This is the Trace Id: bbb1f713e3df462badb43512ebb6a1c2
Pereiti prie pagrindinio turinio Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Žr. visus produktus Dirbtiniu intelektu pagrįsta kibernetinė sauga Debesies sauga Duomenų sauga ir valdymas Tapatybės ir tinklo prieiga Privatumas ir rizikos valdymas Dirbtinio intelekto sauga Smulkios ir vidutinės įmonės Bendrosios saugos operacijos Nulinis patikimumas Kainodara Paslaugos Partneriai Kodėl verta rinktis „Microsoft“ saugą? Kibernetinės saugos suvokimas Klientų istorijos Sauga 101 Produktų bandomosios versijos Pripažinimas sektoriuje Microsoft Security Insider „Microsoft“ skaitmeninės saugos ataskaita Reagavimo į saugos grėsmes centras „Microsoft“ saugos tinklaraštis „Microsoft“ renginiai apie saugą „Microsoft“ technologijų bendruomenė Dokumentacija Techninio turinio biblioteka Mokymas ir sertifikavimas „Microsoft“ debesies atitikties programa „Microsoft“ patikimumo centras Tarnybų patikimumo portalas „Microsoft“ saugios ateities iniciatyva Verslo sprendimų centras Susisiekti su pardavimų skyriumi Pradėkite naudoti nemokamą bandomąją versiją „Microsoft“ sauga „Azure” Dynamics 365 „Microsoft 365“ Microsoft Teams Windows 365 „Microsoft“ dirbtinis intelektas „Azure Space“ Mišrioji realybė „Microsoft HoloLens“ „Microsoft Viva“ Kvantinė kompiuterija Švietimas Autotransportas Finansinės paslaugos Valstybės institucijos Sveikatos priežiūra Gamyba Mažmeninė prekyba Raskite partnerį Tapkite partneriu Partnerių tinklas Microsoft Marketplace Programinės įrangos įmonės Tinklaraštis Microsoft Advertising Kūrėjų centras Dokumentacija Įvykiai Licencijuojama Microsoft Learn Microsoft Research Rodyti svetainės struktūrą
Žmogus, naudojantis planšetinį kompiuterį sandėlyje arba saugyklos aplinkoje, fone matyti lentynos.

Kas yra debesies prieigos saugos tvarkytuvė (CASB)?

Sužinokite, kaip debesies prieigos saugos tvarkytuvės suteikia matomumą, duomenų valdymą ir analizę, kad būtų galima nustatyti grėsmes ir su jomis kovoti.
Atraskite debesies saugą

Debesies prieigos saugos tvarkytuvės (CASB) apibrėžimas

Debesies prieigos saugos tvarkytuvė, dažnai trumpinama (CASB), yra saugos strategijos vykdymo taškas tarp įmonės vartotojų ir debesies paslaugų teikėjų. CASB gali sujungti kelias skirtingas saugos strategijas nuo autentifikavimo ir kredencialų susiejimo iki šifravimo, kenkėjiškų programų aptikimo ir kt., siūlydamas lanksčius sprendimus įmonėms, padedančius užtikrinti debesies programų saugą įgaliotose ir neįgaliotose programose bei valdomuose ir nevaldomuose įrenginiuose.

Pagrindiniai CASB pranašumai

CASB siūlo įvairių saugos pranašumų, leidžiančių įmonėms sumažinti riziką, taikyti strategijas įvairiose programose bei įrenginiuose ir užtikrinti reguliuojamąją atitiktį.

Šešėlinės IT įvertinimas ir valdymas

CASB suteikia matomumą visose debesies programose, tiek leidžiamose, tiek neleidžiamose. Įmonės gali naudoti CASB, kad gautų išsamų debesies veiklos vaizdą ir atitinkamai taikytų saugos priemones.

Rizikos matomumas

CASB suteikia įmonėms galimybę įvertinti neleidžiamų programų riziką ir atitinkamai priimti prieigos sprendimus.

Detalus debesies naudojimo valdymas

CASB siūlo išsamų debesies naudojimo valdymą su sudėtinga analize. Įmonės gali apriboti arba leisti prieigą pagal darbuotojo būseną ar vietą ir gali valdyti konkrečią veiklą, paslaugas ar programas.

