云访问安全代理（CASB）方案为企业员工访问云端应用提供了额外的安全防护。
这种软件不仅执行安全策略，还在员工与云服务之间建立了一道安全屏障。它允许企业将其本地的安全控制扩展到其网络或基础设施之外。
在实际应用中，典型的CASB方案通常是以云为基础或部署在本地的软件，位于云应用使用者与云服务供应商之间。通过这种部署，方案可以执行企业的安全策略，从而保护云应用、用户以及数据安全。
如今，越来越多的企业依赖于云端应用程序，原因在于其成本效益、便捷性以及对远程工作的支持。然而，访问云应用也带来了一系列安全风险。传统的内部部署安全措施通常无法充分保护云端应用，因此需要额外的安全措施，例如云访问安全代理方案所提供的防护。
CASB 如何保护云应用 图片来源：Proofpoint
CASB解决方案的主要作用是识别用户在访问云应用和数据时的安全风险和违规行为。除了降低安全风险外，CASB软件还会监控系统的任何异常行为。一旦检测到任何异常，这些工具应当及时响应并通知管理员。
CASB方案如何帮助企业提升安全性
CASB工具可以帮助企业：
- 提高经过批准的用户和云应用的安全性。它还有助于识别未经批准的云服务、未经授权的访问以及可疑活动。
- 监控和管理用户活动、托管和非托管设备，以及对已批准的云端应用程序的使用。
- 深入了解企业的安全态势和合规风险。
- 增强云服务的威胁检测和响应能力。
- 保护云服务用户、数据和云应用。
一个优秀的CASB工具的关键特性
典型的CASB工具通常具备四个关键支柱：可见性、威胁防御、数据安全和合规性。尽管CASB在安装、功能和性能方面可能有所不同，但理想的解决方案应当具备以下关键特性。
- 提供对云端应用程序以及用户和设备活动的全面可见性。
- 执行本地安全策略，并将其扩展到云服务，同时提供访问控制和加密功能。
- 为云应用、用户和数据提供额外的保护层。
- 使企业能够遵守标准法规、安全协议、数据丢失防护措施和其他政策。
- 在员工或最终用户与云服务公司之间建立安全的连接。
目前，市场上存在各种具有不同功能的工具，可以帮助您选择最适合您环境的方案。以下是一些优秀的CASB解决方案。
Zscaler
Zscaler是市场上最优秀的、易于设置和使用的CASB方案之一，它能够确保用户无论身处何地、使用何种设备，都能够安全访问云应用。该方案提供先进的云应用安全和配置管理，以及用于执行策略和治理的统一平台。
特性：
- 整合、自动化和可扩展的基于Web的解决方案，通过消除多个不同组件的部署，降低了安全系统的复杂性和成本。
- 能够大规模检测加密的网络流量，从而保护系统免受各种威胁和潜在的数据盗窃或丢失。此外，它还保护传输中和静止的数据。
- 它为云应用程序提供了额外的保护层，同时能够更好地控制和细化用户活动和数据的可见性。
- 采用先进的数据分类技术，准确识别需要保护的特定数据、表格和值。它还具有光学字符识别功能，可以识别图像文件中的数据。
- 减少攻击面并确保对云应用程序的安全访问。该工具监控并解决广泛的漏洞和安全风险、合规性问题和错误配置。
- 检测并保护传输中和静止的数据，确保安全。
Lookout
Lookout云访问安全代理 (前身为Cipherworld) 是一个功能强大、特性丰富的CASB方案，它能够帮助企业保护其云应用和用户。它为云环境中的数据提供全面的安全性、合规性实施和端到端保护。 通过易于使用的仪表板，该方案使管理员能够增强对其云应用程序的可见性。
特性：
- 提供数据的持久加密，同时只允许授权访问。
- 监控用户活动，使安全团队能够查看正在使用的应用程序，并确保合规性。
- 高级密钥管理，包括轮换、到期和其他提供最大安全性的控制。
- 增强的数据丢失防护 (DLP) 具有内置功能，可帮助企业自动执行确保检测数据泄漏、潜在威胁和其他漏洞的策略。
- 通过观察用户、数据和设备来提供主动威胁监控，同时生成可操作的报告。
Microsoft Defender for Cloud Apps
Microsoft Defender for Cloud Apps是多种安全工具的组合，并且能够支持广泛的部署模式。此外，CASB方案还具有反向代理、API连接和日志收集等其他功能。
Microsoft CASB具有高级分析功能，可以识别和解决跨Microsoft和第三方云服务提供商平台的各种网络攻击。此外，它还可以保护传输中和静止的数据，同时提供深入的可见性和控制。
特性：
- 易于安装的解决方案，具有与主要 Microsoft 部署和服务集成的集中管理。此外，它具有各种自动化功能，因此消除了手动任务、相关错误和低效率。
- 阻止未经授权或易受攻击的设备或用户访问和下载敏感数据。
- 实施实时会话控制，从而提供与公司和第三方用户的安全协作。
- 它具有审计跟踪功能，允许管理员跟踪用户和设备活动以进行取证调查。
- 通过识别和阻止异常行为、恶意应用程序、勒索软件、高风险使用和其他威胁来保护云应用程序、用户和数据。
- 评估和执行基于云的服务和应用程序的合规性和其他监管要求。
Palo Alto
