近日，基于對(duì)企業(yè)云端應(yīng)用安全策略的深入了解，結(jié)合用戶在云安全訪問(wèn)方面的實(shí)際訴求和業(yè)務(wù)應(yīng)用場(chǎng)景，Chinasec(安元)云訪問(wèn)安全代理產(chǎn)品揚(yáng)帆起航，V1.0版本正式發(fā)布。
隨著科技創(chuàng)新和云技術(shù)應(yīng)用深入，云時(shí)代開(kāi)啟。越來(lái)越多的企業(yè)選擇將企業(yè)數(shù)據(jù)資產(chǎn)存儲(chǔ)于云端，但在云端環(huán)境復(fù)雜、員工上網(wǎng)行為不可控、聯(lián)網(wǎng)辦公數(shù)據(jù)流動(dòng)性強(qiáng)等多種因素的影響下，云端數(shù)據(jù)安全面臨嚴(yán)峻的形勢(shì)。企業(yè)亟需專業(yè)的云端數(shù)據(jù)安全解決方案來(lái)應(yīng)對(duì)云時(shí)代帶來(lái)的種種問(wèn)題。
基于此，Chinasec(安元)云訪問(wèn)安全代理 V1.0應(yīng)運(yùn)而生，其強(qiáng)大的分級(jí)權(quán)限控制、數(shù)據(jù)防泄漏體系以及可視化數(shù)據(jù)清單定義了在新的云計(jì)算時(shí)代，企業(yè)或用戶掌控云上數(shù)據(jù)安全的解決方案模型。
該產(chǎn)品部署于云服務(wù)提供商和消費(fèi)云服務(wù)的企業(yè)之間或位于自建云、私有云和訪問(wèn)者之間，是一套幫助企業(yè)在云端應(yīng)用和實(shí)現(xiàn)各種安全策略的系統(tǒng)，主要針對(duì)云服務(wù)帶來(lái)的數(shù)據(jù)管控問(wèn)題。
用戶在使用云服務(wù)或云應(yīng)用的過(guò)程中，其數(shù)據(jù)必然會(huì)進(jìn)入服務(wù)商的系統(tǒng)中，隨著出現(xiàn)了用戶與服務(wù)商之間的信任問(wèn)題。尤其是具備高度隱私屬性的數(shù)據(jù)，云存儲(chǔ)會(huì)帶來(lái)極高的風(fēng)險(xiǎn)，如金融業(yè)、醫(yī)療業(yè)等。類似行業(yè)的數(shù)據(jù)隱私屬性極高，如果直接上云會(huì)帶來(lái)極大的泄漏風(fēng)險(xiǎn)，因此需要使用云訪問(wèn)安全代理（CASB）來(lái)幫助實(shí)現(xiàn)規(guī)范云上數(shù)據(jù)的合規(guī)性和安全性。
特點(diǎn)1：深度可視化
云訪問(wèn)安全代理（CASB）可提供從任何設(shè)備或位置訪問(wèn)云服務(wù)中數(shù)據(jù)的用戶的詳細(xì)信息以及行為日志。
可視化應(yīng)用視圖：
以應(yīng)用為中心，展示應(yīng)用使用的匯總視圖，能夠?qū)?yīng)用服務(wù)風(fēng)險(xiǎn)評(píng)估，提示潛在風(fēng)險(xiǎn)。
數(shù)據(jù)可視化追蹤：
對(duì)敏感數(shù)據(jù)的全生命周期追蹤，提供數(shù)據(jù)流轉(zhuǎn)軌跡直觀展示。
用戶可視化管理：
以用戶為中心相關(guān)數(shù)據(jù)展示，通過(guò)對(duì)用戶賬戶風(fēng)險(xiǎn)評(píng)分，提示數(shù)據(jù)泄露、賬戶濫用風(fēng)險(xiǎn)。
威脅可視化防控：
對(duì)當(dāng)前保護(hù)中的所有應(yīng)用的威脅級(jí)別、分類展示，以及相應(yīng)的響應(yīng)及阻斷策略。
特點(diǎn)2：數(shù)據(jù)安全性
云訪問(wèn)安全代理（CASB）能夠?qū)嵤┮詳?shù)據(jù)為中心的安全策略，以防止基于數(shù)據(jù)分類、數(shù)據(jù)發(fā)現(xiàn)以及因監(jiān)控敏感數(shù)據(jù)訪問(wèn)或提升權(quán)限等用戶活動(dòng)而進(jìn)行有害活動(dòng)。
通過(guò)加密、審計(jì)、警報(bào)、阻止、隔離、刪除和只讀等控制措施來(lái)實(shí)施策略。如管理員可在產(chǎn)品管控控制臺(tái)上方便快捷地進(jìn)行安全策略配置，如設(shè)置IP的黑名單，用戶行為權(quán)限劃分，設(shè)置數(shù)據(jù)加密觸發(fā)條件、指定加解密數(shù)據(jù)內(nèi)容、選擇加密算法等操作。
特點(diǎn)3：威脅防護(hù)
云訪問(wèn)安全代理（CASB）可通過(guò)嵌入式UEBA識(shí)別異常行為、威脅情報(bào)、網(wǎng)絡(luò)沙箱以及惡意軟件識(shí)別對(duì)可能具備威脅的數(shù)據(jù)訪問(wèn)行為進(jìn)行有效防護(hù)。
