Gartner 发表 CASB 云端应用安控的 MQ 市场魔力象限报告

Gartner 定义了 CASB 是解决:

 当企业导入一些基于云端、软体代管模式的应用系统(Email, 协同, HR, CRM, ERP ….)之后，可能会衍伸出一系列的信息安全风险与管理困扰。

CASB 方案提供了下面四个面向的功能:
1. Visibility (可视性):
  透过盘点，CASB让企业很清楚知道，现有员工是如何的使用云端应用的，是否有未经IT许可的使用情况(Shadow IT)。

2. Data Security (资料安全):
  CASB 提供以资料为中心的信息安全政策，避免机敏资料或个资因为同仁错误的使用云端应用，而让机敏资料或个资遭受风险。

3. Threat Protection (威胁防护):
  因为云端应用经常是开放的，只要有帐号密码就可以使用系统。因此衍伸出存取管控的风险。CASB的导入，可以加强控管，让未经授权的装置、使用者、浏览器、应用程式等，无法任意的存取云端应用。并且基于行为的纪录与控制，可以识别是否有帐号劫持、密码猜测等不当的行为。

4. Compliance (法规遵循):
  CASB方案，透过合规的分析与报表，用来呈现企业在导入云端应用后，确保是有遵循特定的法规规范，并且让信息安全的监管与治理状态，可以清楚的呈现。