¿Por qué es importante el agente de seguridad de acceso a la nube?

La adopción del servicio en la nube (IaaS / PaaS / SaaS) continúa creciendo a un ritmo rápido dentro de las empresas. Además, BYOD es más común. Esto significa que muchos procesos comerciales y datos confidenciales residen fuera de la red de una empresa. Esto plantea desafíos importantes para que TI mantenga sus datos seguros.

Los CASB proporcionan una solución que permite a TI gestionar y establecer políticas sobre el acceso a estos servicios en la nube, así como a los datos. Estas soluciones proporcionan una capa de visibilidad y mecanismos de protección entre los usuarios empresariales y estas aplicaciones o servicios en la nube. Esto es particularmente útil para las operaciones de TI en la sombra que no quieren imponer grandes cargas a sus usuarios, lo que lo convierte en el mejor para ambos mundos.

Un agente de seguridad de acceso a la nube (CASB) es una herramienta de software o servicio que se encuentra entre un
infraestructura local de la organización y la infraestructura de un proveedor de la nube. Un CASB actúa como un guardián, permitiendo a la organización extender el alcance de sus políticas de seguridad más allá de las suyas.
infraestructura.

Los CASB funcionan asegurando que el tráfico de red entre los dispositivos locales y el proveedor de la nube cumpla con las políticas de seguridad de la organización. El valor de los corredores de seguridad de acceso a la nube se deriva de su capacidad para dar una idea del uso de aplicaciones en la nube a través de plataformas en la nube y el uso no autorizado de la identidad. Esto es especialmente importante en las industrias reguladas. Los CASB utilizan el descubrimiento automático para identificar aplicaciones en la nube en uso e identificar aplicaciones de alto riesgo, usuarios de alto riesgo y otros factores de riesgo clave. Los corredores de acceso a la nube pueden aplicar varios controles de acceso de seguridad diferentes, incluidos el cifrado y la creación de perfiles de dispositivos. También pueden proporcionar otros servicios, como la asignación de credenciales cuando el inicio de sesión único no está disponible.

Los CASB son particularmente útiles en organizaciones con operaciones de TI en la sombra o políticas de seguridad liberales que permiten a las unidades operativas adquirir y administrar sus propios recursos en la nube. Los datos que los CASB recopilan datos que se pueden usar por razones distintas a la seguridad, como el monitoreo del uso del servicio en la nube con fines presupuestarios. Los proveedores en el espacio de seguridad de acceso a la nube incluyen SkyHigh Networks y Netskope.