CASB harus bekerja bersama dengan elemen lain dari strategi keamanan perusahaan untuk membantu melindungi pengguna dan data, jadi pastikan CASB Anda terintegrasi dengan arsitektur keamanan perusahaan.

Apa yang harus dipertimbangkan saat memilih opsi CASB:

  • Arsitektur keamanan perusahaan yang sudah ada
  • Kemampuan dan fitur yang diperlukan perusahaan
  • Waktu penerapan
  • Kemudahan penggunaan
  • Kebutuhan sertifikasi kepatuhan

Produk dan layanan yang tersedia dengan CASB:

  • Pencegahan kehilangan data
  • Deteksi program jahat
  • Kontrol akses adaptif
  • Analitik perilaku
  • Firewall aplikasi web
  • Autentikasi
  • Kontrol kolaborasi
  • Enkripsi​
Sumber daya

Pelajari selengkapnya tentang keamanan cloud Microsoft

  1.
Seseorang memegang tablet di ruang rapat dengan layar presentasi di latar belakang

Solusi keamanan cloud

Dapatkan perlindungan terintegrasi untuk aplikasi dan sumber daya multicloud.
Pelajari selengkapnya
Seseorang bekerja menggunakan komputer desktop di dalam ruang kantor modern

Microsoft Defender untuk Cloud

Perkuat keamanan cloud serta pantau dan lindungi beban kerja di seluruh lingkungan multicloud.
Pelajari selengkapnya
Tiga rekan kerja bekerja bersama menggunakan laptop di ruang rapat

Microsoft Defender for Cloud Apps

Dapatkan DLP komprehensif secara real time dan lihat aktivitas pengguna di berbagai layanan cloud.
Pelajari selengkapnya
Kembali ke bagian Produk terkait
FAQ

Tanya jawab umum

  • Solusi CASB adalah serangkaian produk dan layanan yang berfungsi sebagai gateway aman bagi karyawan perusahaan untuk mengakses aplikasi dan layanan cloud.
  • CASB dapat terintegrasi dengan spektrum aplikasi dan layanan luas yang bersifat lokal maupun berbasis cloud, termasuk SaaS, PaaS, dan IaaS. CASB dapat bekerja dengan platform kolaborasi konten, CRM, sistem SDM, penyedia layanan cloud, dan masih banyak lagi.
  • CASB digunakan untuk membantu memastikan kepatuhan peraturan dan perlindungan data, mengatur penggunaan cloud di seluruh perangkat dan aplikasi cloud, serta melindungi dari ancaman. Seiring dengan organisasi yang terus melakukan migrasi layanan ke cloud, CASB akan menjadi elemen penting dari profil keamanan mereka.
  • Lakukan riset tentang CASB di perusahaan yang serupa dengan Anda dan pertimbangkan bagaimana kemampuan vendor dapat memenuhi kebutuhan keamanan sekaligus berkembang dengan perusahaan Anda. Banyak CASB menawarkan percobaan gratis yang dapat membantu Anda mengevaluasi fitur dan integrasinya.

Ikuti Microsoft Security

Copilot untuk organisasi Copilot untuk penggunaan pribadi Microsoft 365 Microsoft 365 Family Microsoft 365 Personal Windows 11 apps Profil akun Pusat Unduh Pengembalian Pelacakan pesanan Microsoft Education Perangkat untuk pendidikan Microsoft Teams untuk Pendidikan Microsoft 365 Education Office Education Pelatihan dan pengembangan pengajar Diskon untuk pelajar dan orang tua Azure untuk pelajar
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Pengembang Microsoft Microsoft Learn Dukungan aplikasi marketplace AI Microsoft Tech Community Microsoft Marketplace Microsoft Power Platform Perusahaan perangkat lunak Visual Studio Karier Tentang Microsoft Berita perusahaan Privasi di Microsoft Investor
Indonesia (Indonesia) Privasi Kesehatan Konsumen Hubungi Microsoft Privasi Kelola cookie Persyaratan penggunaan Merek dagang Mengenai iklan kami