內(nèi)部威脅檢測(cè)：可對(duì)內(nèi)部人員的可疑行為進(jìn)行威脅檢測(cè)，包括敏感信息的非必要下載、不符合職位需求的關(guān)鍵信息授權(quán)訪問(wèn)。
特權(quán)賬戶威脅檢測(cè)：提供對(duì)特權(quán)用戶包括管理員、高權(quán)限用戶、臨時(shí)用戶的操作行為進(jìn)行威脅檢測(cè)，包括異常授權(quán)、訪問(wèn)、修改等。
賬戶失陷威脅檢測(cè)：根據(jù)異常IP登錄、多次登錄失敗、短時(shí)間內(nèi)跨區(qū)域登錄及暴力破解攻擊等檢測(cè)賬號(hào)失陷。
特點(diǎn)4：合規(guī)性
云訪問(wèn)安全代理（CASB）可幫助組織機(jī)構(gòu)證明，是組織機(jī)構(gòu)在管理云服務(wù)的使用情況。其提供信息來(lái)確定云風(fēng)險(xiǎn)偏好并確定云風(fēng)險(xiǎn)承受能力，同時(shí)有助于滿足數(shù)據(jù)駐留和法律合規(guī)性要求。
行為統(tǒng)計(jì)模塊：云訪問(wèn)安全代理（CASB）內(nèi)置行為統(tǒng)計(jì)模塊記錄了組織內(nèi)每一位云的使用者的訪問(wèn)行為及上傳下載的行為
云訪問(wèn)統(tǒng)計(jì)模塊：云訪問(wèn)安全代理（CASB）的云訪問(wèn)統(tǒng)計(jì)模塊記錄了所有云使用者的互聯(lián)網(wǎng)訪問(wèn)情況并以餅狀圖和柱狀圖的形式向管理者展示，并向管理者發(fā)出未知或已知的風(fēng)險(xiǎn)行為及未知云訪問(wèn)的風(fēng)險(xiǎn)預(yù)警。
2.數(shù)據(jù)加解密
采用網(wǎng)絡(luò)協(xié)議解析技術(shù)，分析拆解網(wǎng)絡(luò)數(shù)據(jù)包并對(duì)數(shù)據(jù)包中的結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行加密，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的透明加密，在毫不改變用戶使用云服務(wù)的同時(shí)，保證云端數(shù)據(jù)被加密存儲(chǔ)。
3.DLP數(shù)據(jù)防泄漏
通過(guò)身份認(rèn)證和加密控制以及使用日志的統(tǒng)計(jì)對(duì)外發(fā)數(shù)據(jù)進(jìn)行掃描控制并預(yù)警，降低外發(fā)數(shù)據(jù)泄密的風(fēng)險(xiǎn)。
4.分級(jí)控制
可根據(jù)企業(yè)自身的組織結(jié)構(gòu)自由定義不同級(jí)別的安全策略，真正做到分級(jí)策略控制，保證企業(yè)內(nèi)部不同部門(mén)不同級(jí)別對(duì)外訪問(wèn)的不同需求。
?場(chǎng)景一
當(dāng)企業(yè)將自己的服務(wù)部署在云端時(shí)：
時(shí)常會(huì)遇到服務(wù)被非法入侵或數(shù)據(jù)被窺視的現(xiàn)象，使用CASB反向代理將服務(wù)真實(shí)地址隱藏，結(jié)合CASB內(nèi)置安全模塊，可有效保障企業(yè)的服務(wù)及數(shù)據(jù)的安全。
?場(chǎng)景二
當(dāng)企業(yè)使用云存儲(chǔ)服務(wù)時(shí)：
云端存儲(chǔ)數(shù)據(jù)被大數(shù)據(jù)引擎窺視分析，甚至暴力入侵，此時(shí)CASB的正向代理服務(wù)內(nèi)置的安全服務(wù)可對(duì)上云數(shù)據(jù)進(jìn)行密級(jí)加密或DLP掃描，有效保障上云數(shù)據(jù)安全，防止企業(yè)敏感信息外泄。
?場(chǎng)景三
當(dāng)企業(yè)內(nèi)部沒(méi)有CASB部署條件但仍對(duì)上云數(shù)據(jù)文件或行為有管控需求時(shí)：
CASB公有云傳統(tǒng)代理模式可在公有云環(huán)境搭建相應(yīng)的代理服務(wù)，滿足企業(yè)在該使用場(chǎng)景下數(shù)據(jù)安全管控需求。
作為中國(guó)新一代信息安全技術(shù)企業(yè)，明朝萬(wàn)達(dá)專注數(shù)據(jù)安全、公共安全、云安全、大數(shù)據(jù)安全等服務(wù)，客戶覆蓋金融、政府、公安、電信運(yùn)營(yíng)商等諸多領(lǐng)域，其中在金融領(lǐng)域數(shù)據(jù)安全的市場(chǎng)占有率超80%。公司始終以守護(hù)用戶數(shù)據(jù)價(jià)值為己任，致力于讓安全真正服務(wù)于業(yè)務(wù)發(fā)展。在堅(jiān)持科技創(chuàng)新的同時(shí)，注重技術(shù)與業(yè)務(wù)的深度融合，為客戶提供量身定制的數(shù)據(jù)安全解決方案。
