Un agente de seguridad de acceso a la nube (CASB, Cloud Access Security Broker) es un punto intermediario de aplicación de políticas de seguridad entre los consumidores de la nube (usuarios, dispositivos) y los proveedores de la nube. En la economía digital actual, en la que la realización de negocios se traslada cada vez más a la nube, un CASB amplía el paraguas de la política de seguridad empresarial de una organización para cubrir los recursos en la nube, así como las transacciones y los datos expuestos cuando los usuarios acceden a esos recursos.
El CASB es un componente fundamental de su estrategia global de Secure Access Service Edge (SASE). El CASB protege a los usuarios y los dispositivos —incluidos los dispositivos no gestionados, como los teléfonos inteligentes y los ordenadores portátiles personales, o los dispositivos IoT— de forma granular y por transacción cuando acceden a aplicaciones o datos en la nube desde cualquier ubicación.
Los servicios de seguridad tradicionales protegían el perímetro de la red empresarial y se centraban en los usuarios, el acceso y el almacenamiento de datos locales. Las lagunas de seguridad se produjeron cuando el perímetro de la red se disolvió a medida que las empresas trasladaban las aplicaciones, el acceso a los datos y su almacenamiento a la nube. CASB desarrolló nuevos productos y servicios centrados en la nube, desplegados in situ o en la nube, para hacer frente a estos nuevos riesgos de seguridad en el uso de los servicios en la nube por parte de las organizaciones.
CASB permite el acceso seguro a servicios en la nube desde usuarios tanto dentro como fuera del perímetro tradicional de la empresa, admite el acceso seguro de nube a nube, permite el trabajo seguro desde cualquier lugar, protege el acceso a la nube desde dispositivos personales no gestionados y amplía la seguridad a entornos de software como servicio (SaaS), plataforma como servicio (PaaS) e infraestructura como servicio (IaaS). CASB protege los datos de la organización en tránsito y en reposo en la nube.
Los productos y servicios CASB proporcionan visibilidad y control sobre los datos y las amenazas en la nube para cumplir los requisitos normativos y de seguridad de la empresa. Una solución CASB con todas las funciones le ayuda:
Las cuatro áreas funcionales básicas de un CASB incluyen:
CASB ofrece cinco funciones de seguridad fundamentales: descubrimiento de aplicaciones en la nube, seguridad de datos, control de acceso adaptable, detección de malware y análisis del comportamiento de usuarios y entidades.
La implantación de un producto o servicio CASB en su empresa ofrece numerosas ventajas de seguridad y gestión:
Los CASB pueden ser puntos de aplicación de políticas de seguridad locales, colocados o basados en la nube pública, situados entre los consumidores de servicios en la nube y los proveedores de servicios en la nube para inyectar las políticas de seguridad de la empresa a medida que se accede a los datos o aplicaciones basados en la nube. La arquitectura CASB está diseñada para ser flexible, lo que significa que un CASB puede funcionar opcionalmente como un dispositivo virtual o físico.
Desplegar la arquitectura CASB adecuada para las necesidades de su organización es fundamental para permitir el uso de todas las funciones y casos de uso previstos. Algunas funciones sólo están disponibles en modelos de implantación específicos. Al evaluar un agente de seguridad de acceso a la nube, confirme que el proveedor y la solución son compatibles con los modelos de implantación que necesita. Las empresas a menudo combinan varios modelos de despliegue para lograr una cobertura completa de sus necesidades.
Existen dos soluciones CASB principales:
El CASB no se encuentra en la ruta de tráfico entre el usuario y la nube, o entre la nube y la nube. El CASB supervisa y registra la actividad, y puede inyectar acciones de política (como permitir, denegar, eliminar, cuestionar el permiso) a través del acceso a la API.
Aunque las soluciones CASB fuera de banda pueden supervisar los eventos y la actividad e informar sobre ellos, no tienen visibilidad del contenido de las interacciones.
Estas soluciones CASB utilizan un modo proxy que termina/reorigina el tráfico entre el usuario y la nube, o de nube a nube. El CASB puede desplegarse como proxy inverso (cerca de la nube) o como proxy directo (cerca del usuario).
Las soluciones CASB en línea pueden supervisar e informar, así como tomar todas las decisiones políticas, y también tienen visibilidad completa (y la capacidad de descifrar y/o interceptar) el contenido de las interacciones.
Los proveedores de CASB multimodo son los que ofrecen una combinación de API y modo de funcionamiento en línea. Aunque algunos de los proveedores de aplicaciones y servicios en la nube más destacados publican API públicas, la mayoría de las aplicaciones SaaS no lo ofrecen, por lo que es necesaria una solución CASB con al menos una capacidad inline.
