CASB đã trở thành một phần quan trọng trong bảo mật của doanh nghiệp. Cho phép sử dụng đám mây một cách an toàn đồng thời bảo vệ dữ liệu nhạy cảm.
Khi điện toán đám mây phát triển, các doanh nghiệp cần một giải pháp cung cấp khả năng bảo mật nhất quán trên nhiều đám mây. Và bảo vệ mọi người sử dụng dữ liệu. Đáp ứng yêu cầu này, Cloud Access Security Broker – CASB ra đời. Để hiểu hơn CASB cũng như các kiến thức xoay quanh, đừng bỏ qua nội dung dưới đây!
1. Cloud Access Security Broker – CASB là gì?
Cloud Access Security Broker (viết tắt là CASB) hay nhà môi giới bảo mật truy cập đám mây. Là phần mềm Cloud-hosted hoặc phần mềm/phần cứng On-premises. Đóng vai trò trung gian giữa người dùng và nhà cung cấp dịch vụ đám mây.
CASB cung cấp khả năng giải quyết lỗ hổng bảo mật trên các môi trường như SaaS, PaaS và IaaS. Bên cạnh việc cung cấp khả năng hiển thị, CASB cũng cho phép tổ chức mở rộng phạm vi tiếp cận các chính sách bảo mật. Từ cơ sở hạ tầng tại chỗ hiện có sang đám mây và tạo các chính sách mới cho ngữ cảnh cụ thể trên đám mây.
CASB đóng vai trò như một trung tâm thực thi chính sách, hợp nhất nhiều loại thực thi chính sách bảo mật. Và áp dụng chúng cho mọi thứ mà doanh nghiệp sử dụng trên đám mây. Bất kể loại thiết bị nào đang cố gắng truy cập. Bao gồm điện thoại thông minh không được quản lý, thiết bị IoT hoặc máy tính xách tay cá nhân .
2. Sự phát triển của CASB
Trước khi điện toán đám mây và các chính sách BYOD (Bring Your Own Device – mang theo thiết bị riêng tư) phát triển. Bảo mật doanh nghiệp đã tồn tại trong cùng một mô hình “Walled Garden” (bức tường bảo mật). Đến khi các dịch vụ bắt đầu và chuyển sang đám mây, nhân viên sử dụng dịch vụ đám mây này. Thì dù có hay không có kiến thức hoặc sự chấp thuận trước về IT. Doanh nghiệp cũng phải tìm cách thực thi các chính sách bảo mật nhất quán trên nhiều đám mây. Bảo vệ cả người dùng và dữ liệu.
Sự phát triển của Cloud Access Security Broker (CASB) cho phép các chuyên gia bảo mật trong doanh nghiệp có được khả năng hiển thị trên đám mây. Đặc biệt là việc sử dụng SaaS không được phép hoặc Shadow IT.
Mặc dù việc ngăn chặn các mối đe dọa từ Shadow IT là trường hợp sử dụng chính. Nhưng nó không phải là điều duy nhất thúc đẩy việc áp dụng rộng rãi CASB. Trong thời gian này, nhiều doanh nghiệp đã chuyển khả năng lưu trữ dữ liệu của mình từ các trung tâm dữ liệu tại chỗ sang đám mây. Điều này khiến CASB, vốn bảo vệ cả sự di chuyển của dữ liệu (bằng cách hạn chế những thứ như quyền truy cập và chia sẻ) và nội dung của dữ liệu (thông qua mã hóa) càng trở nên cần thiết.
Trong khi sự thay đổi trên đang diễn ra, cảnh quan về mối đe dọa cũng đang đổi thay. Ngày nay, Malware ngày càng lan rộng, lừa đảo vừa tinh vi hơn vừa nhắm mục tiêu tốt hơn. Những sai lầm nhỏ, ví dụ như mở AWS S3 Bucket ở Public, có thể tạo ra lỗ hổng bảo mật, gây thiệt hại hàng triệu đô la.
