¿Qué es un agente de seguridad de acceso a la nube (CASB)?

¿Por qué se necesita un CASB hoy en día?

Con una mayor adopción de la nube, los CASB se han convertido en un elemento clave de la seguridad empresarial por sus diversas funciones de ciberseguridad, control de acceso y protección de datos. Le devuelven el control sobre los datos corporativos, en movimiento o en reposo, en plataformas y aplicaciones en la nube. Los CASB son fundamentales porque:

• El crecimiento de las plataformas y aplicaciones en la nube (por ejemplo, Microsoft 365, Salesforce) ha hecho que las herramientas tradicionales de seguridad de red, como los firewalls en los centros de datos, sean mucho menos eficaces.
• Los equipos de TI no tienen el control que tenían antes. Casi todo el mundo puede elegir y utilizar una nueva aplicación en la nube, y el departamento de TI no puede administrar manualmente los controles granulares de acceso de los usuarios a esa escala.
• Pueden hacer cumplir políticas para proporcionar control de la TI en la sombra, prevención contra la pérdida de datos en la nube (DLP), administración de la posición de seguridad SaaS (SSPM) y protección contra amenazas avanzadas.

El papel de los CASB para las empresas

Como guardianes de la actividad dentro y alrededor de los entornos de nube, ofreciendo visibilidad de la actividad, aplicación de políticas de seguridad, detección de amenazas y protección de datos, los CASB permiten a las empresas adoptar la nube con confianza mientras mantienen el control y garantizan el cumplimiento normativo. Echemos un vistazo más de cerca a algunos de los beneficios concretos de un CASB.

Beneficios de CASB

Una solución CASB eficaz ofrece beneficios clave como parte de una estrategia integral de seguridad en la nube:

Visibilidad de la TI sombra y el riesgo

En medio del auge del trabajo remoto y los dispositivos BYOD, las organizaciones necesitan una visibilidad clara de los usuarios, dispositivos y aplicaciones SaaS que acceden a sus entornos de nube. Con ello, el riesgo de acceso no autorizado se dispara. Un CASB descubre el uso de aplicaciones en la nube de su organización, informa sobre el gasto en la nube y evalúa el riesgo para ayudarlo a crear y mantener políticas de acceso adecuadas.

Gestión del uso de la nube

El uso de la nube puede estar sujeto a una serie de mandatos de cumplimiento, especialmente en industrias altamente reguladas como los servicios financieros, la atención médica y el sector público. Un CASB puede identificar los mayores factores de riesgo en su industria y establecer políticas estrictas de protección de datos para ayudarlo a lograr y mantener el cumplimiento en toda su organización.

Seguridad de datos y DLP

El volumen de los datos mundiales se duplica cada dos años, y el riesgo de los datos crece en la misma proporción. La combinación de un CASB con DLP en la nube le permite ver y remediar riesgos potenciales. Con visibilidad del contenido confidencial que viaja hacia, desde o entre entornos de nube, tiene la mejor oportunidad de identificar incidentes, hacer cumplir políticas y mantener los datos seguros.

Prevención de Amenazas

En el ecosistema de TI actual, los recursos de la nube suelen ser los más vulnerables. Con el análisis de comportamiento y la inteligencia de amenazas de un CASB eficaz, puede identificar y remediar rápidamente actividades sospechosas, mantener seguros los datos y las aplicaciones en la nube y reforzar la postura general de seguridad en la nube de su organización.

Cómo implementar un CASB

Al más alto nivel, implementar un CASB es una cuestión de evaluar sus necesidades, hacerlas coincidir con el producto adecuado, configurarlo de la manera que mejor se adapte a sus sistemas y realizar auditorías y monitoreos continuos. Podría verlo en cinco pasos:

1. Evalúe su entorno y haga un plan. Comprenda los servicios y aplicaciones en la nube en uso, los riesgos asociados y sus políticas de seguridad y necesidades de cumplimiento.
2. Seleccione la solución CASB adecuada para sus necesidades. Tan importante como encontrar el producto adecuado es encontrar el proveedor adecuado: elija un socio en el que sepa que puede confiar.
3. Integre CASB con sus servicios en la nube y directorios de usuarios. Utilice SSO para permitir el acceso seguro de los usuarios y una autenticación perfecta.
4. Configure políticas de acceso, uso compartido de datos, DLP y seguridad. En función de su sector, es posible que deba prestar especial cuidado a sus políticas de cifrado.
5. Habilite el monitoreo y la detección de amenazas en tiempo real. También deberá revisar y actualizar periódicamente sus políticas a medida que evolucionen las necesidades de su organización.

¿Cómo funcionan los CASB?

Las soluciones CASB pueden tomar la forma de hardware o software local, pero funcionan mejor como un servicio en la nube para lograr una mayor escalabilidad, menores costos y una administración más sencilla. Sea cual sea el factor de forma, los CASB pueden configurarse para utilizar proxy (proxy directo o proxy inverso), API o ambos: un CASB multimodo.

Proxy

Los CASB deben operar en la ruta de datos, por lo que el CASB ideal se basa en una arquitectura de proxy en la nube. Los proxies directos se utilizan con mayor frecuencia con CASB, lo que garantiza la privacidad y seguridad de los usuarios desde el lado del cliente.

Un proxy de reenvío intercepta solicitudes de servicios en la nube en ruta hacia su destino. Luego, según su política, el CASB realiza la asignación de credenciales y el inicio de sesión único (SSO), la elaboración de perfiles de postura del dispositivo, el registro, las alertas, la detección de malware, el cifrado y la tokenización.

API

Mientras que un proxy en línea intercepta los datos en movimiento, se necesita seguridad fuera de banda para los datos en reposo en la nube, que los proveedores de CASB proporcionan a través de integraciones con las interfaces de programación de aplicaciones (API) de los proveedores de servicios en la nube.

