建站
咨詢
售后
建站咨詢
新聞中心
最近十年興起了專注于云訪問安全的全新IT行業(yè)，縮寫為CASB(云訪問安全代理)，其所用技術和工具與數(shù)據(jù)中心或以園區(qū)為中心的安全大不一樣。
成都創(chuàng)新互聯(lián)：成立與2013年為各行業(yè)開拓出企業(yè)自己的“網(wǎng)站建設”服務，為近千家公司企業(yè)提供了專業(yè)的網(wǎng)站設計制作、成都網(wǎng)站設計、網(wǎng)頁設計和網(wǎng)站推廣服務， 專業(yè)公司由設計師親自精心設計，設計的效果完全按照客戶的要求，并適當?shù)奶岢龊侠淼慕ㄗh，擁有的視覺效果，策劃師分析客戶的同行競爭對手，根據(jù)客戶的實際情況給出合理的網(wǎng)站構架，制作客戶同行業(yè)具有領先地位的。
云計算不僅改變了業(yè)務運營方式，還引入了富有挑戰(zhàn)性的全新企業(yè)安全要求。因此，最近十年興起了專注于云訪問安全的全新IT行業(yè)，縮寫為CSAB(云訪問安全代理)，其所用技術和工具與數(shù)據(jù)中心或以園區(qū)為中心的安全大不一樣。
回望風云變幻的2020展望2021，對公司企業(yè)、政府機構、軍隊、消費者和科研部門而言，幾乎沒有哪個安全領域比CASB更為重要，因為我們的工作絕大部分都要通過基于云的應用完成。
由于企業(yè)紛紛采用新的服務、應用和方法來管理數(shù)據(jù)，處理不斷變化的數(shù)據(jù)模型和威脅風險成為了基本需求。企業(yè)和機構必須解決圍繞協(xié)作型Web應用、數(shù)據(jù)流、網(wǎng)絡設計、云基礎設施和其他關鍵領域的一系列問題。
盡管主流云供應商通常提供健壯的內(nèi)置安全保護，包括強身份驗證、加密和惡意軟件檢測;但如果企業(yè)和機構依賴多家云服務供應商、不同網(wǎng)絡拓撲和大量應用，安全防護往往就會出現(xiàn)漏洞。這些風險常涉及Web應用防火墻(WAF)、安全Web網(wǎng)關(SWG)和數(shù)據(jù)防泄露(DLP)等關鍵領域。
云訪問安全代理(CASB)旨在解決這一問題。Gartner Research最近的一份行業(yè)報告指出：“CASB交付特定于云的差異化功能，通常不作為其他安全控制措施的功能加以提供。CASB供應商知道云服務的防護目標是不一樣的：仍然是你的數(shù)據(jù)，但在屬于其他人的系統(tǒng)中存儲和處理?！彼?，CASB跨多個云服務存儲策略管理信息和治理詳情，能夠交付細粒度可見性和更強大的安全控制。Gartner預測，相比今天的20%，到2022年將有60%的大型企業(yè)采用CASB管理云服務。
云安全領域，有10家優(yōu)秀供應商值得我們關注。評級依據(jù)Gartner Peer Insights、G2 Crowd和IT Central的數(shù)據(jù)和評論。
思科Cloudlock
加利福尼亞圣何塞
安全包：思科Cloudlock
潛在買家價值定位：自四年前收購Cloudlock以來，思科努力將這家公司融入其云產(chǎn)品組合中。這款CASB解決方案提供一系列強大功能，包括基于實時動作與行為的策略動態(tài)配置和用戶聚合分組功能。
關鍵價值/差異化價值：
- Cloudlock還可限制用戶行為，提供強大的自適應訪問控制。此外，Cloudlock提供基于OAuth的強化控制，能夠重寫權限，阻止特定類型的云攻擊。
- 強大的API框架可幫助公司企業(yè)將控制延伸至SaaS應用，為這些及其他功能提供原生支持。