Biện pháp bảo mật CASB bao gồm các tính năng được thiết kế đặc biệt để giải quyết những vấn đề này. Việc sử dụng CASB hiện được coi là yếu tố thiết yếu của bảo mật doanh nghiệp. Theo Gartner, đến năm 2022, 60% doanh nghiệp lớn sẽ sử dụng CASB. Con số này tăng gấp ba lần số lượng doanh nghiệp đã sử dụng vào cuối năm 2018.
3. CASB cung cấp những tính năng gì?
Bảo mật CASB cung cấp nhiều tính năng độc nhất so với những tính năng được cung cấp bởi các biện pháp kiểm soát bảo mật khác. Như tường lửa ứng dụng Web và cổng Web an toàn. Một số tính năng nổi bật có thể kể đến như:
- Quản trị đám mây và đánh giá rủi ro
- Chống thất thoát dữ liệu
- Kiểm soát các tính năng gốc của các dịch vụ đám mây như cộng tác và chia sẻ
- Ngăn chặn mối đe dọa, thường là phân tích hành vi của người dùng và tổ chức (UEBA)
- Kiểm tra cấu hình
- Phát hiện Malware
- Mã hóa dữ liệu và quản lý khóa
- Tích hợp SSO và IAM
- Kiểm soát truy cập theo ngữ cảnh
4. Bốn trụ cột của CASB
CASB được phát triển, bao gồm các chức năng có thể mô tả theo bốn trụ cột dưới đây:
- Visibility – Hiển thị: Những doanh nghiệp lớn có thể có số lượng đông nhân viên truy cập các ứng dụng trong nhiều môi trường đám mây khác nhau. Khi việc sử dụng đám mây nằm ngoài tầm kiểm soát CNTT, dữ liệu doanh nghiệp không còn bị ràng buộc bởi các chính sách quản trị, rủi ro hoặc tuân thủ của công ty.
Để bảo vệ người dùng, dữ liệu bí mật và sở hữu trí tuệ, giải pháp CASB cung cấp khả năng hiển thị toàn diện về việc sử dụng ứng dụng đám mây, bao gồm thông tin người dùng như thông tin thiết bị và vị trí. Phân tích khám phá đám mây cung cấp đánh giá rủi ro cho từng dịch vụ đang được sử dụng. Từ đó hỗ trợ các chuyên gia bảo mật doanh nghiệp đưa ra quyết định có tiếp tục cho phép truy cập hay chặn ứng dụng. Thông tin phân tích cũng hữu ích trong việc định hình các kiểm soát chi tiết hơn, chẳng hạn như cấp các cấp quyền truy cập khác nhau vào ứng dụng và dữ liệu dựa trên thiết bị, vị trí và chức năng công việc của cá nhân.
- Compliance – Tuân thủ: CASB có thể giúp duy trì sự tuân thủ trong đám mây bằng cách giải quyết nhiều quy định tuân thủ như HIPAA, cũng như các yêu cầu quy định ISO 27001, PCI DSS,… Giải pháp CASB xác định các lĩnh vực có rủi ro cao nhất về mặt tuân thủ và đưa ra hướng giải quyết mà nhóm bảo mật nên tập trung.
- Data Security – Bảo mật dữ liệu: Sự kết hợp giữa CASB với DLP cho phép IT có khả năng xem khi nào nội dung nhạy cảm đang truyền đến hoặc từ đám mây, trong đám mây và đám mây này sang đám mây khác. Bằng cách triển khai các tính năng bảo mật như chống thất thoát dữ liệu, kiểm soát cộng tác, kiểm soát truy cập, quản trị quyền thông tin, mã hóa và Token hóa (Tokenizatio), có thể giúp giảm thiểu rò rỉ dữ liệu doanh nghiệp.
