यह लेख Cato क्लाउड एक्सेस सिक्योरिटी ब्रोकर (CASB) समाधान के बारे में जानकारी प्रदान करता है और इस समाधान को आपके खाते के लिए कैसे लागू किया जा सकता है इसके सुझाव देता है।
Cato के CASB समाधान का अवलोकन
आज के वातावरण में, उपयोगकर्ताओं को विभिन्न ऐप्स की आवश्यकता होती है जो आपके संगठन की सुरक्षा और अनुपालन नीतियों को लागू करने में चुनौतियाँ उत्पन्न कर सकते हैं। क्लाउड ऐप्स अब काम के दिन का एक अभिन्न हिस्सा बन चुके हैं और फायरवॉल और खतरों की सुरक्षा से परे एक अलग समाधान की आवश्यकता होती है। उपयोगकर्ताओं को सुरक्षित रूप से क्लाउड ऐप्स का उपयोग करने और एक्सेस करने में सहायता करने के लिए, Cato का CASB (क्लाउड एक्सेस सिक्योरिटी ब्रोकर) समाधान आपको एक कॉर्पोरेट नीति लागू करने की सुविधा देता है जो सुरक्षा घटनाओं और अनुपालन उल्लंघनों को कम करता है।
Cato का CASB समाधान आपके संगठन को ये मुख्य कार्यक्षेत्र मुहैया कराने के लिए डिज़ाइन किया गया है:
ऐप उपयोग और शैडो आईटी से संबंधित जोखिमों के लिए दृश्यता
अनुपालन आवश्यकताओं और पहुँच नियंत्रण के लिए ऐप नीति को लागू करें
शैडो आईटी और स्वीकृत ऐप्स में अप्रबंधित और प्रबंधित उपयोगकर्ताओं की गतिविधि की निगरानी करें
ज्ञात और अज्ञात क्लाउड खतरों से खतरा सुरक्षा
डेटा सुरक्षा
Cato क्लाउड की अनोखी संरचना Cato के ठोस CASB समाधान का आधार है। सभी सॉकेट्स और उपयोगकर्ता ट्रैफिक Cato क्लाउड के माध्यम से क्लाउड ऐप्स और सर्वर्स से जुड़ा हुआ है। फिर, Cato आपके खाते से विभिन्न क्लाउड संसाधनों के सभी ट्रैफिक का आसानी से निरीक्षण, निगरानी और लागू कर सकता है। इसके अलावा, Cato की सुरक्षा टीम अरबों प्रवाहों से ट्रैफिक डेटा का विश्लेषण करती है और निरंतर नए ऐप्स जोड़ती है और मौजूदा ऐप्स को वास्तविक उपयोग और स्वकृत डेटा माइनिंग तकनीक के आधार पर अद्यतन और सुधार करती है।
लागू करने की नीति और क्लाउड ऐप्स डैशबोर्ड के लिए अतिरिक्त CASB लाइसेंस आवश्यक है। CASB लाइसेंस खरीदने के बारे में अधिक जानकारी के लिए, अपने Cato प्रतिनिधि से संपर्क करें।
यूनिफाइड CASB समाधान के घटकों को समझना
संयुक्त CASB आपको अपने खाते पर SaaS अनुप्रयोगों में उपयोगकर्ता गतिविधियों की निगरानी और नियंत्रण के लिए एक व्यापक समाधान प्रदान करता है। CMA आपको एक एकल कंसोल से CASB समाधान के सभी घटकों को प्रबंधित करने की अनुमति देता है। डेटा और एनालिटिक्स CASB घटकों के बीच एकीकृत और साझा किए जाते हैं, जो आपको क्लाउड ऐप उपयोग के लिए स्पष्टता और नियंत्रण प्रदान करते हैं।
यूनिफाइड CASB समाधान इन विशेषताओं को जोड़ता है:
स्वीकृत और शैडो आईटी पर इनलाइन ऐप नियंत्रण लागू करना
उपयोगकर्ताओं को स्वीकृत और शैडो क्लाउड ऐप्लिकेशनों तक सुरक्षित पहुँच प्राप्त करने और उनका उपयोग करने में मदद करता है और आपको सुरक्षा घटनाओं और अनुपालन उल्लंघनों को न्यूनतम करने के लिए कॉर्पोरेट नीति लागू करने की अनुमति देता है। इनलाइन समाधान केटो क्लाउड से जुड़े होने और TLS निरीक्षण सक्षम करने की आवश्यकता होती है।
