This is the Trace Id: 98fa53157be7a4e948b0aa8d2f88f053
Gå till huvudinnehåll Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Visa alla produkter AI-baserad cybersäkerhet Molnsäkerhet Datasäkerhet och datastyrning Åtkomst till identitet och nätverk Sekretess och riskhantering Säkerhet för AI Smått och medelstort företag Enhetliga säkerhetsåtgärder Nolltillit Prissättning Tjänster Partner Varför Microsoft Security Medvetenhet om cybersäkerhet Kundberättelser Grunderna inom säkerhet Utvärderingsversioner av produkter Branscherkännande Microsoft Security Insider Rapport om Microsofts digitala försvar Security Response Center Microsoft Security-bloggen Microsoft Security-evenemang Microsoft Tech Community Dokumentation Tekniskt innehållsbibliotek Utbildning och certifieringar Compliance Program för Microsoft Cloud Microsoft Säkerhetscenter Service Trust Portal Microsoft Secure Future Initiative Hubb för företagslösningar Kontakta säljteamet Starta kostnadsfri utvärderingsversion Microsoft-säkerhet Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Mixad verklighet Microsoft HoloLens Microsoft Viva Kvantdatorer Utbildning Fordon Finansiella tjänster Myndigheter Hälso- och sjukvård Tillverkning Handel Hitta en partner Bli partner Partnernätverk Microsoft Marketplace Programvaruföretag Blogg Microsoft Advertising Utvecklarcenter Dokumentation Evenemang Licensiering Microsoft Learn Microsoft Research Visa webbplatskarta
Person som använder en surfplatta i en lager- eller förrådsmiljö med hyllor i bakgrunden.

Vad är säkerhetsförmedling för molnåtkomst (CASB)?

Läs om hur säkerhetsförmedling för molnåtkomst tillhandahåller synlighet, datakontroll och analys för att identifiera och bekämpa hot.
Upptäck molnsäkerhet

Definition av säkerhetförmedling för molnåtkomst (CASB)

En säkerhetförmedling för molnåtkomst, ofta förkortad CASB, är en tillämpningspunkt för en säkerhetsprincip som finns mellan företagsanvändarna och molntjänstleverantörerna. CASB kan kombinera flera olika säkerhetsprinciper, från autentisering och mappning av autentiseringsuppgifter till kryptering, identifiering av skadlig kod med mera, och erbjuder flexibla företagslösningar som hjälper till att skapa säkerhet för molnappar i behöriga och obehöriga appar samt hanterade och ohanterade enheter.

Viktiga fördelar med CASB

CASB har en rad olika säkerhetsfördelar som gör att företag kan minska riskerna, upprätthålla principer i olika appar och enheter samt upprätthålla regelefterlevnad.

Utvärdera och hantera skugg-IT

CASB tillhandahåller synlighet i alla molnappar, både sanktionerade och osanktionerade. Företag kan använda en CASB för att få en utförlig bild av molnaktivitet och vidta lämpliga säkerhetsåtgärder.

Synliggöra risker

Med CASB kan företag utvärdera risken med osanktionerade appar och fatta lämpliga beslut om åtkomst.

Detaljerad kontroll av molnanvändning

CASB erbjuder detaljerad hantering av molnanvändning med djupanalys. Företag kan begränsa eller tillåta åtkomst baserat på en medarbetares status eller plats, och kan styra specifika aktiviteter, tjänster eller appar.

Förebygga hot

CASB kan upptäcka ovanligt beteende i molnappar och identifiera utpressningstrojaner, komprometterade användare eller obehöriga appar. CASB kan analysera användning av högriskappar och automatiskt åtgärda hot, vilket begränsar riskerna i en organisation.

Dataförlustskydd (DLP)

DLP-funktionerna i en CASB hjälper säkerhetsteamen att skydda känslig information som finansiella data, tillverkarspecifika data, kreditkortsnummer, patientjournaler eller personnummer. En CASB-lösning kan aktivera principer som förhindrar obehörig delning av sådana data.

Varför använda en CASB?

Med dagens moderna arbete ansvarar företag för allt mer komplexa säkerhetstillämpningar mellan användare och molnbaserade appar. Traditionella binära säkerhetssystem klarar bara att blockera eller tillåta åtkomst, och är inte längre något alternativ för ett molnbaserat företag som arbetar med flera platser och enheter. Med en CASB kan en organisation anta en snabb, flexibel metod för tillämpning av säkerhetsprinciper, och tillhandahålla anpassade alternativ för den moderna arbetsstyrkan samt balansera åtkomst med datasäkerhet.