Grėsmių prevencija

CASB aptinka neįprastą elgseną debesies programose, identifikuoja išpirkos reikalaujančias programas, pavojų keliančius vartotojus ar apgaulingas programas. CASB gali analizuoti didelės rizikos programų naudojimą ir automatiškai pašalinti grėsmes, sumažindamas organizacijos riziką.

Duomenų praradimo prevencija (DLP)

CASB DLP galimybės padeda saugos komandoms apsaugoti slaptą informaciją, pvz., finansinius duomenis, nuosavybės teisėmis priklausančius duomenis, kredito kortelių numerius, sveikatos įrašus ar socialinio draudimo numerius. CASB sprendimas gali įgalinti strategijas, kurios apsaugo nuo neteisėto šių duomenų bendrinimo.

Kodėl verta naudoti CASB?

Šiuolaikinėje darbo eroje įmonės yra atsakingos už vis sudėtingesnius saugos procesus tarp vartotojų ir debesų technologijos pagrindu veikiančių programų. Tradicinės dvejetainės saugos sistemos blokuoja arba leidžia prieigą ir nebetinka debesų technologijos pagrindu veikiančioms įmonėms, apimančioms daug vietų ir įrenginių. CASB leidžia organizacijai taikyti paslankų ir lankstų požiūrį į saugos strategijos vykdymą, suteikiant pritaikytas galimybes šiuolaikiniams darbuotojams ir derinant prieigą su duomenų sauga.

Keturi CASB pagrindai

Du kolegos kartu peržiūri dokumentus ir nešiojamąjį kompiuterį prie stalo moderniame biure.

Matomumas

CASB leidžia IT skyriams nustatyti visas naudojamas debesies paslaugas ir įvertinti tolesnius rizikos veiksnius. Kai įmonės susiduria su šešėline IT, CASB siūlo išsamų supratimą apie visas debesų technologijos pagrindu veikiančias programas, kurias gali pasiekti darbuotojai. Rizikos vertinimai suteikia informacijos IT prieigos strategijai formuoti, įskaitant išsamesnes kontrolės priemones, pagrįstas konkrečiais darbuotojų ir įrenginių kriterijais.
Žmogus dirba prie stalo, o keli monitoriai rodo suvestines ir žemėlapius.

duomenų sauga

Pagrindinis CASB sistemos komponentas, duomenų praradimo prevencija (DLP), išplečia įmonės saugą ir apima visus duomenis, keliaujančius į debesį, jo viduje ir saugomus debesyje, sumažindamas brangiai kainuojančio duomenų nutekėjimo riziką. CASB apsaugo tiek pačius duomenis, tiek duomenų judėjimą.
Du kolegos bendradarbiauja prie stalo, profesionalioje darbo erdvėje peržiūri darbą nešiojamajame kompiuteryje

Apsauga nuo grėsmių

Rinkdami ir suprasdami įprastus naudojimo modelius, CASB gali nustatyti neįprastą veikimą ir atpažinti kenkėjišką veiklą. Adaptyviosios prieigos valdymas, kenkėjiškų programų rizikos mažinimas ir kitos galimybės padeda apsaugoti įmonę nuo trečiųjų šalių ar vidinių grėsmių. CASB apsauga nuo grėsmių apsaugo nuo visų šiuolaikinių grėsmių, tiek kenkėjiškų, tiek kylančių iš aplaidumo.
Žmogus rodo į kodą ant dviejų monitorių stovimoje darbo vietoje.

Atitiktis

CASB padeda užtikrinti duomenų privatumo ir saugos taisyklių atitiktį ir stebėti įmonių, kurioms būtina laikytis reguliavimo standartų, pvz., HIPAA ar PCI DSS, atitiktį.

Kaip veikia CASB?

CASB naudoja trijų dalių procesą, kad suteiktų matomumą leidžiamose ir neleidžiamose programose ir būtų galima valdyti įmonės duomenis debesyje.

Aptikimas

CASB identifikuoja visas naudojamas debesies programas, taip pat su jomis susietus darbuotojus.

