Corretores de Segurança de Acesso à Nuvem – CASBs

Corretores de Segurança de Acesso à Nuvem – CASBs

CASBs Lifecycle from Bitglass Os Corretores de Segurança de Acesso à Nuvem, conhecidos como CASBs (Cloud Access Security Brokers), são uma nova janela para as necessidades de segurança e proteção do cotidiano de empresas que servem cada vez mais aplicações e serviços a partir da nuvem que pode mantê-los muito mais seguros com a ajuda de plataformas CASB.

A Gartner Inc., anunciou recentemente alguns avanços tecnológicos para a segurança da informação e definiu Corretores de Segurança de Acesso à Nuvem, como pontos de aplicação de políticas de segurança em nuvem ou em servidores locais, colocados entre os consumidores e os provedores de serviços em nuvem. Os CASBs consolidam vários tipos de aplicação da política de segurança. Políticas de segurança por exemplo incluem autenticação, single sign-on, autorização, mapeamento de credenciais, perfilhamento de dispositivos, criptografia, tokenization, logging, alertas, detecção / prevenção de malware e assim por diante.

As organizações se arriscam ao usar recursos de nuvem fragmentados, complexos e não compatíveis, e muitos provedores de soluções estão aparecendo oferecendo capacidades de corretagem de segurança de acesso à nuvem consolidando uma variedade de abordagens díspares. A Gartner descreveu alguns recursos que você deve procurar ao selecionar um CASB.

1) Brokers Nuvem de Segurança de Acesso – pontos baseados em nuvem, que são utilizados para fins de aplicação da política de segurança, e são colocados entre os prestadores de serviços em nuvem e os consumidores de serviços de nuvem.
2) Adaptive Access Control – um tipo de controle de acesso com sensibilidade ao contexto.
3) Pervasive Sandboxing e IOC confirmation – uma ótima opção para detectar intrusões, logo que possível, e reduzir as chances de hackers de causar danos a informações sensíveis.
4) Soluções de Detecção e Resposta para Endpoint – usados para registrar eventos de rede e terminais, e armazenar as informações em um banco de dados centralizado.

Max Francisco
Max Francisco has been doing digital projects in Brazil and the US for the last 15 years.