Uplatňuje organizační politiku na podporované používání cloudu a běžně poskytuje viditelnost, řízení přístupu, ochranu dat, monitorování aktivity, detekci hrozeb nebo kombinace těchto funkcí.
Modely nasazení zahrnují forward a reverse proxy, přesměrování provozu asistované koncovým zařízením, integrace API a analýzu logů. Inline metody mohou rozhodovat během relace, ale přidávají závislost na cestě provozu. Metody API mohou zkoumat uložená data, sdílení a administrativní aktivitu bez přenášení provozu, přestože pokrytí a včasnost závisí na rozhraních poskytovatele.
Klíčové body
Kontext politikyVztahejte identitu, stav zařízení, aplikaci, akci, citlivost dat, cíl a stav sdílení k explicitnímu obchodnímu pravidlu.
Návrh pokrytíInventarizujte schválené i neschválené služby, spravovaná i nespravovaná zařízení, servisní integrace, mobilní aplikace a cesty obcházející inline kontroly.
Soukromí a odolnostMinimalizujte sbíraný obsah a aktivitu, chraňte přihlašovací údaje API a logy, definujte zákonnou inspekci a testujte kapacitu, výpadky, obcházení a chování při selhání.
Důležité omezeníCASB není jednotná specifikace a nedokáže pozorovat každou cloudovou cestu. Nepodporované aplikace, zpoždění API, omezená oprávnění, šifrování, osobní účty, přímé integrace a změny poskytovatele vytvářejí slepá místa; nález nedokazuje compliance ani škodlivý záměr.