Fyra hörnstenar i CASB

Två kollegor går igenom dokument och en bärbar dator tillsammans vid ett skrivbord i ett modernt kontor.

Synlighet

Med CASB kan IT-avdelningen identifiera alla molntjänster som används och utvärdera efterföljande riskfaktorer. För företag som brottas med skugg-IT erbjuder CASB en omfattande förståelse för alla molnbaserade appar som personalen använder. Riskbedömningar ger då information för att utforma IT-avdelningens åtkomstprincip, bland annat mer detaljerade kontroller baserade på särskilda kriterier för medarbetare och enheter.
Person som arbetar vid ett skrivbord med flera bildskärmar som visar instrumentpaneler och kartor.

datasäkerhet

Dataförlustskydd (DLP) är en viktig del i ett CASB-system och utökar företagets säkerhet till alla data som rör sig till, inom och som lagras i molnet, vilket minskar risken för kostsamma dataläckor. En CASB skyddar både själva data och dataflytten.
Två kollegor samarbetar vid ett bord och granskar arbetet på en bärbar dator på en professionel arbetsyta

Skydd mot hot

Genom att sammanställa och förstå typiska användningsmönster kan CASB identifiera avvikande beteende och känna igen skadliga aktiviteter. Adaptiv åtkomstkontroll, åtgärder mot skadlig kod och andra funktioner hjälper till att skydda företaget från tredjepartshot eller interna hot. Skydd mot hot med CASB ger skydd mot alla moderna hot, oavsett om de beror på illvilja eller slarv.
Person som pekar på kod på dubbla bildskärmar på en stående arbetsstation.

Efterlevnad

CASB hjälper till att säkerställa efterlevnad med datasekretess och säkerhetsföreskrifter samt att övervaka efterlevnad för företag som måste följa regelstandarder som HIPAA eller PCI DSS.

Hur fungerar en CASB?

CASB använder en tredelad process för att skapa synlighet över sanktionerade och osanktionerade appar samt kontroll över företagsdata i molnet.

Identifiering

CASB identifierar alla molnappar som används samt anslutna medarbetare.

Klassificering

CASB utvärderar varje app, identifierar dess data och beräknar en riskfaktor.

Åtgärder

CASB skapar en anpassad princip för företaget utifrån dess säkerhetsbehov. Därifrån identifierar och åtgärdar CASB inkommande hot eller överträdelser.

Så implementeras en CASB

CASB:er är enkla att distribuera och att använda. Även om de flesta CASB:er distribueras i molnet finns det alternativ för en lokal lösning. CASB:er fungerar med tre olika distributionsmodeller, och en flerläges-CASB som använder alla tre ger störst flexibilitet och det mest robusta skyddet.

API-genomsökning

API-genomsökning är tillgänglig för sanktionerade företagsappar och är en diskret säkerhetsåtgärd för vilande data i molnet, men erbjuder inte skydd i realtid.

Proxy för vidarebefordran

Proxy för vidarebefordran erbjuder dataförlustskydd i realtid för både sanktionerade och osanktionerade appar, men gäller bara för hanterade enheter och kan inte genomsöka vilande data.

Omvänd proxy

En omvänd proxy omdirigerar all användartrafik och fungerar därmed för både hanterade och ohanterade enheter. Det erbjuder dataförlustskydd i realtid, men bara på sanktionerade appar.

De främsta användningsfallen för CASB

Identifiera alla molnappar och -tjänster som används

Skugg-IT kan utgöra upp till 60 procent av ett företags tjänster. En CASB ger en heltäckande bild av alla molnbaserade appar som används.

Utvärdera risker och efterlevnad i molnbaserade appar

Utvärdera allmän säkerhet, regelefterlevnad och rättsliga faktorer för alla molnbaserade appar som företaget använder.

Aktivera övervakning för att identifiera nya och riskabla molnappar

Principerna för kontinuerlig övervakning i en CASB ser till att företaget får aviseringar om nya molnbaserade tjänster och toppar i användningen.

Tillämpa DLP- och efterlevnadsprinciper för känsliga data som lagras i molnappar

CASB tillämpar DLP-principer så snart data anländer till molnet och hjälper företag att lokalisera känsliga filer i molnet samt ger åtgärdsalternativ.

