Брокер безопасного доступа в облако (CASB) - безопасная работа вашей компании.

Количество атак на «облака» выросло в шесть раз (согласно отчету McAfee) после перехода сотрудников на удаленную работу. Большое количество пользователей отключает VPN и подключается напрямую к облачным сервисам, забывая о безопасности.

Корпоративные «облака» - одна из главных целей хакеров. Сложности, которые возникли из-за массового перехода на удаленную работу играют на руку злоумышленникам. По оценкам McAfee, использование облачных сервисов за последние три месяца выросло в целом на 50%. Специалисты отметили рост даже в тех отраслях, которые в основном используют локальные, а не облачные, системы. В финансовой отрасли использование сервисов совместной работы (Microsoft 365 и др.) выросло на 123%. Количество пользователей сервиса Cisco Webex выросло на 600%, Slack — на 200%, Zoom — на 350%, Microsoft Teams — на 300%. Автономные устройства, а также все сервисы стали подвергаться попыткам взлома с использованием украденных паролей. Лидером по количеству атак стал сервис Microsoft 365.

Как отмечают специалисты McAfee, трафик облачных приложений во многих компаниях проходит через корпоративные центры обработки данных, к которым пользователи должны подключаться через VPN. Но многие пользователи зачастую для удобства отключают VPN и подключаются к облачным приложениям напрямую.

Специалисты McAfee рекомендуют вместо VPN начать применение брокеров безопасного доступа в облако (CASB).

CASB-решение McAfee обеспечивает шифрование, а также лексический анализ структурированных и неструктурированных данных. Защита от вредоносных программных средств и от угроз, как внешних, так и инсайдерских, осуществляется с помощью использования методов машинного обучения средств UEBA, созданных с учетом масштабов и адаптивности «облачных» сред. По данным компании, политики DLP легко распространяются на «облако» и на специальные приложения с тем, чтобы реализовать единообразный подход к защите данных в различных средах. 

Функции решения:

• Модуль сопоставления действий, работающий на основе искусственного интеллекта. Использует искусственный интеллект для распознавания приложений и сопоставления действий пользователей с унифицированным набором действий, обеспечивая стандартизованный мониторинг и управление всеми приложениями.
• Реестр облачных сервисов. Предоставляет самый большой и точный в мире реестр облачных сервисов с баллами по шкале CloudTrust от 1 до 10, разработанной на основе 261 пунктов шкалы оценки рисков.
• Интерактивное обучение. Позволяет внести вклад человека в модели машинного обучения и предлагает их предварительный просмотр в режиме реального времени, который показывает, как изменение чувствительности влияет на аномалии, обнаруженные системой.

Более детальная информация доступна здесь.