- Threat Protection – Bảo vệ khỏi mối đe dọa: Để giúp xác định hành vi bất thường của người dùng, CASB có thể tổng hợp toàn diện về các mẫu sử dụng thông thường và sử dụng nó làm cơ sở để so sánh. Với công nghệ phân tích hành vi người dùng và thực thể (UEBA) dựa trên máy học, CASB phát hiện và khắc phục các mối đe dọa ngay khi ai đó cố gắng ăn cắp dữ liệu hoặc truy cập không đúng cách.
Để bảo vệ khỏi các mối đe dọa đến từ các dịch vụ đám mây, CASB có khả năng như kiểm soát truy cập thích ứng, phân tích mã độc tĩnh và động, phân tích ưu tiên và Threat Intelligence để chặn Malware..
5. Tại sao CASB thực sự quan trọng?
Các dịch vụ được cung cấp tại chỗ (On Premises) trước đây tiếp tục chuyển sang đám mây, cho nên việc duy trì khả năng hiển thị và kiểm soát trong các môi trường này là cần thiết. Có vậy mới đáp ứng các yêu cầu tuân thủ, bảo vệ doanh nghiệp khỏi bị tấn công. Và cho phép nhân viên sử dụng dịch vụ đám mây một cách an toàn, không gây thêm rủi ro.
6. CASB có cung cấp bảo mật đám mây toàn diện không?
Theo báo cáo mới nhất của Gartner, giải pháp CASB là một yếu tố thiết yếu của bảo mật điện toán đám mây trong doanh nghiệp. Mặc dù việc sử dụng CASB là rất quan trọng. Đối với các công ty muốn đảm bảo việc sử dụng đám mây. Nhưng nó chỉ là một phần trong chiến lược bảo mật tổng thể để phòng thủ từ thiết bị đến đám mây.
Để có kế hoạch bảo vệ toàn diện, doanh nghiệp nên xem xét mở rộng khả năng của CASB. Bằng cách triển khai cổng Web an toàn (SWG) giúp bảo vệ việc sử dụng Internet. Và giải pháp ngăn chặn mất dữ liệu thiết bị (DLP) giúp bảo vệ tài sản trí tuệ, dữ liệu nhạy cảm của công ty trên mạng.
7. CASB hoạt động như thế nào?
Nhiệm vụ của CASB là cung cấp khả năng hiển thị và kiểm soát dữ liệu. Cũng như các mối đe dọa trên đám mây. Đáp ứng yêu cầu bảo mật của doanh nghiệp. Điều này được thực hiện thông qua quy trình ba bước:
- Khám phá: Giải pháp CASB sử dụng tính năng tự động khám phá. Để biên soạn danh sách tất cả các dịch vụ đám mây thứ ba. Cũng như những ai đang sử dụng chúng.
- Phân loại: Sau khi toàn bộ mức độ sử dụng đám mây được khám phá. CASB xác định mức độ rủi ro liên quan đến từng loại. Bằng cách xác định: ứng dụng gì, loại dữ liệu nào trong ứng dụng và cách nó được chia sẻ.
- Khắc phục hậu quả: Sau khi biết được rủi ro tương đối của từng ứng dụng. CASB có thể sử dụng thông tin này để thiết lập chính sách. Cho dữ liệu của tổ chức và quyền truy cập của người dùng. Nhằm đáp ứng các yêu cầu bảo mật và tự động thực hiện hành động khi vi phạm xảy ra.
CASB cũng cung cấp các lớp bảo vệ bổ sung thông qua việc ngăn chặn phần mềm độc hại và mã hóa dữ liệu.
8. Cách triển khai CASB
Tính đơn giản là điểm độc đáo chính của công nghệ bảo mật CASB. CASB được đánh giá là dễ sử dụng và dễ triển khai. Tuy vậy vẫn có một số điều người dùng cần cân nhắc:
Vị trí triển khai
CASB có thể được triển khai tại cơ sở hoặc trên đám mây. Hiện tại, phiên bản SaaS là phổ biến nhất và phần lớn các triển khai CASB dựa trên SaaS.
Mô hình triển khai
Có ba mô hình triển khai CASB cần xem xét, bao gồm: API-Control, Reverse Proxy và Forward Proxy.
