Palo Alto Next-Generation CASB

Palo Alto Networks Next-Generation CASB je rešenje za bezbednost pristupa cloudu koje otkriva, ocenjuje po riziku i bezbednosnim politikama kontroliše kako korisnici koriste SaaS aplikacije i cloud usluge. Vidljivošću IT-a u senci, analizom rizika aplikacija, kontrolom u liniji i preko API-ja, zaštitom podataka i sprečavanjem zlonamernog softvera, pokriva i upravljanu i neupravljanu upotrebu clouda.

Broj SaaS aplikacija koje se u organizaciji zaista koriste obično je mnogo veći od spiska koji je IT odobrio. Timovi samostalno počinju da koriste alate za deljenje fajlova, beleške, prevođenje ili generativnu veštačku inteligenciju, a liste klijenata, ugovori i izvorni kod koji se u njih otpremaju izlaze iz kontrole organizacije. Ni odobrene usluge nisu bez rizika: fascikla podeljena javnim linkom ili izveštaj preuzet na lični nalog mogu postati curenje podataka bez ikakvog napada.

Next-Generation CASB radi na dva načina. Inspekcija u liniji prepoznaje aplikaciju, korisnika i radnju (prijava, otpremanje, deljenje) u saobraćaju koji prolazi kroz Palo Alto Next-Generation Firewall ili Prisma Access i razlikuje korporativne naloge od ličnih — na primer, dozvoljava otpremanje samo u zakupca kompanije. Inspekcija preko API-ja povezuje se direktno sa odobrenim uslugama kao što su Microsoft 365, Google Workspace, Salesforce, Box i Slack, skenira podatke koji se čuvaju u cloudu, pronalazi osetljive fajlove podeljene van organizacije i uklanja deljenje. SaaS Security Posture Management (SSPM) izveštava o pogrešnim podešavanjima u tim uslugama. Pošto koristi iste definicije podataka kao Enterprise DLP, jedna politika podataka važi na zaštitnom zidu, krajnjoj tački i u SaaS-u, a otpremljeni fajlovi se analiziraju na zlonamerni softver pomoću WildFire-a.

Organizacija centralno vidi koje se cloud aplikacije koriste i koji se podaci u njima dele. Rizične aplikacije mogu se blokirati ili preusmeriti ka bezbednim alternativama, a u odobrenim SaaS uslugama mogu se primeniti pravila za preuzimanje i deljenje podataka. Ova vidljivost smanjuje rizik od IT-a u senci i curenja podataka bez zaustavljanja prelaska na cloud i stvara kontrolisan model korišćenja SaaS-a između bezbednosti, usklađenosti i poslovnih jedinica.

ATEON podržava uvođenje CASB-a na postojeću Palo Alto zaštitnu infrastrukturu ili Prisma Access kroz izveštaj o otkrivenim aplikacijama, klasifikaciju rizika, dizajn politika i postepeni prelaz: najpre se u režimu nadzora meri stvarno korišćenje, a pravila blokiranja pišu se na osnovu tih podataka.