什么是云访问安全代理(CASB)？

云访问安全代理(CASB)是一种软件工具或服务，位于组织本地基础设施和云提供商基础设施之间。CASB工具为组织访问云资源提供统一且一致的云安全交付方法。

CASB旨在结合并强制执行组织在访问基于云的资源时的安全策略。它们有助于防止组织将基于云的网络添加到其IT基础设施时可能发生的潜在威胁。CASB对于维护数据安全、合规性和威胁防护尤为重要。

CASB结合了多种安全策略，包括身份验证、授权、基于角色的访问控制、凭据映射、加密、日志记录和恶意软件检测。CASB工具位于本地基础设施和云之间，确保发送到云的所有流量在发送前都符合安全策略，从而最大限度地降低安全风险。

CASB可作为本地和基于云的软件以及软件即服务(SaaS)提供。

CASB如何工作？

CASB确保本地设备和云提供商之间的网络流量符合组织的安全策略，例如控制访问和识别可疑活动。

云安全代理的价值源于它们能够洞察跨云平台的云应用程序使用情况，并识别未经授权的使用。这在受监管的行业中尤其重要。

CASB按照发现、分类和修复流程工作。发现流程识别正在使用的云应用程序，分类流程评估每个应用程序并创建风险因素，修复流程根据组织的安全策略识别和解决检测到的威胁。

CASB使用自动发现来识别正在使用的云应用程序、高风险应用程序、高风险用户设备和其他关键风险因素。云访问安全代理强制执行多种不同的安全访问控制，包括加密和设备分析。它们还可以提供其他服务，例如当单点登录(SSO)不可用时进行凭据映射和威胁情报。

CASB的四大支柱

CASB充当守门人，使组织能够将其安全策略的范围扩展到自身基础设施之外。

CASB的核心组件包括：

可见性。可见性是创建安全环境的重要方面。在云环境中，组织通常对云提供商底层基础设施的可见性和洞察力有限。CASB通过访问日志提高云使用情况的可见性，这些日志提供有关企业云基础设施和尝试攻击的洞察。CASB还可以帮助检测影子IT实例。

合规性。不同的区域法规，如《健康保险可携性与责任法案》(HIPAA)或《通用数据保护条例》(GDPR)，意味着组织必须确保其云提供商遵守可能适用于组织及其客户的任何法规。CASB定义严格的访问控制以帮助遵守数据法规。

威胁防护。员工可能会无意中将基于恶意软件的威胁引入基于云的服务。CASB工具可以检测并防止潜在威胁。例如，任何文件上传都可以在发送到云之前进行检查。

数据安全。CASB通过访问管理和数据丢失防护(DLP)流程提供数据安全，帮助保护组织基于云的数据。

CASB的主要优势

CASB的主要优势是促进用户和云服务之间的安全连接。为实现安全环境，CASB提供以下功能：

• 身份验证：检查用户凭据并确保他们仅访问适当的公司资源——这旨在补充身份和访问管理(IAM)工具。
• Web应用程序防火墙：阻止旨在应用程序级别而非网络级别破坏安全性的恶意软件。
• 数据丢失防护(DLP)：确保用户无法在组织外部传输敏感信息。
• 影子IT发现：识别所有正在使用的未经授权的云应用程序，并评估与每个应用程序相关的风险。
• 访问控制：对用户在公司应用程序中可以看到和执行的操作设置限制，帮助用户获取所需资源。
• 可见性功能：识别组织内使用的所有云服务，并提供用户和数据活动监控。
• 威胁防护功能：包括行为分析和恶意软件检测，以帮助限制威胁行为者的访问。

使用CASB的挑战

尽管CASB有许多重要优势，但仍需考虑一些挑战：

• 难以识别不在企业基础设施中的设备。
• 与其他工具（如零信任网络访问(ZTNA)或软件定义广域网(SD-WAN)）的集成问题。
• 将CASB集成到现有基础设施中可能存在困难。