Skydda data på ohanterade enheter

Konfigurera detaljerad åtkomst för att förhindra nedladdningar eller använd skyddsetiketter på ohanterade enheter.

Identifiera och åtgärda skadlig kod i molnappar

CASB övervakar och identifierar skadliga filer i molnbaserade appar och ger åtgärdsalternativ för att företag snabbt ska kunna reagera.

CASB:s roll för företag

På den skiftande molnbaserade arbetsplatsen fortsätter CASB:er att ha en viktig roll för företagssäkerheten. Flera leverantörer erbjuder säkerhetstjänster med flerläges-CASB. När du utvärderar alternativen bör du överväga det föränderliga säkerhetslandskapet och fundera på om en viss CASB kan fortsätta att utvecklas i takt med företagets behov. En CASB ska fungera sida vid sida med andra element i företagets säkerhetsstrategi för att hjälpa till att skydda dina användare och data. Se alltså till att din CASB går att integrera med företagets säkerhetsarkitektur.

Vad du bör överväga när du jämför olika CASB-alternativ:

  • Företagets befintliga säkerhetsarkitektur
  • Vilka funktioner företaget behöver
  • Tiden det tar att implementera den
  • Enkel användning
  • Behov av efterlevnadscertifiering

Produkter och tjänster tillgängliga med CASB:

  • Dataförlustskydd
  • Identifiering av skadlig kod
  • Adaptiv åtkomstkontroll
  • Beteendeanalys
  • Brandväggar för webbaserade program
  • Autentisering
  • Samarbetskontroll
  • Kryptering
Resurser

Mer information om Microsofts molnsäkerhet

  1.
Person som håller en surfplatta i ett mötesrum med presentationsskärm i bakgrunden

Lösningar för molnsäkerhet

Få integrerat skydd för appar och resurser i flera moln.
Mer information
En person arbetar vid en stationär dator i en modern kontorsmiljö

Microsoft Defender för molnet

Stärk molnsäkerheten och övervaka och skydda arbetsbelastningar i multimolnmiljöer.
Mer information
Tre kollegor som arbetar tillsammans på bärbara datorer i ett mötesrum

Microsoft Defender for Cloud Apps

Få omfattande dataförlustskydd i realtid och visa användaraktivitet i flera molntjänster.
Mer information
Tillbaka till avsnittet Relaterade produkter
Vanliga frågor och svar

Vanliga frågor och svar

  • En CASB-lösning är en uppsättning produkter och tjänster som fungerar som en säker gateway mellan företagets anställda och molnappar och -tjänster.
  • CASB:er integrerar med ett brett urval av molnbaserade och lokala appar och tjänster, bland annat SaaS, PaaS och IaaS. Plattformar för innehållssamarbete, CRM-system, HR-system, molntjänstleverantörer med mera fungerar alla med CASB:er.
  • En CASB används för att hjälpa till att säkerställa regelefterlevnad och dataskydd, styra molnanvändning i enheter och molnappar samt som skydd mot hot. Efterhand som organisationer migrerar tjänster till molnet blir CASB:er en viktig del i deras säkerhetsprofiler.
  • Undersök CASB:er på företag som ditt och fundera på hur en leverantörs möjligheter kan tillgodose dina säkerhetsbehov och utvecklas med företaget. Många CASB:er erbjuder en kostnadsfri utvärderingsversion som kan hjälpa dig att bedöma dess funktioner och integrationer.

Följ Microsoft Security

Surface Pro Surface Laptop Copilot för organisationer Copilot för användning privat Microsoft 365 Utforska produkter från Microsoft Windows 11-appar Kontoprofil Download Center Microsoft Store-support Returer Orderspårning Återvinning Kommersiella garantier Microsoft Education Enheter för utbildning Microsoft Teams för utbildning Microsoft 365 Education Office Education Utbildning och utveckling för lärare Erbjudanden för elever och föräldrar Azure för studenter
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft 365 Copilot Microsoft Teams Små företag Microsoft Developer Microsoft Learn Stöd för AI-marknadsappar Microsoft Tech Community Microsoft Marketplace Microsoft Power Platform Programvaruföretag Visual Studio Karriärmöjligheter Om Microsoft Företagsnyheter Sekretess på Microsoft Investerare
Svenska (Sverige) Sekretess för konsumenthälsa Kontakta Microsoft Integritet Hantera cookies Juridiskt meddelande Varumärken Om våra annonser EU Compliance DoCs