Klasifikacija

CASB įvertina kiekvieną programą, identifikuoja jos duomenis ir apskaičiuoja rizikos koeficientą.

Taisymas

CASB sukuria įmonei pritaikytą strategiją pagal jos saugos poreikius. Tada CASB nustato ir taiso visas esamas grėsmes ar pažeidimus.

Kaip įdiegti CASB

CASB paprasta diegti ir naudoti. Nors dauguma CASB diegiami debesyje, galimos ir vietinės parinktys. CASB veikia su trimis skirtingais diegimo modeliais, o kelių režimu CASB, kurie naudoja visus tris, suteikia didžiausią lankstumą ir patikimą apsaugą.

API nuskaitymas

Galimas naudoti leidžiamose įmonės programose, API nuskaitymas yra neįkyri neaktyvių duomenų debesyje saugos priemonė, tačiau jis neteikia apsaugos realiuoju laiku.

Peradresavimo tarpinis serveris

Peradresavimo tarpinis serveris realiuoju laiku teikia DLP tiek leidžiamoms, tiek neleidžiamoms programoms, bet taikomas tik valdomiems įrenginiams ir negali nuskaityti neaktyvių duomenų.

Atvirkštinis tarpinis serveris

Atvirkštinis tarpinis serveris nukreipia visą vartotojo srautą, todėl veikia ir valdomuose, ir nevaldomuose įrenginiuose. Jis teikia DLP realiuoju laiku, bet tik leidžiamose programose.

Pagrindiniai CASB naudojimo atvejai

Aptikite visas naudojamas debesies programas ir paslaugas

Šešėlinė IT gali apimti iki 60 procentų įmonės debesies paslaugų. CASB pateikia išsamų visų naudojamų debesų technologijos pagrindu veikiančių programų vaizdą.

Įvertinkite riziką ir atitiktį debesų technologijos pagrindu veikiančiose programose

Įvertinkite bet kurios debesų technologijos pagrindu veikiančios programos, kurią naudoja jūsų įmonė, bendrąją saugą, reguliuojamąją atitiktį ir teisinius veiksnius.

Įjunkite stebėjimą, kad aptiktumėte naujas ir rizikingas debesies programas

CASB nuolatinio stebėjimo strategijos padeda užtikrinti, kad jūsų įmonė būtų įspėjama apie naujas debesų technologijos pagrindu teikiamas paslaugas ir naudojimo šuolius.

Debesies programose saugomų slaptų duomenų DLP ir atitikties strategijų įgalinimas

CASB įgalina DLP strategijas iškart, kai duomenys patenka į debesį, ir padeda įmonėms debesyje rasti slaptus failus bei pateikti taisymo parinktis.

Duomenų apsauga nevaldomuose įrenginiuose

Konfigūruokite detalią prieigą, kad išvengtumėte atsisiuntimų, arba taikykite apsaugos žymas nevaldomiesiems įrenginiams.

Aptikite ir pašalinkite kenkėjiškas programas debesies programose

CASB stebi ir identifikuoja kenkėjiškus failus debesų technologijos pagrindu veikiančiose programose, siūlydami taisymo parinktis, kad įmonės galėtų greitai reaguoti.

CASB vaidmuo įmonėse

Besivystančioje debesų technologijos pagrindu veikiančioje darbo vietoje CASB ir toliau atliks svarbų vaidmenį įmonių saugos srityje. Įvairūs tiekėjai siūlo kelių režimų CASB saugos paslaugas. Kai vertinate galimus pasirinkimus, apsvarstykite besikeičiančią saugos aplinką ir nuspręskite, ar tam tikras CASB ir vėliau atitiks jūsų įmonės poreikius. CASB turėtų veikti kartu su kitais įmonės saugos strategijos elementais, kad padėtų apsaugoti jūsų vartotojus ir duomenis, todėl įsitikinkite, ar jūsų CASB galima integruoti į jūsų įmonės saugos architektūrą.

