キャスビー
クラウドアクセス・セキュリティ・ブローカー
CASB: クラウドの新時代へ。
従来のオンプレミス・ベースのセキュリティ・サービスは、クラウドに移動したデータを保護するのに有効ではないため、クラウドに特化した新しいメカニズムが必要とされている。このニーズから生まれたのが、クラウドに特化したアクセス・セキュリティ制御メカニズムであり、クラウド・アクセス・セキュリティ・ブローカー(CASB)の中に組み込まれている。
VersaCASBVersa、Versa Internet Access(VSIA)製品群の一部として提供され、クラウド上で転送中または保存中の企業のクラウドベースデータおよびアプリケーションを保護します。
Versa、インラインAPIベースのリアルタイム制御とアウトオブバンドAPIベースの非リアルタイム制御という、きめ細かいアクセス制御機能を提供します。これにより、組織がクラウドサービスを利用する際に生じる可能性のあるセキュリティ上の脆弱性を、幅広いシナリオにおいて解決します。
Versaクラウドサービスを保護し、従来の企業境界内外のユーザーからの安全なアクセスを可能にします。さらにクラウド間での安全なアクセスをサポートし、お客様に信頼性が高く、安全で、常に利用可能なサービスを提供します。
複数のサービスにまたがるデータの保護。
CASB製品とクラウド・サービスは、オンプレミスのセキュリティ・システムとは異なる問題領域に焦点を当てている。それは、クラウド・サービス上に存在し、他の誰かに帰属する企業データであることに変わりはない。サードパーティが提供するクラウドベースのデータリポジトリ・ソリューションやSaaSアプリケーションには、ユーザー、アクティビティ、ファイルタイプ、コンテンツなどによるデータアクセス制御という新たな課題が伴う。
Versa Gatewaysから提供されるVersa 、企業ユーザーおよびサードパーティに対して包括的かつ高度に細分化されたアクセス制御とアクティビティ制御を実現します。Versa 機能は、単一OS(VOS)から提供されるVersa SASE と連動して動作します。Versa機能Versa、ユーザー、アプリケーション、アプリケーションAPI、デバイス、セキュリティ状態など複数のパラメータに基づく詳細なアクセス制御機能を提供する、Versa単一ポリシーVersa一部である高度なポリシーエンジンによって管理されます。
主要なCASBベンダーとして、Versa 単一SASE の一部としてクラウドホスト型セキュリティVersa 。Versa SASE 、グローバルな拠点網を通じて提供され、CASBを含むVersa SASE 、顧客拠点の近く(フォワードプロキシモード)およびSaaSベンダーのPoPの近く(リバースプロキシモード)で提供することを可能にします。 企業は、最寄りのまたは最も便利なポイント・オブ・プレゼンス(POP)を、高速かつセキュアなSASE への接続点として、またクラウドインフラへのセキュアなアプリケーションアクセス手段として利用できます。
企業は、Versa アプリケーションを使用するVersa Gateways上で動作するVersaCASB機能を利用できるほか、クライアントレス展開モードでも利用可能です。
Versa ソリューション:数千のアプリケーションに対する真のファーストパケット自動認識。
Versa 、CASBを導入することで以下の成果を達成できます:
- 使用中のすべてのクラウドアプリケーションを特定し、管理する(承認されたアプリケーションだけでなく、シャドーITや不正なITも)。
- クラウドアプリケーション管理ポリシーをリアルタイムおよび非リアルタイムで実施する。
- コンプライアンス関連のコンテンツを含む、機密情報の取り扱いを管理するためのきめ細かなポリシーを作成し、実施する。
- 機密性の高いコンテンツを暗号化またはトークン化してプライバシーを保護 -VersaネットワークDLPと併用する場合
- 悪意のある活動を示す異常なアカウントの動作を検出し、ブロックする。
- クラウドの可視化と制御を既存のセキュリティ・ソリューションと統合する
- GenAI SaaSアプリケーションのきめ細かなアプリケーション制御の実装
Versa SASEの導入方法
Versa SASE 多様な導入オプションSASE 、お客様のネットワーク環境に合わせてソリューションをカスタマイズできます。
オンプレミス
アプライアンス、ベアメタル、ハイパーバイザー、コンテナなど、オンプレミスのハードウェアに展開するためのソフトウェアとして利用可能。
クラウド
ネットワーク、セキュリティ、アナリティクスをクラウド経由でシンブランチやエンドユーザーに提供するサービスとして利用できる。
ブレンド
クラウドとオンプレミスのSASE サービスを組み合わせることで、あらゆるロケーションプロファイルに対応します。
無料電子書籍
SASE For Dummies
ベストプラクティス、実際の顧客のデプロイメント、SASE 有効な組織で得られるメリットなど、SASE ビジネスと技術的背景を学びます。