कुंजी व्यवसाय ऐप्स को परिभाषित करने के लिए प्रतिबंधित ऐप्स श्रेणी का उपयोग करें (CASB लाइसेंस आवश्यक है)
विस्तृत ऐप उपयोग परिभाषित करने के लिए अप्लिकेशन नियंत्रण नीति बनाएँ (CASB लाइसेंस आवश्यक है)
SaaS ऐप्लिकेशनों की बैंड से बाहर दृश्यता
दृश्यता उन अप्रबंधित उपयोगकर्ताओं की जिनका ट्रैफ़िक Cato क्लाउड के माध्यम से टनल नहीं किया गया है
हर उपयोगकर्ता गतिविधि की लेखा परीक्षा
अपने SaaS एप्लिकेशन और Cato के बीच एक एकीकरण विन्यस्त करें
दृश्यता, एप्लिकेशन उपयोग का आकलन, और जोखिम विश्लेषण
क्लाउड ऐप्स डैशबोर्ड - क्लाउड ऐप्स उपयोग और जोखिम विश्लेषण का अवलोकन (CASB लाइसेंस आवश्यक है)
एप्लिकेशन विश्लेषिकी - आपके पूरे खाते, एक विशिष्ट साइट, या एक विशिष्ट उपयोगकर्ता के लिए नेटवर्क और एप्लिकेशन उपयोग को विश्लेषण करने में मदद करता है
खतरों का डैशबोर्ड - IPS और एंटी-मैलवेयर से संबंधित खतरों को दिखाता है और इसके माध्यम से खतरे के प्रकार और इवेंट डेटा का विश्लेषण करें
ऐप्लिकेशन कैटलॉग - आपके खाते में उपयोग किए जा रहे क्लाउड एप्लिकेशन्स के लिए विस्तृत जानकारी, अनुपालन डेटा, और जोखिम विश्लेषण प्राप्त करें
क्लाउड खतरों के लिए खतरा सुरक्षा
सुनिश्चित करें कि IPS सुरक्षा ब्लॉक मोड में सक्षम हैं
अपने खाते के लिए TLS निरीक्षण कॉन्फ़िगर करें
उच्च-जोखिम वाले ऐप्स की एक कस्टम श्रेणी बनाएँ और उन्हें इंटरनेट फ़ायरवॉल में एक ब्लॉक नियम में जोड़ें
Understanding SaaS Posture Checks, CASB, and Interconnected Apps
SaaS Posture checks, CASB, and Interconnected Apps each address different aspects of SaaS security and work together to provide comprehensive visibility into your SaaS environment.
SaaS Posture checks evaluate the security configuration of your SaaS applications. They identify misconfigurations and settings that don't follow security best practices, such as disabled multi-factor authentication, overly permissive sharing settings, or inactive administrator accounts. These checks help you harden your SaaS applications and reduce the risk of compromise.
CASB provides visibility into how users interact with SaaS applications. It monitors user activity, detects risky behavior, and helps enforce data security policies. For example, CASB can identify users downloading sensitive files, sharing data externally, or accessing applications from unusual locations.
Interconnected Apps focus on third-party applications that have been granted access to your SaaS environment through OAuth or similar authorization mechanisms. These applications can introduce additional risk even when the SaaS application itself is securely configured. Interconnected Apps help you identify connected applications, understand the permissions they have been granted, and assess the potential risk they introduce.
