Palo Alto Next-Generation CASB: SaaS ve Yapay Zekâ Uygulamalarında Görünürlük ve Kontrol

Palo Alto Networks Next-Generation CASB, ürün ailesindeki adıyla SaaS Security, kullanıcıların SaaS uygulamaları ve bulut servisleriyle etkileşimini keşfeden, risklendiren ve politikalarla kontrol eden bulut tabanlı bir güvenlik servisidir. Palo Alto ürünü, Precision AI ile desteklenen ve SASE mimarisinin içinde doğmuş bir SaaS güvenlik çözümü olarak konumluyor. Kurumsal veri artık dosya sunucularında değil, onlarca SaaS uygulamasında ve son dönemde yapay zekâ asistanlarında dolaşıyor.

Dört Katmanlı Yaklaşım

Keşif: Makine öğrenmesiyle kurumda kullanılan SaaS uygulamaları bulunur, kategorize edilir ve risk puanı verilir. Palo Alto bu keşfin 70.000'den fazla müşteriden oluşan topluluk verisiyle beslendiğini belirtiyor; kapsamına copilot'lar, eklentiler ve yapay zekâ ajanı dağıtımları da giriyor.

Satır içi koruma (SaaS Security Inline): Onaylanmamış uygulamaların ve gölge BT'nin yarattığı riskler, trafik akarken yönetilir: riskli bir uygulama engellenebilir, izin verilen bir uygulamada yükleme ya da paylaşım sınırlanabilir.

API tabanlı koruma (SaaS Security API): Onaylı SaaS uygulamalarında zaten duran veriler veri koruma, tehdit önleme ve uyum açısından taranır; örneğin herkese açık paylaşılmış hassas bir dosya tespit edilir.

SaaS Security Posture Management (SSPM): SaaS uygulamalarındaki yanlış yapılandırmalar bulunur ve düzeltilir, ayar sapmaları önlenir, çok faktörlü doğrulama sıkılaştırılır; kapsam yapay zekâ uygulamalarına, eklentilere, kimliklere ve ajanlara kadar uzanır.

Veri ve Tehdit Koruması

Yapay zekâ destekli veri kaybı önleme hassas veriyi tanır; Palo Alto bu yaklaşımın yanlış pozitifleri %95'e kadar azalttığını belirtiyor. Ayrıca makine öğrenmesi tabanlı satır içi zararlı yazılım önleme, iş birliği uygulamalarındaki sohbetlerde paylaşılan zararlı bağlantıların engellenmesi ve kullanıcı ile varlık davranış analizi (UEBA) sunulur. AI Access Security eklentisiyle onaylı ve gölge yapay zekâ uygulamaları izlenir, bu uygulamalara hassas veri sızması önlenir.

Yönetim ve Entegrasyon

SaaS Security, Prisma Access ile bütünleşik çalışır ve Strata Cloud Manager ya da Panorama üzerinden yönetilir. Böylece SaaS politikaları, ağ ve uzaktan erişim politikalarıyla aynı yerde tanımlanır.

Kurumlara Sağladığı Faydalar

Hangi bulut uygulamalarının kullanıldığı ve bu uygulamalarda hangi verilerin paylaşıldığı merkezi olarak görünür hâle gelir. Bulut dönüşümü durdurulmadan gölge BT ve veri sızıntısı riski azaltılır; güvenlik, uyum ve iş birimleri arasında kontrollü bir SaaS ve yapay zekâ kullanım modeli kurulur.

Kurumunuzdaki SaaS ve yapay zekâ kullanımının risk haritasını çıkarmak ve Next-Generation CASB'yi değerlendirmek için ATEON uzmanlarıyla iletişime geçin.