A medida que los servicios que antes se ofrecían en las instalaciones siguen migrando a la nube, mantener la visibilidad y el control en estos entornos es esencial para cumplir los requisitos de conformidad, proteger a su empresa de los ataques y permitir que sus empleados utilicen con seguridad los servicios en la nube sin introducir un alto riesgo adicional para su empresa.
Versa seguridad alojada en la nube como servicio como parte de la SASE , tanto en modelos locales como basados en proveedores. Estos servicios proporcionan una presencia global de ubicaciones donde se implementan los nodos de software CASB. Las empresas pueden utilizar el punto de presencia (POP) más cercano o más conveniente como vía de acceso a una red de alta velocidad y segura y a su infraestructura en la nube.
CASB forma parte integral de SASE Versa, que incluye puertas de enlace y modelos de implementación alojados en la nube. SASE y tecnologías SASE alineados con CASB incluyen:
Para que un CASB sea eficaz, deben estar presentes cuatro pilares fundamentales. Los proveedores de CASB deben asegurarse de que su agente de seguridad de acceso a la nube tenga visibilidad, cumplimiento, seguridad de datos y protección frente a amenazas. ¿Qué es un agente de seguridad de acceso a la nube sin estas características? Un sistema no seguro que corre el riesgo de ser pirateado o infectado por malware.
Las empresas necesitan visibilidad para saber qué sistemas y software se utilizan correctamente en su empresa. Por suerte, la visibilidad es una función clave de la arquitectura CASB líder. Los CASB eficaces proporcionan una visibilidad completa tanto de los sistemas en la nube gestionados como de los no gestionados. Esto no sólo identifica los sistemas en la nube útiles, sino que permite a los líderes de la empresa tomar decisiones informadas sobre el uso de la nube.
Al proporcionar visibilidad de todos los servicios en la nube en uso, informar sobre el gasto en la nube, descubrir qué sistemas se utilizan realmente y encontrar cualquier solapamiento en la funcionalidad y el coste de la nube, un agente de seguridad de acceso a la nube proporciona información empresarial de valor incalculable.
Los CASB actúan como guardianes de la empresa que identifican los riesgos cibernéticos antes de que se conviertan en una amenaza grave. Dado que el CASB está constantemente escaneando en busca de brechas en la seguridad de la nube, las empresas pueden sentirse más seguras de sus datos almacenados. Este profundo nivel de seguridad que sigue el contenido desde el momento en que está en la nube o de camino a ella ayuda a los departamentos de TI a analizar mejor las posibles ciberamenazas. Además, muchas de las mejores arquitecturas CASB tienen la capacidad de cifrar datos, controlar el acceso a los mismos y detectar rápidamente la información sensible.
El cumplimiento de la normativa sobre datos es un principio importante de cualquier sistema, pero la falta de cumplimiento puede dar lugar a violaciones de datos y ciberataques. Una buena arquitectura de agente de seguridad de acceso a la nube puede utilizarse para garantizar el cumplimiento en un sistema en la nube, independientemente del sector. Por ejemplo, un CASB puede ayudar a las organizaciones sanitarias a seguir cumpliendo las normas HIPPA o HITECH, o puede garantizar que los asesores financieros cumplan las normas FFIEC y FINRA.
Dado que todo el mundo tiene acceso a Internet y a los servicios en la nube, las empresas necesitan asegurarse de que sus empleados no introducen malware y otras ciberamenazas. Muchos CASB ofrecen análisis en tiempo real que supervisan las redes internas y externas. Si los servicios en la nube quedan desprotegidos, los empleados pueden liberar sin saberlo una peligrosa ciberamenaza para la empresa. Pero con un CASB, los departamentos de TI recibirán una notificación en cuanto se detecte una amenaza para que puedan actuar rápidamente sobre los servicios en la nube comprometidos.
libro electrónico gratuito
Conozca los antecedentes comerciales y técnicos de SASE las prácticas recomendadas, las implementaciones reales de los clientes y las ventajas que ofrece una organización SASE para SASE .
Obtener el eBookEncuentre más investigación, análisis e información sobre SASE (Secure Access Service Edge), redes, seguridad, SD-WAN y nube de líderes de opinión, analistas y expertos del sector.
Webinar a la carta: 55 min
Las Secure Web Gateways deben integrarse de forma nativa y ser compatibles con sus capacidades SD-WAN para reducir la complejidad y los costes, al tiempo que ofrecen un mayor rendimiento y seguridad.
Más informaciónResumen de la solución
Como parte de Versa SASE, Versa Web Gateway proporciona acceso seguro a Internet a sitios empresariales, oficinas domésticas y usuarios móviles sin comprometer el rendimiento ni la experiencia del usuario final.
Más información3:48 min Vídeo
En este breve tutorial, aprenda cómo Versa Web Gateways (SWG) proporciona navegación web segura y acceso a aplicaciones de Internet a millones de clientes.
Más información