Qu'est-ce qu'un courtier en sécurité d'accès au cloud (CASB) ?

Les services de sécurité traditionnels sécurisent le périmètre du réseau de l'entreprise et se concentrent sur les utilisateurs, l'accès et le stockage des données sur site. Des failles de sécurité sont apparues lorsque le périmètre du réseau s'est dissous et que les entreprises ont déplacé les applications, l'accès aux données et le stockage des données vers le nuage. CASB a développé de nouveaux produits et services axés sur le nuage, déployés sur site ou dans le nuage, pour répondre à ces nouveaux risques de sécurité dans le cadre de l'utilisation des services du nuage par une organisation.

Le CASB permet un accès sécurisé aux services en nuage à partir d'utilisateurs situés à l'intérieur et à l'extérieur du périmètre traditionnel de l'entreprise, prend en charge un accès sécurisé de nuage à nuage, permet un travail sécurisé à partir de n'importe où, sécurise l'accès au nuage à partir d'appareils personnels non gérés et étend la sécurité aux environnements SaaS (Software-as-a-Service), PaaS (Platform-as-a-Service) et IaaS (Infrastructure-as-a-Service). CASB protège les données de l'entreprise en transit et au repos dans le nuage.

Les produits et services CASB offrent une visibilité et un contrôle sur les données et les menaces dans le nuage afin de répondre aux exigences réglementaires et de sécurité de l'entreprise. Une solution CASB complète vous aide à :

• Découvrez une liste des services en nuage auxquels accède votre communauté d'utilisateurs, ainsi qu'un aperçu des personnes qui y accèdent.
• Déterminer un niveau de risque associé à chaque application en nuage en analysant l'application et les données qui y sont utilisées et partagées.
• Appliquer les politiques de sécurité de l'entreprise en fonction des niveaux de risque et prévenir les violations.
• Mettre en place des protections supplémentaires telles que la prévention des logiciels malveillants et le cryptage des données.

Les quatre domaines de fonctionnalité essentiels d'un CASB sont les suivants :

• Visibilité: Découvrir les services en nuage utilisés ; découvrir qui utilise ces services en nuage ; fournir des informations financières sur les dépenses en nuage, les redondances éventuelles et les coûts de licence.
• Conformité: Préservez, améliorez et rendez compte de la conformité réglementaire lorsque les applications et les données sont transférées dans le nuage.
• Sécurité des données: De concert avec des mécanismes sophistiqués de détection DLP, les données au repos et en mouvement sont protégées par des méthodes telles que le cryptage.
• Protection contre les menaces: Protégez votre organisation contre les logiciels malveillants et autres menaces qui pénètrent dans l'entreprise par le biais des applications et des accès en nuage.

CASB offre cinq fonctions de sécurité essentielles : découverte des applications en nuage, sécurité des données, contrôle d'accès adaptatif, détection des logiciels malveillants et analyse du comportement des utilisateurs et des entités.

Avantages de la CASB

Le déploiement d'un produit ou d'un service CASB pour votre organisation présente de nombreux avantages en termes de sécurité et de gestion :

• Un emplacement central pour une politique et une gouvernance cohérentes à travers plusieurs services en nuage pour les utilisateurs et les appareils (y compris BYOD).
• Visibilité granulaire et contrôle des activités des utilisateurs, des applications, des données sensibles et des activités SaaS.
• Permet une mobilité sécurisée du personnel.
• Surveille et régit l'utilisation des applications en nuage telles qu'Office 365.
• Permet aux entreprises d'adopter une approche fine en matière de protection des données sensibles, de conformité et d'application des politiques, ce qui leur permet d'utiliser en toute sécurité des services cloud qui font gagner du temps, améliorent la productivité et sont rentables.
• Protège l'accès de tous les appareils aux applications SaaS alors que le secteur s'éloigne des appareils traditionnels et des pratiques de gestion des appareils pour s'adapter au BYOD.
• Inspecte et fournit des analyses sur les données, les applications et le comportement des utilisateurs dans les services en nuage, y compris la présence d'une utilisation non autorisée du nuage par les employés et de l'informatique fantôme.
• S'intègre au fournisseur d'identité, à l'outil de gestion des informations et des événements de sécurité (SIEM) et au produit de gestion unifiée des points d'accès (UEM) existants de l'entreprise.
• Cryptage ou symbolisation des contenus sensibles pour renforcer la protection de la vie privée.
• Détecter et bloquer les comportements inhabituels indiquant une activité malveillante.
• Intégrer la visibilité et les contrôles de l'informatique dématérialisée aux solutions de sécurité existantes.
• Fonctionner dans un environnement en nuage multi-tenant.
• Distinguer les instances professionnelles et personnelles des services en nuage et permettre de limiter ou de bloquer l'échange de données entre ces instances.

Comment déployer CASB

Les CASB peuvent être des points d'application des politiques de sécurité sur site, en colocation ou en nuage public, placés entre les consommateurs de services en nuage et les fournisseurs de services en nuage pour injecter les politiques de sécurité de l'entreprise lors de l'accès aux données ou aux applications en nuage. L'architecture des CASB est conçue pour être flexible, ce qui signifie qu'un CASB peut fonctionner comme une appliance virtuelle ou physique.

Il est essentiel de déployer l'architecture CASB la mieux adaptée aux besoins de votre organisation pour pouvoir utiliser toutes les fonctionnalités et tous les cas d'utilisation que vous envisagez. Certaines fonctionnalités ne sont disponibles que dans des modèles de déploiement spécifiques. Lors de l'évaluation d'un courtier en sécurité d'accès au cloud, confirmez que le fournisseur et la solution prennent en charge les modèles de déploiement dont vous avez besoin. Les entreprises combinent souvent plusieurs modèles de déploiement pour parvenir à une couverture complète de leurs besoins.

Il existe deux solutions CASB principales :

Hors bande

Le CASB ne se trouve pas sur le chemin du trafic entre l'utilisateur et le nuage, ou entre le nuage et le nuage. Le CASB surveille et enregistre l'activité, et peut injecter des actions de politique (telles que l'autorisation, le refus, la suppression, l'autorisation de contester) via l'accès à l'API.

Si les solutions CASB hors bande peuvent surveiller les événements et les activités et en rendre compte, elles n'ont aucune visibilité sur le contenu des interactions.

En ligne

Ces solutions CASB utilisent un mode proxy qui termine/re-origine le trafic entre l'utilisateur et le nuage, ou de nuage à nuage. Le CASB peut être déployé en tant que Reverse Proxy (proche du nuage) ou Forward Proxy (proche de l'utilisateur).

Les solutions CASB en ligne peuvent surveiller et établir des rapports, ainsi que prendre toutes les décisions en matière de politique, et ont également une visibilité totale (et la capacité de décrypter et/ou d'intercepter) le contenu des interactions.

Les fournisseurs de CASB multimodes sont ceux qui proposent une combinaison d'API et de mode de fonctionnement en ligne. Si certains des principaux fournisseurs d'applications et de services en nuage publient des API publiques, la plupart des applications SaaS n'offrent pas cette possibilité, d'où la nécessité d'une solution CASB dotée d'au moins une capacité en ligne.