数据安全防护:云访问安全代理(CASB)
发布网友
发布时间：2024-10-21 18:57
共1个回答
热心网友
时间：2024-11-08 08:28
云访问安全代理（CASB）是面向应用的数据防护服务，提供数据加密、数据脱敏功能，其中数据加密支持国密算法，面向服务侧的字段级数据存储加密防护，有效保障内外部数据安全。
CASB在云保护软件领域发挥了重要作用，特别是在勒索软件和网络攻击增加的环境下，仅依赖加密难以确保数据安全。主动评估数据风险、监控用户活动，以保护互联网上共享的数据成为关键。
CASB定义为在云服务消费者与云服务提供商间的本地或基于云的安全策略实施点，其核心职责在于组合和插入企业安全策略，确保在访问基于云的资源时的安全性。
CASB功能广泛，包括但不限于：
分析云数据与用户活动，通过深度数据包分析等技术检查数据传输，及时报告和分析，以防范潜在风险。
满足数据法规要求，识别云中的个人数据实例，监控敏感数据访问，以满足数据监管需求。
检测安全风险，及时识别未经授权的用户活动、恶意软件攻击等，确保云资源安全使用。
实施安全控制，防止敏感数据通过互联网传输，与数据泄漏预防措施集成，监控和阻止敏感文件上传。
CASB实施模式根据组织需求灵活选择，包括单独或组合部署，考虑云平台敏感数据程度、用户活动控制级别及现有数据泄漏防护系统。
云数据防护工具如DataSecurity Plus，提供实时Web审计、计划报告，跟踪、分析管理用户或数据活动，监控Web应用程序。
确保安全使用云应用程序，实施多项最佳实践，如强制多重身份验证、监视访问的Web应用程序、阻止未经批准的云应用程序、实施API安全措施、确保云数据加密、更新云应用与服务器、管理用户浏览器会话、执行定期漏洞测试等。