Together, these capabilities provide a layered approach to SaaS security.
For example, a Salesforce tenant might pass all SaaS Posture checks because it follows recommended security practices. However, a third-party application with broad permissions could still expose sensitive data if it is compromised. CASB might detect a user downloading an unusually large number of files, indicating potentially risky activity. Together, SaaS Posture checks, Interconnected Apps, and CASB provide visibility into the application's security configuration, the third-party applications that can access it, and how users interact with it.
Cato CASB समाधान को कार्यान्वित करना
इस अनुभाग में आपके खाते में CASB समाधान को कार्यान्वित करने के लिए एक सुझावित कार्यपद्धति शामिल है। प्रारंभिक चरण आपके खाते में ऐप ट्रैफ़िक की निगरानी करना और विभिन्न प्रकार की ऐप गतिविधियों की पहचान करना है। फिर स्वीकृत ऐप्स को परिभाषित करें और एप्लिकेशन नियंत्रण नीति बनाएं। सुनिश्चित करने के लिए नीति को निगरानी मोड में चलाएँ कि आप गलती से उचित और आवश्यक ऐप्स को अवरोधित नहीं कर रहे हैं। अतिरिक्त रूप से, जाँच करें कि क्या कोई अन्य जोखिम भरे ऐप्स हैं जिन्हें आपको अवरोधित करने की आवश्यकता है। फिर नीति को सक्षम करें और ट्रैफ़िक की निगरानी और समीक्षा जारी रखें। अंत में, आप नीति को सूक्ष्म रूप से समायोजित कर सकते हैं और आवश्यकतानुसार नियमों को अपडेट कर सकते हैं।
Note:
नोट: CASB समाधान, और विशेष रूप से एप्लिकेशन नियंत्रण नीति, आपके खाता के सभी ट्रैफिक का निरीक्षण करने की क्षमता पर निर्भर करता है। हम अत्यधिक अनुशंसा करते हैं कि आप अपने खाते के लिए CASB को लागू करने के हिस्से के रूप में TLS निरीक्षण नीति को सक्षम करें। अन्यथा, HTTPS ट्रैफिक का उपयोग करने वाले ऐप्स के लिए निरीक्षण और एक्सेस प्रबंधन करना असंभव है।
ये आपके खाता में CASB समाधान को लागू करने के लिए सुझाए गए कदम हैं।
ऐप गतिविधि की निगरानी -
जब आप CASB लाइसेंस को सक्रिय करते हैं, तो कोई भी गतिविधि के लिए कोई भी क्लाउड एप्लिकेशन की निगरानी करने वाला एक नियम एप्लिकेशन नियंत्रण नियम आधार के नीचे स्वचालित रूप से जोड़ा जाता है। अपने नेटवर्क पर उपयोग किए जाने वाले सभी गहन ऐप्स और गतिविधियों की पहचान करने के लिए घटनाओं की समीक्षा करें।
यदि आपके पास पहले से ही CASB लाइसेंस है और आप अपने नेटवर्क के ऐप ट्रैफ़िक की निगरानी करना चाहते हैं, तो नियम के अंत में एक नियम जोड़ें जिसमें कोई भी गतिविधि और कोई भी क्लाउड एप्लिकेशन की निगरानी के लिए कॉन्फ़िगर किया गया हो। यदि नियम नियमाधार में उच्च प्राथमिकता में जोड़ा गया है, तो यह नीचे के नियमाधार में ब्लॉक ट्रैफ़िक से रोक सकता है।