- API – Control: Cung cấp khả năng hiển thị dữ liệu và các mối đe dọa trên đám mây. Cũng như triển khai nhanh hơn và phạm vi bao phủ toàn diện.
- Reverse Proxy: Lý tưởng cho các thiết bị nói chung nằm ngoài phạm vi bảo mật mạng.
- Forward Proxy: Thường hoạt động kết hợp với các máy khách VPN hoặc bảo vệ điểm cuối.
9. Ba cân nhắc khi lựa chọn CASB
Trước khi lựa chọn giải pháp CASB, doanh nghiệp nên cân nhắc dựa trên việc trả lời ba câu hỏi sau:
- Giải pháp có phù hợp?: Trước khi chọn giải pháp CASB, doanh nghiệp nên xác định các trường hợp sử dụng và tìm kiếm giải pháp cụ thể đáp ứng tốt nhất mục tiêu đó. Để đảm bảo phù hợp, công ty nên thực hiện POC (Proof Of Concept) chi tiết, tổng hợp nghiên cứu từ các nhà phân tích an ninh mạng hoặc thực hiện các cuộc gọi tham khảo chuyên sâu với những công ty khác có quy mô và nhu cầu tương tự.
- Giải pháp có phát triển và thay đổi để phù hợp với nhu cầu của bạn?: Khi việc sử dụng đám mây doanh nghiệp tiếp tục phát triển, mối đe dọa cũng tăng lên theo. Bằng cách hợp tác với nhà cung cấp CASB phù hợp, bạn sẽ có thể cập nhật chính sách bảo mật đám mây, tuân thủ đám mây. Nhìn chung, bạn sẽ có quyền truy cập vào các tính năng mới sớm hơn.
- Giải pháp có bảo vệ IaaS không?: Bảo vệ SaaS là quan trọng, nhưng để bảo mật toàn diện cho doanh nghiệp, môi trường IaaS cũng cần được quan tâm. Đối với các doanh nghiệp yêu cầu khả năng này, CASB không chỉ bảo vệ hoạt động và cấu hình trong IaaS mà còn bảo vệ khách hàng của họ thông qua bảo vệ khỏi mối đe dọa, giám sát hoạt động và kiểm soát DLP.
10. Cần làm gì trước khi mua CASB?
Việc cân nhắc trước khi mua giải pháp CASB không chỉ dừng lại ở việc xem xét toàn diện tất cả các dịch vụ của nhà cung cấp. Nhiều Cloud Access Security Broker (CASB) cung cấp Cloud Audits và dùng thử miễn phí. Điều này giúp người dùng có ý tưởng chính xác về việc sử dụng đám mây. Và tìm hiểu xem CASB có phù hợp với cơ sở hạ tầng bảo mật tổng thể.
Dùng thử CASB sẽ giúp doanh nghiệp đảm bảo lựa chọn của mình là đúng. Bạn nên chọn một trong những ứng dụng quan trọng nhất của mình để triển khai CASB. Việc dùng thử trên phạm vi nhỏ sẽ cho phép kiểm tra kỹ lưỡng. Đồng thời gây ít gián đoạn nhất có thể. Còn việc triển khai trên ứng dụng thiết yếu. Sẽ đảm bảo khả năng tương thích với dịch vụ trước khi tiếp tục. Nếu việc dùng thử khả quan, hãy thử mở rộng trên cơ sở rộng lớn hơn.
Với việc áp dụng đám mây gần như phổ biến, nhu cầu về khả năng hiển thị. Và kiểm soát các ứng dụng và dữ liệu đám mây ngày càng gia tăng. Bất kể dữ liệu của bạn ở đâu hay truyền đi đâu. Trách nhiệm của các chuyên gia bảo mật của doanh nghiệp vẫn như nhau: bảo vệ người dùng, mạng và dữ liệu. Hy vọng với những thông tin trên đã giúp ích cho công ty, doanh nghiệp. Trong quá trình tìm hiểu Cloud Access Security Broker – CASB.