慎重考慮：Cloudlock方法的缺陷之一在于所有功能和控制都基于提供API的經(jīng)批準應用。而且，思科并未提供對云安全態(tài)勢管理(CSPM)的支持。用戶對此平臺的評價是易于實現(xiàn)、功能強大、高度可擴展。
目標用戶：中大型企業(yè)
如何使用：訂閱云服務和本地部署選項
Palo Alto Networks
加利福利亞圣克拉拉
安全包：Palo Alto Aperture
潛在買家價值定位：Palo Alto Networks在2015年收購了CirroSecure，此后重新發(fā)布了該解決方案，納入更多專注云安全的工具。2020版解決方案著眼發(fā)現(xiàn)與SaaS策略及安全管理。Aperture包含強大的數(shù)據(jù)分類與監(jiān)視工具、DLP、用戶行為跟蹤、已知及未知惡意軟件防護，以及詳細的風險與使用報告。
關鍵價值/差異化價值：
- Palo Alto Networks被認為是CASB領域的利基企業(yè)。盡管缺乏某些想要的功能，用戶仍覺得Aperture是功能強大的超棒產(chǎn)品。
- 能夠識別可用于滲漏數(shù)據(jù)的SaaS和非SaaS Web應用是Aperture的優(yōu)勢之一。
- 該產(chǎn)品還可比較多個行業(yè)基準，給出配置修改建議以改善合規(guī)。
- 用戶對該公司的支持服務評價很高。
慎重考慮：配置復雜，反向代理檢查等少數(shù)重要領域功能缺乏。
目標用戶：中大型企業(yè)
如何使用：訂閱云服務和本地部署服務器
CipherCloud
加利福尼亞圣何塞
安全包：CipherCloud CASB+
潛在買家價值定位：CipherCloud是備受推崇的新興云安全公司。加密和令牌化是云安全的關鍵元素。CipherCloud于2011年推出CASB解決方案，專注跨SaaS、PaaS和IaaS平臺云原生安全與合規(guī)。該解決方案提供擴展至云端應用的健壯云可見性與控制，可管理結構化和非結構化數(shù)據(jù)。
關鍵價值/差異化價值：
- CipherCloud CASB解決方案最大的優(yōu)勢，是可以在交付到SaaS應用之前加密數(shù)據(jù)，同時還能保留部分應用功能。
- 此解決方案在CipherCloud或遵從密鑰管理互操作協(xié)議(KMIP)的密鑰管理服務器上管理SaaS原生加密機制密鑰。
慎重考慮：
- Gartner指出，其自適應訪問控制和持續(xù)風險評估工具可能跟不上競品，這家公司在Gartner魔力象限中位于遠見者和領導者之間。
- 一些采用者認為該產(chǎn)品有一點難以使用，并表示價格有點貴?？傮w評價還是相當高的。
目標用戶：大中小各型企業(yè)
如何使用：訂閱云服務
微軟
華盛頓雷德蒙
安全包：Microsoft Cloud App Security(MCAS)
潛在買家價值定位：微軟2015年收購Adallom，大幅拓寬了該公司的安全產(chǎn)品品類。MCAS提供附帶API的反向代理CASB，能夠獨立運行或嵌入微軟的Enterprise Mobility + Security(EMS)套件。其中包含用于Azure及其他應用和組件的工具。該解決方案還包含威脅防護與復雜數(shù)據(jù)分析。
關鍵價值/差異化價值：
- Gartner將微軟列入“挑戰(zhàn)者”象限，用戶則表示，盡管有點難以實現(xiàn)，但其產(chǎn)品可交付強大的功能與防護。
- Gartner認為此解決方案的接口很“直觀”，用戶可通過可視化編輯器處理復雜策略。不用編寫腳本和程序大大簡化了配置過程。