CASB的用例

CASB工具已发展到包含或与其他IT安全服务协同工作——尽管一些供应商仍提供独立工具。CASB在存在影子IT操作或宽松安全策略允许运营单位采购和管理自己云资源的组织中特别有用。

CASB工具的潜在用途包括：

• 数据安全：CASB收集和配置对数据的细粒度访问。DLP功能还使用户能够保护传输到或从云服务传输的敏感数据。
• 防范恶意软件：CASB可以防范用户可能意外引入环境的基于云的恶意软件威胁。
• 监控：CASB可以按活动、应用程序、云服务使用情况和身份持续监控用户。CASB也可用于预算目的。
• 合规性：组织可以使用CASB评估对安全、监管和法律标准的合规性。
• 云应用程序使用跟踪：CASB可以提供查看云应用程序使用情况的方法，从而更容易识别滥用和使用模式。
• 用户行为分析(UBA)：使用跟踪作为更复杂行为跟踪的基础，因为相同的数据会进行更详细的分析。
• 集成：CASB可以与其他工具集成，例如防火墙、IAM和端点安全。

基于内联代理与基于API的CASB

CASB可以基于内联代理或应用程序编程接口(API)。每种都为保护前往云服务的数据提供必要的安全性。

在数据流量到达云供应商之前，基于内联代理的CASB捕获事务并提供所需的安全保护。代理有助于促进CASB连接。这也是早期CASB处理数据流量的方式。

相比之下，基于API的CASB通过SaaS云服务中已有的API对前往云的数据执行安全活动。这样，可以消除处理代理的单独安排。

云访问安全代理供应商和资源

有许多供应商提供CASB。以下仅是云访问安全领域供应商和工具的示例：

• Broadcom Symantec CloudSOC CASB：该系统提供确保合规性、DLP和各种分析的工具。
• Cisco Cloudlock：基于API的CASB，使用机器学习进行威胁识别。
• Forcepoint CASB：提供服务，包括行为分析和安全策略执行。
• Fortinet FortiCASB：云原生服务，提供安全性、威胁检测、可见性和合规性。
• Lookout CASB（现为Fortra CASB）：安全访问控制和广泛的威胁防护。
• Microsoft Defender for Cloud Apps：与Microsoft 365和Azure集成，提供广泛的安全功能。
• Netskope One CASB：提供对云环境的可见性、DLP和网络威胁防护。
• Palo Alto Networks Prisma Cloud：由AI驱动，在云活动中提供一致的安全性。
• Proofpoint CASB：与电子邮件安全元素集成并检测潜在违规。
• Skyhigh CASB：提供合规性支持，并提供高级威胁防护和访问管理。
• Zscaler CASB：使用零信任安全框架提供内联和基于API的CASB支持。

为满足基础设施即服务(IaaS)和平台即服务(PaaS)用户的需求，CASB供应商增加或扩展了安全任务的功能，例如：

• 单点登录：使员工一次输入凭据即可访问多个应用程序。
• 加密：从信息创建到在云中静态存储期间加密信息。
• 合规性报告工具：确保公司的安全系统符合公司政策和政府法规。
• 用户行为分析：识别可能表明攻击或数据泄露的异常行为。

CASB在SASE中的未来

CASB将继续在安全访问服务边缘(SASE)架构中被采用。SASE是一种云架构模型，将网络和云原生安全技术捆绑在一起，作为单一云服务交付。SASE解决方案帮助组织在一个管理控制台中统一其网络和安全工具。这些工具通常将SD-WAN与网络安全措施捆绑在一起，例如防火墙即服务、安全Web网关、零信任网络访问和CASB。

CASB通常包含在SASE工具中，因为它们提供访问控制、策略执行、威胁防护和可见性功能，这些对于保护基于云的资源至关重要。与其他安全和网络安全服务一起，CASB解决方案很可能成为SASE架构的核心组件。

CASB的未来还取决于网络威胁（如勒索软件）的增加和严重性；它们遵守关键法规（如GDPR、HIPAA和CCPA）的能力；以及它们管理部署成本的方式。