Palo Alto Networks CASB是一种有效的解决方案，可以提供广泛的高级安全功能。 它包括增强的威胁防护、风险发现、数据治理、用户行为监控等。此外，它与其他Palo Alto安全解决方案（如访问控制、防火墙等）无缝集成，为云应用程序和数据提供全面保护。
特性：
- 高级数据丢失预防 (DLP) 功能，利用国家语言处理、深度学习、OCR 和其他智能技术。
- 增强的可见性和风险发现功能，以识别和管理威胁。
- 使用上下文感知策略、高级数据预防和机器学习技术来保护数据并防止泄漏。
- 监控用户行为以识别、阻止和警告任何异常活动的发生，例如多次登录尝试失败、从不同或意外位置登录、异常高使用活动等。
- 通过检测和解决违反 PCI、PHI、GDPR 等法规的风险来实施数据治理和合规性政策。
Cisco Cloudlock
Cisco Cloudlock是一种简单且自动化的云原生CASB，允许企业保护其云应用、数据和用户。全面的解决方案提供对云应用和影子IT的更深入了解，使安全团队能够更好地了解和保护他们的环境。
思科云锁 CASB
特性：
- 自动执行基于策略的云应用程序控制，例如撤销具有高风险评分和超出设定权限级别的应用程序。
- 使用机器学习、用户分析和其他智能技术来检测和防止异常行为、恶意内部威胁、受损帐户、未经授权的访问、无意暴露和违反政策。
- 通过提供自动化的、基于策略的影子 IT 实施功能，以根据配置的风险级别和权限阻止有风险的活动和应用程序，最大限度地降低影子 IT 风险。
- 使用可自定义的策略来检测和防止数据丢失或被盗。这使团队能够正确保护传输中和静止时的敏感数据。
- 一个完全基于 API 的 CASB 解决方案，易于部署和使用，使团队能够快速保护访问并保护云应用程序、用户和数据。
Netskope Security Cloud Platform
Netskope安全云平台 为访问基于云的应用的用户提供增强的可见性和全面的安全性，无论其位置和设备如何。该平台保护用户和应用程序免受各种威胁、恶意软件和数据泄露。这些工具支持主要的云服务，包括 Microsoft Office 365、AWS、Google G Suite、Box 等。
特性：
- 设置细粒度的安全策略和控制，获得增强的可见性，使您能够识别和防止来自外部犯罪分子和内部用户的数据丢失风险。
- 使安全团队能够快速识别和监控其企业的托管和非托管云应用程序。该工具允许企业持续监控其环境中的安全问题并确保合规性。
- 保护敏感数据不被未经授权的用户（例如网络犯罪分子、合作者、恶意内部员工等）访问或下载。此外，它还可以帮助您防止数据泄露，包括区分个人帐户和企业帐户的能力。它还实时监控基于云的平台，并防止未经授权的数据访问、上传或下载发生。
- 检测并解决基于云的应用程序和安全系统中的错误配置。
- 为您的SaaS平台实施有效的安全态势。
Proofpoint
Proofpoint 是一种基于云的CASB解决方案，可帮助企业安全地访问、管理和控制其云应用程序和数据。云访问安全代理解决方案具有高级威胁检测和保护功能。其无代理架构允许企业轻松快速地部署安全解决方案。
Proofpoint CASB 控制台
特性：
- 提供有关用户、应用程序和全球级别的云服务使用情况的宝贵见解。
- 具有内置字典、规则、智能标识符、模板等的高级DLP选项。此外，它还具有有效且准确的开箱即用DLP策略，可缩短部署、识别和响应云数据泄露威胁的时间。
- 防止帐户泄露、恶意文件、不合规和数据过度共享风险。
- 监控用户行为以发现异常活动、可疑登录和数据泄露威胁。该工具可自动检测和响应帐户受损时和之后的异常活动。
- 使团队能够跨内部部署和基于云的应用程序和服务部署一致的数据丢失保护策略。
趋势科技
趋势科技云应用安全是保护系统和数据免受各种威胁（包括高级和复杂攻击）的最有效解决方案之一。它还保护基于云的应用程序，例如电子邮件、G Suite、MS Office 365、协作、云文件共享服务等。
特性：
- 加强各种基于云的文件共享服务的合规性，包括但不限于Google Drive、Dropbox、OneDrive、Box 和其他在线系统。
- 用于保护各种在线系统免受恶意活动、勒索软件、恶意软件、电子邮件泄露和其他威胁的高级控制。
- 依靠机器学习、沙盒分析和其他先进技术来检测、识别和响应各种威胁。
- 除了防御威胁外，趋势科技还帮助企业设置和执行数据丢失保护策略以及对云文件共享服务的合规性。它还会扫描所有文件，包括来自远程工作人员和设备的文件，然后再将它们上传到云端。
- 与Apex One端点保护和其他趋势科技安全解决方案无缝集成。
结论
CASB方案将企业的本地安全系统和策略延伸至本地基础设施之外，直至云服务。安全软件或平台通常位于用户与云服务或应用之间，它们监控活动，同时阻止未经授权或异常的操作，如未经授权的访问、下载、恶意软件和其他网络威胁。
此外，CASB方案有助于实施广泛的安全策略，从而确保对云应用、用户和数据的全面保护。