Renforcer la sécurité SaaS avec un CASB multimode
Un CASB (Cloud Access Security Broker) multimode permet aux entreprises de sécuriser toute application SaaS ou plateforme IaaS, approuvée ou non. La sécurité inline, en temps réel et la fonctionnalité d’analyse hors bande permettent aux administrateurs de :
Configurer une politique automatisée pour une sécurité cohérente
Éliminer les produits ponctuels coûteux et obsolètes
Réduire la complexité informatique une architecture basée sur le cloud
Unifier l’inspection des données SaaS
Problème
La protection des applications et des données cloud devient de plus en plus complexe
Les applications SaaS ont fondamentalement changé le mode de fonctionnement des entreprises et la façon dont les employés accomplissent leur travail. Les piles de sécurité traditionnelles qui défendent les réseaux sont inefficaces dans ce monde cloud-first, où les ressources cloud constituent à la fois les plus grands atouts et les plus grands risques. Il est temps de mettre en place une stratégie de sécurité plus solide pour protéger les données SaaS et cloud.
Zscaler CASB sécurise les offres SaaS comme Microsoft 365 et Salesforce ainsi que les offres IaaS comme Amazon S3, empêchant ainsi les partages à risque susceptibles de causer la perte de données sensibles ou une non-conformité.
Arrêtez les partages de fichiers accidentels ou à risque, ainsi que les menaces internes telles que le vol de propriété intellectuelle, grâce à des politiques granulaires appliquées aux applications cloud.
Corrigez automatiquement les malwares de type « zero day » grâce à une protection contre les menaces avec un cloud sandboxing optimisé par 200 milliards de transactions et 150 millions de menaces identifiées chaque jour.
Consolidez la facilité d’utilisation, l’intelligence améliorée et l’audit grâce à une visibilité intégrée et des rapports complets sur toutes les applications SaaS et plateformes IaaS.
Respectez les réglementations et atténuez les violations sur l’ensemble des applications SaaS et des fournisseurs de services cloud grâce à une visibilité intégrale sur la conformité via une interface unique.
Détails de la solution
Sécurité inline pour les données en mouvement
Tirez parti d’une architecture proxy haute performance et d’une inspection TLS/SSL avec des protections en temps réel, fournies par le plus grand cloud de sécurité inline au monde.
Découvrez l’informatique fantôme et les applications à risque dans une base de données complète d’applications cloud.
Empêchez le chargement de données sensibles vers des applications approuvées ou non à l’aide de mesures de DLP.
Bloquez les malwares connus et inconnus grâce à une protection contre les menaces avancées et un cloud sandboxing optimisé par l’AA.
Empêchez les fuites de données sans les problèmes liés aux proxys inverses en diffusant des sessions sous forme de pixels pour le BYOD avec la fonction d’isolation de navigateur ou Browser Isolation.
Sécurité hors bande pour les données au repos
Analysez les applications SaaS, les plateformes cloud et leur contenu via de puissantes intégrations d’API pour renforcer automatiquement la sécurité de l’entreprise.
Identifiez les données sensibles dans les applications SaaS et les clouds publics, tels que AWS, avec les dictionnaires DLP.
Analysez les applications à la recherche de partages de fichiers à risque et révoquez-les conformément à la politique.
Analysez les données au repos afin d’identifier les malwares de type « zero day » et les ransomwares, et d’agir contre ceux-ci.
Composante d’une plateforme de sécurité de pointe
Le CASB multimode est une composante de notre plateforme SSE (Security Service Edge), un cadre de sécurité fourni dans le cloud conçu pour protéger votre entreprise avec le plus grand cloud de sécurité au monde. Outre le CASB, notre plateforme SSE comprend également :
Simplifier les déploiements cloud pour les utilisateurs et les administrateurs
Identifier l’informatique fantôme
Identifiez automatiquement les applications non autorisées qu’utilisent les employés et établissez un score de risque pour faciliter la réponse.
Contrôler les applications cloud
Sécurisez l’accès à des applications, des entités et des catégories d’applications spécifiques en fonction du groupe d’utilisateurs, de l’appareil, etc. Bloquez, restreignez ou accordez un accès en lecture seule pour arrêter les fuites de données.
Déployer une sécurité BYOD sans agent
Offrez une isolation du navigateur cloud sans agent pour sécuriser les appareils BYOD et tiers qui ne relèvent pas du domaine de votre équipe informatique.
Gérer la posture de sécurité SaaS
Identifiez et corrigez les problèmes qui mettent les données en danger ou compromettent la conformité avec les références du secteur et les cadres réglementaires.
Découvrez la puissance de Zscaler Zero Trust Exchange
Une plateforme complète pour sécuriser, simplifier et transformer votre entreprise
01 Gestion des risques
Réduire les risques, détecter et contenir les violations, grâce à des informations exploitables provenant d’une plateforme unifiée
02 Protection contre les menaces en ligne
Protéger les utilisateurs, les appareils et les workloads contre les compromissions et le déplacement latéral des menaces
03 Protection des données
Exploitez une inspection TLS/SSL complète à grande échelle pour une protection complète des données sur la plateforme SSE.
04 Zero Trust pour les sites distants et le cloud
Connecter les utilisateurs, les appareils et les workloads entre le site distant, le cloud et le data center, et au sein de ceux-ci