- 該解決方案還提供建議與提示，可幫助公司企業(yè)實現(xiàn)更健壯的云安全。
- 最后，此解決方案的自動化功能也很強大，尤其是在水印和加密方面。
目標用戶：從個人用戶到中小企業(yè)到中端企業(yè)
如何使用：訂閱云服務
Forcepoint
得克薩斯奧斯汀
安全包：Forcepoint CASB
潛在買家價值定位：識別影子IT、防止賬戶被黑和確保云應用安全移動訪問，是企業(yè)安全的主要需求。云大幅增加了企業(yè)面臨的安全挑戰(zhàn)。Forcepoint CASB旨在解決上述幾個方面的問題。
關鍵價值/差異化價值：
- Forcepoint提供多種安全產(chǎn)品，實現(xiàn)安全Web網(wǎng)關、電子郵件安全、用戶及實體行為分析、DLP與數(shù)據(jù)安全，以及推行網(wǎng)絡防火墻。
- 該解決方案交付緊密結合工作流與企業(yè)策略的強力引擎，提供風險評分、異常檢測、強數(shù)據(jù)分析與指標工具、實時監(jiān)督，以及強大的應用治理。
- 其重點大幅偏向業(yè)務應用。
慎重考慮：此平臺無法為偏愛的SaaS應用配置控制策略。用戶認為該解決方案功能強大、十分靈活，而且是細粒度的。Gartner將之置于其魔力象限中部。
目標用戶：從中小企業(yè)到中端企業(yè)
如何使用：訂閱云服務和本地部署選項
邁克菲
加利福利亞圣克拉拉
安全包：邁克菲MVISION Cloud
潛在買家價值定位：邁克菲是全球著名實用安全解決方案之一，蜚聲B2B和消費市場等多個領域。邁克菲公司曾歸入英特爾旗下數(shù)年，但最后重歸獨立運營，并于2018年收購Skyhigh Networks。該解決方案增強了邁克菲現(xiàn)有DLP、SWG和網(wǎng)絡沙箱技術的產(chǎn)品組合。
關鍵價值/差異化價值：
- 邁克菲的優(yōu)勢在于其實用的儀表盤、高水平可配置性與靈活性、實時功能，以及強大的DLP控制。
- Gartner指出：“邁克菲提供大量CSPM功能，甚至超越了某些純CSPM供應商，包含強大的審計與合規(guī)掃描，還有用于自動化和向?qū)绞謩有迯偷闹T多選項?！?/li>
- 用戶對此解決方案評價很高，認為 其提供了強大的控制，尤其是在發(fā)現(xiàn)影子IT方面。
慎重考慮：潛在缺點包括：能夠配置特定用戶的錯誤消息，以及缺乏某些類型的通知，尤其是涉及實時API的那些。Gartner將此解決方案列入領導者象限。
目標用戶：從中小企業(yè)到中端企業(yè)
如何使用：訂閱云服務
Bitglass
加利福尼亞坎貝爾
安全包：Bitglass Next-Gen CASB
潛在買家價值定位：Bitglass原生運行于云端，但也可部署為Docker容器用作本地主機。這家供應商推出的零日方法側重與企業(yè)合規(guī)和治理需求緊密集成的信任評分、信任級別和靜態(tài)數(shù)據(jù)加密，已躋身CASB領域領導者行列。
關鍵價值/差異化價值：
- 該平臺延伸至移動安全和影子IT控制，依托透明嵌入用戶瀏覽器的無代理“AJAX虛擬機(VM)”抽象層，支持包括非托管設備在內(nèi)的特定場景實時數(shù)據(jù)保護。
- Bitglass CASB主打自動化學習模式、數(shù)字水印和強數(shù)據(jù)防泄露。
- 至于劣勢，Gartner指出，此解決方案無法修改SaaS應用原生安全控制，分配和消費Azure信息保護(AIP)模板的能力也有限。綜合考慮，Gartner將Bitglass列入其2018魔力象限評級的領導者象限。用戶認為該解決方案很直觀，功能也很強大。
