Stosuje politykę organizacyjną do obsługiwanego użycia chmury, zwykle zapewniając widoczność, kontrolę dostępu, ochronę danych, monitorowanie aktywności, wykrywanie zagrożeń lub kombinacje tych funkcji.
Modele wdrożenia obejmują proxy forward i reverse, sterowanie ruchem wspomagane przez punkt końcowy, integracje API i analizę logów. Metody inline mogą decydować w trakcie sesji, ale dodają zależność ścieżki ruchu. Metody API mogą badać przechowywane dane, udostępnianie i aktywność administracyjną bez przenoszenia ruchu, choć pokrycie i aktualność zależą od interfejsów dostawcy.
Najważniejsze punkty
Kontekst politykiPowiąż tożsamość, stan urządzenia, aplikację, akcję, wrażliwość danych, miejsce docelowe i stan udostępnienia z jawną regułą biznesową.
Projekt pokryciaProwadź inwentarz usług zatwierdzonych i niezatwierdzonych, urządzeń zarządzanych i niezarządzanych, integracji usług, aplikacji mobilnych oraz ścieżek omijających kontrole inline.
Prywatność i odpornośćMinimalizuj zbieraną treść i aktywność, chroń poświadczenia API i logi, definiuj zgodną z prawem inspekcję oraz testuj pojemność, awarie, obejścia i zachowanie przy awarii.
Istotne ograniczenieCASB nie jest jednolitą specyfikacją i nie może obserwować każdej ścieżki chmurowej. Nieobsługiwane aplikacje, opóźnienia API, ograniczone uprawnienia, szyfrowanie, konta osobiste, bezpośrednie integracje i zmiany dostawcy tworzą ślepe punkty; wynik nie dowodzi zgodności ani złośliwego zamiaru.