Облака постепенно становятся важной частью инфраструктуры компаний, а зачастую используются сотрудниками на свой страх и риск. Эта форма «теневой ИТ» стимулирует не только рост использования неучтенных организацией облачных сервисов, но и соответствующие риски. Закрыть их большую часть позволяют специальные сервисы CASB (Cloud Access Security Broker).В прямом эфире мы обсудим с экспертами актуальные задачи по обеспечению безопасности использования облаков. Расскажем, как повысить видимость используемых облачных сервисов, повысить контроль над их использованием, обеспечить защиту облачных данных от неправомерного искажения или удаления, предотвратить утечки информации и защитить облачные ресурсы от вредоносных программ.
Цели и задачи сервисов CASB
- Что такое сервисы CASB и какие задачи они решают?
- CASB — это защита от внутренних или внешних угроз?
- Какие наиболее популярные сценарии использования CASB?
- Что такое Shadow IT и причем здесь CASB?
- У нас в компании запрещены облачные сервисы, мы адепты on-premise. Зачем нам CASB?
- Для каких типов облачных сервисов можно применять CASB? (SaaS, PaaS, IaaS, IDaaS)
- Зачем нужен CASB, если сами облачные сервисы предоставляют аналитику по их использованию?
- Заменяют ли CASB системы DLP или SWG?
- Насколько CASB применимы в российских реалиях?
- Поддерживаются ли российские облачные сервисы, например, Яндекс или VK?
- Какие требования российских и международных регуляторов помогают выполнить CASB?
- Насколько легально применение CASB?
Технические особенности сервисов CASB
- Каковы типовые варианты архитектуры сервисов CASB?
- Каким образом CASB повышает видимость использования облачных сервисов?
- Сотрудники могут использовать личные учетки, как мы об этом узнаем?
- Вы обнаружили нежелательную активность. Какие действия может предпринять служба ИБ?
- Как внутри CASB применяются технологии UEBA?
- Как применять CASB для предотвращения утечек конфиденциальных данных в облака?
- Как может быть реализована интеграция с DLP?
- Обладают ли CASB функциями DCAP? (Data-Centric Audit and Protection)
- Позволяет ли CASB шифровать данные в облаке?
- Если мне нужна защита от вредоносного кода внутри CASB, то мы будем передавать на проверку все наши данные в облаке?
- В чем плюсы и минусы использования CASB от независимых вендоров или от самих облачных платформ?
Прогноз развития рынка
- Что ожидает рынок в перспективе 2-3 года?
- Как будет развиваться функциональность CASB?
- Возможно ли появление российских CASB в обозримом будущем?
- Как на этот рынок может повлиять балканизации интернета?