目標用戶：中端企業(yè)到大型企業(yè)
如何使用：訂閱云服務和容器選項
Netskope
加利福利亞圣克拉拉
安全包：Netskope Security Cloud
潛在買家價值定位：在主流軟件和網(wǎng)絡公司紛紛兼并CASB解決方案供應商的時代，Netskope依然是一家獨立公司。該公司自2013年末開始發(fā)售產(chǎn)品，重點放在應用發(fā)現(xiàn)和SaaS安全態(tài)勢評估上。
關鍵價值/差異化價值：
- 該公司的優(yōu)勢在于強力分析工具，包括行為分析和健壯的警報系統(tǒng)。這些工具連同其他一些東西幫助Netskope發(fā)現(xiàn)API、移動設備和影子IT中的漏洞。
- Gartner在其2018魔力象限中將Netskope列入領導者象限。
- 用戶反饋稱此解決方案提供全面的可見性、強大的DLP功能和有效的威脅情報饋送。
慎重考慮：代理配置困難和使用API修復的能力有限是該解決方案的不足之處。很多CASB供應商如今都引入API進行態(tài)勢評估了。
目標用戶：中小企業(yè)、中端企業(yè)、大型企業(yè)
如何使用：訂閱云服務
Oracle
加利福尼亞紅木海岸
安全包：Oracle CASB云服務
潛在買家價值定位：Oracle已超越了通用型CASB方法。其解決方案源自Palerra，采用圍繞云活動的日志方法，提供SaaS應用發(fā)現(xiàn)與深度可見性，能夠識別通過Oracle、Salesforce及其他平臺安裝的風險應用，從而強化安全監(jiān)測、威脅防護和事件響應。公司企業(yè)還可以許可內(nèi)聯(lián)DLP(實時檢測)和API DLP(回溯掃描)。
關鍵價值/差異化價值：
- 高度靈活是Oracle CASB的一大優(yōu)勢，其中包括可輕松將檢測擴展至新內(nèi)容的能力。此外，運行在Java虛擬機(JVM)上的定制應用無需進一步動作即可受到自動防護。
- 最后，Oracle CASB監(jiān)視錯誤配置，在可能出現(xiàn)問題或公司不符合行業(yè)基準時通知用戶。
- 在Gartner魔力象限中，Oracle落入邁向領導者的挑戰(zhàn)者象限。用戶很是欣賞該平臺易于集成和防護功能強大的特性，但認為該平臺難以跨云解決方案產(chǎn)品組合完全集成。
目標用戶：大型企業(yè)
如何使用：訂閱云服務和本地部署服務器
賽門鐵克
加利福尼亞山景城
安全包：賽門鐵克云數(shù)據(jù)保護(Cloud Data Protection)
潛在買家價值定位：強大的云安全需要一系列功能加以支撐。賽門鐵克的云數(shù)據(jù)保護平臺融入了源自Blue Coat的產(chǎn)品，能夠提供強大的云安全功能。該平臺側重令牌化或加密SaaS應用中存儲的數(shù)據(jù)，通過日志分析和流量檢查達成高水平防護。通過插入用戶行為分析、云使用模式、惡意軟件分析和云應用發(fā)現(xiàn)，該平臺可提供云安全評級。
關鍵價值/差異化價值：
- 強項包括：強大的報告功能、違規(guī)警報、高度自適應的訪問控制，以及一系列預定義的DLP選擇器。
- 賽門鐵克位列Gartner魔力象限領導者領域。用戶認為該平臺功能強大而成熟。
目標用戶：大、中、小型企業(yè)
如何使用：訂閱云服務
關鍵詞：云安全;CASB
本文轉(zhuǎn)載自公眾號“數(shù)世咨詢”(ID：dwconcn)。
分享文章：2021優(yōu)秀云訪問安全供應商
網(wǎng)頁地址：http://www.5511xx.com/article/djeeeoj.html