Ką reikėtų apsvarstyti vertinant galimus CASB pasirinkimus:

  • Esamą įmonės saugos architektūrą
  • Kokių galimybių ir funkcijų reikia įmonei
  • Įgyvendinimo laiką
  • Naudojimo patogumą
  • Atitikties sertifikavimo poreikius

Produktus ir paslaugas, pasiekiamus su CASB:

  • Duomenų praradimo prevencija
  • Kenkėjiškų programų aptikimas
  • Adaptyviosios prieigos valdymas
  • Veikimo būdo analizė
  • Žiniatinklio programų užkardos
  • Autentifikavimas
  • Bendradarbiavimo valdymas
  • Šifravimas
Ištekliai

Sužinokite daugiau apie „Microsoft“ debesies saugą

  1.
Žmogus laiko planšetę susitikimų kambaryje, o fone matomas pateikties ekranas

Debesies saugos sprendimai

Gaukite integruotą kelių debesų programų ir išteklių apsaugą.
Sužinokite daugiau
Asmuo, dirbantis staliniu kompiuteriu modernioje biuro aplinkoje

Microsoft Defender for Cloud

Sustiprinkite debesies saugą ir stebėkite bei apsaugokite darbo krūvius keliose debesies aplinkose.
Sužinokite daugiau
Trys kolegos kartu dirba prie nešiojamųjų kompiuterių susitikimų kambaryje

Microsoft Defender for Cloud Apps

Gaukite išsamią DLP realiuoju laiku ir peržiūrėkite vartotojų veiklą keliose debesies paslaugose.
Sužinokite daugiau
Grįžti į susijusių produktų sekciją
DUK

Dažnai užduodami klausimai

  • CASB sprendimas yra produktų ir paslaugų rinkinys, kuris veikia kaip saugus šliuzas tarp įmonės darbuotojų ir debesies programų bei paslaugų.
  • CASB integruojami su įvairiausiomis debesų technologijos pagrindu veikiančiomis ir vietinėmis programomis bei paslaugomis, įskaitant „SaaS“, „PaaS“ ir „IaaS“. Su CASB veikia turinio bendradarbiavimo platformos, CRM, žmogiškųjų išteklių sistemos, debesies paslaugų teikėjai ir dar daugiau.
  • CASB naudojamas siekiant užtikrinti reguliuojamąją atitiktį ir duomenų apsaugą, valdyti debesies naudojimą įvairiuose įrenginiuose bei debesies programose ir apsisaugoti nuo grėsmių. Organizacijoms perkeliant paslaugas į debesį, CASB taps pagrindiniu jų saugos profilių elementu.
  • Pasidomėkite, kokius CASB naudoja panašios įmonės ir apsvarstykite, kaip tiekėjo galimybės gali patenkinti jūsų saugos poreikius ir tobulėja kartu su jūsų įmone. Siūloma daugelio CASB nemokama bandomoji versija, kuri gali padėti įvertinti jo funkcijas ir integravimą.

Stebėkite „Microsoft“ saugą

Organizacijoms skirtas „Copilot“ Asmeniniam naudojimui skirtas „Copilot“ Microsoft 365 „Windows 11“ programos Abonento profilis Atsisiuntimo centras Grąžinimas Užsakymo sekimas Perdirbimas Komercinės garantijos „Microsoft Education“ Įrenginiai švietimo įstaigoms „Microsoft Teams“ švietimui „Microsoft 365 Education“ „Office Education“ Pedagogų mokymai ir tobulėjimas Pasiūlymai studentams ir tėvams „Azure“ studentams
„Microsoft“ dirbtinis intelektas „Microsoft“ sauga „Azure” „Dynamics 365“ „Microsoft 365“ „Microsoft Advertising“ Microsoft 365 Copilot „Microsoft Teams“ „Microsoft“ kūrėjas „Microsoft Learn“ DI parduotuvės programų palaikymas „Microsoft“ techninės pagalbos bendruomenė Microsoft Marketplace „Microsoft Power Platform“ Programinės įrangos įmonės „Visual Studio“ Karjera Apie „Microsoft“ „Microsoft“ privatumas Investuotojai
Lietuvių (Lietuva) Vartotojų sveikatos privatumas Susisiekti su „Microsoft“ Privatumas Slapukų valdymas Naudojimosi sąlygos Prekių ženklai Apie mūsų reklamą EU Compliance DoCs