Palo Alto Next-Generation CASB: uvid i kontrola nad SaaS i AI aplikacijama

Palo Alto Networks Next-Generation CASB, u porodici proizvoda poznat kao SaaS Security, jeste bezbednosni servis iz klauda koji otkriva, procenjuje rizik i politikama kontroliše interakciju korisnika sa SaaS aplikacijama i klaud servisima. Palo Alto ga pozicionira kao rešenje za bezbednost SaaS-a nastalo unutar SASE arhitekture i podržano tehnologijom Precision AI. Poslovni podaci više nisu na fajl serverima; kruže kroz desetine SaaS aplikacija i, sve češće, kroz AI asistente.

Pristup u četiri sloja

Otkrivanje: mašinsko učenje pronalazi, kategorizuje i ocenjuje rizik SaaS aplikacija koje se koriste u organizaciji. Palo Alto navodi da se otkrivanje oslanja na podatke zajednice od više od 70.000 korisnika, a obuhvata i copilot alate, dodatke i AI agente.

Inline zaštita (SaaS Security Inline): rizicima neodobrenih aplikacija i senovitog IT-ja upravlja se dok saobraćaj teče: rizična aplikacija može se blokirati, a otpremanje ili deljenje u dozvoljenoj aplikaciji može se ograničiti.

Zaštita preko API-ja (SaaS Security API): podaci koji se već nalaze u odobrenim SaaS aplikacijama skeniraju se radi zaštite podataka, sprečavanja pretnji i usklađenosti, na primer da bi se otkrio osetljiv fajl javno podeljen.

SaaS Security Posture Management (SSPM): pronalaze se i ispravljaju pogrešne konfiguracije SaaS aplikacija, sprečava se odstupanje podešavanja i pooštrava višefaktorska autentifikacija; obuhvat se proteže i na AI aplikacije, dodatke, identitete i agente.

Zaštita podataka i od pretnji

Sprečavanje gubitka podataka uz pomoć veštačke inteligencije prepoznaje osetljive podatke; Palo Alto navodi da ovaj pristup smanjuje lažno pozitivne nalaze i do 95%. Tu su i sprečavanje zlonamernog softvera u realnom vremenu zasnovano na mašinskom učenju, blokiranje zlonamernih linkova podeljenih u četovima alata za saradnju i analitika ponašanja korisnika i entiteta (UEBA). Uz dodatak AI Access Security prate se odobrene i senovite AI aplikacije i sprečava curenje osetljivih podataka u njih.

Upravljanje i integracija

SaaS Security radi integrisano sa Prisma Access i njime se upravlja preko Strata Cloud Managera ili Panorame, pa se SaaS politike definišu na istom mestu kao i politike mreže i udaljenog pristupa.

Prednosti za organizacije

Centralno postaje vidljivo koje se klaud aplikacije koriste i koji se podaci u njima dele. Rizici senovitog IT-ja i curenja podataka smanjuju se bez zaustavljanja prelaska u klaud, a uspostavlja se kontrolisan model korišćenja SaaS i AI aplikacija između bezbednosnih, compliance i poslovnih timova.

Da biste sagledali rizik korišćenja SaaS i AI aplikacija u organizaciji i procenili Next-Generation CASB, kontaktirajte ATEON stručnjake.