अपने खाते में ऐप गतिविधि की आगे की निगरानी के लिए क्लाउड ऐप्स डैशबोर्ड और एप्लिकेशन विश्लेषिकी का उपयोग करें।
मौजूदा खाते के लिए, जब आप CASB लाइसेंस को सक्रिय करते हैं, तो क्लाउड ऐप्स डैशबोर्ड के लिए कोई प्रारंभिक कॉन्फ़िगरेशन आवश्यक नहीं होता है। यह तुरंत प्रासंगिक डेटा इतिहास से भरा जाता है।
ऐप्स के प्रकारों की पहचान करें - आपके खाते में उपयोग किए जाने वाले शीर्ष ऐप्स क्या हैं? अनुमोदित ऐप्स, बिना अनुमति वाले निरापद ऐप्स, और उच्च-जोखिम वाले ऐप्स की पहचान करें।
प्रतिबंधित ऐप्स उन गतिविधियों को दर्शाते हैं जो पूरी तरह से आपकी गोपनीयता और सुरक्षा नीति के अनुपालन में हैं, जैसे Office365 और Slack।
अस्वीकृत सौम्य ऐप्स में एक न्यूनतम सुरक्षा जोखिम होता है और ये प्रमुख व्यवसाय ऐप्स नहीं होते जैसे Spotify और YouTube।
उच्च-जोखिम वाले ऐप्स संभावित सुरक्षा जोखिम होते हैं और आपके व्यवसाय से संबंधित नहीं होते। ऐप्स जिनका Cato जोखिम स्कोर 7 और अधिक है वे उच्च-जोखिम वाले ऐप्स होते हैं।
लागू ऐप्स को प्रतिबंधित ऐप्स श्रेणी में जोड़ें।
इंटरनेट फ़ायरवॉल में उच्च-जोखिम वाले ऐप्स को अवरोधित करें।
प्रारंभिक कार्यान्वयन के लिए, कुछ हफ़्तों के लिए ट्रैफ़िक की निगरानी करें (और घटनाओं की समीक्षा करें) यह सुनिश्चित करने के लिए कि आप वैध ऐप्स को अवरुद्ध नहीं करते हैं। इंटरनेट फ़ायरवॉल का उपयोग करें श्रेणी आधारित नियंत्रण को प्रबंधित करने के लिए।
अपने खाते के लिए एप्लिकेशन नियंत्रण नीति बनाएँ। ये कुछ सुझाए गए नियम हैं
सभी प्रतिबंधित ऐप्स की अनुमति दें। आप विशिष्ट ऐप्स के लिए व्यापक नियम भी बना सकते हैं, जैसे Salesforce से डाउनलोड को रोकना।
उस ट्रैफिक को अवरोधित करें जो आपकी संगठन की अनुपालन नीति को पूरा नहीं करता। उदाहरण के लिए, उन ऐप्स से ट्रैफिक को अवरोधित करें जो SOC-2 के अनुरूप नहीं हैं।
प्रारंभिक कार्यान्वयन के लिए, कुछ हफ़्तों के लिए ट्रैफ़िक की निगरानी करें (और घटनाओं की समीक्षा करें) यह सुनिश्चित करने के लिए कि आप वैध ऐप्स को अवरुद्ध नहीं करते हैं।
क्लाउड ऐप्स ट्रैफिक के लिए नियमों की समीक्षा करें और CASB नियमों को ठीक करें:
क्या ऐसे अतिरिक्त जोखिम वाले ऐप्स हैं जिन्हें आपको रोकने की आवश्यकता है?
क्या ऐसे अतिरिक्त ऐप्स हैं जो कुंजी व्यवसाय ऐप्स हैं और आपको उन्हें स्वीकृत करना है?
ब्लॉक के नियमों को निगरानी से ब्लॉक में बदलें।
अपने खाते में क्लाउड ऐप्स ट्रैफ़िक की निगरानी और समीक्षा जारी रखें। CASB नीति को इस तरह से प्रविष्ट करें कि वह आपके खाते की आवश्यकताओं को पूरा करें।
यदि क्लाउड एप्लिकेशन के लिए डेटा या जानकारी को अपडेट करने की आवश्यकता है, या ऐसे अन्य क्लाउड एप्लिकेशन हैं जिन्हें हमें एकीकरण संग्रह में जोड़ने की आवश्यकता है, कृपया सहायता से संपर्क करें।