Aceasta aplică politica organizațională utilizării cloud suportate, furnizând în mod obișnuit vizibilitate, control al accesului, protecția datelor, monitorizarea activității, detectarea amenințărilor sau combinații ale acestor funcții.
Modelele de implementare includ proxy-uri directe și inverse, dirijarea traficului asistată de endpoint, integrări API și analiza jurnalelor. Metodele inline pot decide în timpul unei sesiuni, dar adaugă o dependență de calea de trafic. Metodele API pot examina datele stocate, partajarea și activitatea administrativă fără a transporta trafic, deși acoperirea și promptitudinea depind de interfețele furnizorului.
Puncte esențiale
Contextul politiciiLegați identitatea, starea dispozitivului, aplicația, acțiunea, sensibilitatea datelor, destinația și starea de partajare de o regulă de afaceri explicită.
Proiectarea acopeririiInventariați serviciile sancționate și nesancționate, dispozitivele gestionate și negestionate, integrările de servicii, aplicațiile mobile și căile care ocolesc controalele inline.
Confidențialitate și reziliențăMinimizați conținutul și activitatea colectate, protejați credențialele API și jurnalele, definiți inspecția legitimă și testați capacitatea, întreruperile, ocolirile și comportamentul la eșec.
Limitare importantăCASB nu este o specificație uniformă și nu poate observa fiecare cale cloud. Aplicațiile nesuportate, întârzierile API, permisiunile limitate, criptarea, conturile personale, integrările directe și modificările furnizorului creează unghiuri moarte; o constatare nu dovedește conformitate sau intenție malițioasă.