Agentes de Seguridad de Acceso a la Nube – CASBs

Agentes de Seguridad de Acceso a la Nube – CASBs

CASBs Lifecycle from Bitglass Agentes de seguridad de acceso a la nube, conocidos como CASBs (Cloud Access Security Brokers) son una nueva ventana a las necesidades de seguridad y protección de las empresas que sirven cada día más y más aplicaciones y servicios de la nube que pueden tenerlos mucho más seguros con la ayuda de plataformas CASB.

Gartner Inc. anunció recientemente algunos avances tecnológicos en seguridad de la información y estableció los agentes de seguridad de acceso a la nube, como puntos de aplicación de las políticas de seguridad en la nube o en servidores locales, colocados entre los consumidores y los proveedores de servicios de nube. Los CASBs consolidan varios tipos de política de seguridad de la aplicación. Por ejemplo las políticas de seguridad incluyen autenticación, inicio de sesión único (single sign-0n), autorización, asignación de credenciales, device profiling, cifrado, tokenización, la tala, las alertas, la detección / prevención de malware y así sucesivamente.

Organizaciones se aventuran al utilizar recursos de la nube fragmentadas, complejos e inconsistentes, y muchas soluciones están apareciendo ofreciendo capacidades de corretaje de seguridad de acceso cloud para consolidar una variedad de enfoques dispares. Gartner describe algunas de las características que usted debe buscar al seleccionar un CASB.

1) Cloud Access Security – puntos basados en la nube, que se utilizan con el fin de aplicar la política de seguridad, y se colocan entre los proveedores de servicios cloud y los consumidores de servicios cloud.
2) Control Adaptativo de acceso – un tipo de control de acceso al contexto.
3 Pervasive Sandboxing e IOC confirmation – una gran opción para detectar intrusiones tan pronto como sea posible, y reducir las posibilidades de que los piratas informáticos para causar daño a la información sensible.
4) Soluciones de Detección y Respuesta para puntos finales – se utiliza para registrar eventos y terminales de red, y almacenar la información en una base de datos centralizada.

Max Francisco
Max Francisco has been doing digital projects in Brazil and the US for the last 15 years.