¿Qué es un CASB multimodo?

En el modo proxy, los CASB ofrecen cumplimiento de políticas en línea que detiene las fugas y el malware en tiempo real. También pueden integrarse con las API para analizar el contenido de las aplicaciones SaaS, lo que les permite encontrar y responder a patrones de datos confidenciales, así como a amenazas como el ransomware. Más recientemente, las integraciones de API se han utilizado para la administración de la postura de seguridad SaaS (SSPM), mediante la cual los CASB resuelven los errores de configuración en las aplicaciones.

Los CASB que ofrecen tanto el modo proxy como el modo basado en API se denominan CASB multimodo. Además de proteger SaaS, pueden proteger IaaS, como Microsoft Azure y AWS S3. Y en lugar de desplegar un CASB como otro producto puntual, puede implementarlo como parte de una plataforma SSE para garantizar seguridad constante, un mejor rendimiento y una administración consolidada.

¿Qué dice Gartner sobre el CASB?

Gartner definió "CASB" por primera vez en 2012, cuando las organizaciones utilizaban principalmente la tecnología para controlar la TI sombra.

Los beneficios y capacidades de CASB comenzaron a superponerse más con las puertas de enlace web seguras (SWG), y en 2019, Gartner definió el perímetro del servicio de acceso seguro (SASE), un marco de servicios entregados en la nube que brindan “capacidades WAN integrales con funciones integrales de seguridad de red (como SWG, CASB, FWaaS y ZTNA) para respaldar las necesidades dinámicas de acceso seguro de las empresas digitales”.

En 2021, Gartner sintetizó este concepto aún más, identificando la parte de SASE centrada en la seguridad como el perímetro de servicio de seguridad (SSE). Esto refleja los crecientes esfuerzos en todo el mundo para racionalizar pilas de seguridad complejas y desarticuladas, y Gartner predice que el 30 % de las empresas habrán adoptado capacidades de SWG, CASB, ZTNA y firewalls como servicio (FWaaS) del mismo proveedor para 2024.

CASB y SASE

CASB y SASE se complementan entre sí: CASB protege las interacciones en la nube y los flujos de datos, mientras que SASE integra de manera más amplia la seguridad, las redes y el control de acceso en la nube. SASE incluye CASB por definición, lo que permite a las organizaciones hacer cumplir políticas y proteger datos como parte de su arquitectura de red.

Principales casos de uso para CASB

1. Descubrir y controlar la TI en la sombra

Cuando sus usuarios almacenan y comparten archivos y datos corporativos en aplicaciones en la nube no autorizadas, afectan la seguridad de sus datos. Para contrarrestar esto, es necesario entender y asegurar el uso de la nube en su organización.

Zscaler CASB descubre automáticamente la TI en la sombra, revelando las aplicaciones de riesgo que visitan los usuarios. Las políticas automatizadas y fácilmente configurables llevan a cabo varias acciones (por ejemplo, permitir o bloquear, impedir la carga, restringir el uso) en aplicaciones individuales y categorías de aplicaciones.

2. Proteger a los usuarios de SaaS no corporativos

Los usuarios pueden utilizar instancias autorizadas y no autorizadas de aplicaciones como Google Drive. Responder permitiendo o bloqueando la aplicación por completo puede fomentar el intercambio inapropiado u obstaculizar la productividad, respectivamente.

Zscaler CASB puede distinguir entre usuarios de SaaS sancionados e instancias no autorizadas, aplicando las políticas adecuadas a cada uno. Los controles de usuarios de SaaS preconfigurados ofrecen reparación automatizada en tiempo real.

3. Controlar el uso compartido arriesgado de archivos

Las aplicaciones en la nube permiten un intercambio y una colaboración sin precedentes. En consecuencia, sus equipos de seguridad necesitan saber quién comparte qué en las aplicaciones autorizadas, para no arriesgarse a que los atacantes puedan tener acceso a sus datos.

La gestión de la colaboración es una capacidad clave de cualquier CASB eficaz. Zscaler CASB rastrea rápida y repetidamente archivos en sus usuarios de SaaS para identificar datos confidenciales, verificar los usuarios con quienes se comparten los archivos y responder automáticamente a los recursos compartidos de riesgo según sea necesario.

4. Solucionar los errores de configuración de SaaS

Al desplegar y gestionar una aplicación en la nube, la configuración precisa es clave para garantizar que la aplicación funcione correctamente y de forma segura. Los errores de configuración perjudican la calidad de su seguridad y pueden exponer fácilmente datos confidenciales.

Zscaler SSPM se integra con sus usuarios de SaaS a través de la API para buscar configuraciones erróneas que podrían poner en peligro el cumplimiento de la normativa. Es un componente de Zscaler Workload Posture junto con CSPM y CIEM.

5. Evitar la fuga de datos

Además de las configuraciones erróneas de los recursos de la nube que podrían permitir infracciones y fugas de datos, es necesario identificar y controlar los patrones de datos confidenciales en la nube. Una gran cantidad de estos datos están regulados por marcos como HIPAA, PCI DSS, RGPD y muchos otros.

Zero Trust Exchange, nuestra plataforma de seguridad nativa en la nube, proporciona protección de datos unificada con capacidades DLP y CASB en la nube. Garantiza que las aplicaciones en la nube estén configuradas correctamente para detener la pérdida de datos y el incumplimiento y están respaldadas con técnicas avanzadas de clasificación de datos para identificar y proteger datos confidenciales donde quiera que vayan.

6. Prevenir ataques con éxito

Una vez que un archivo infectado evita la seguridad de su organización en una de sus aplicaciones en la nube autorizadas, puede propagarse rápidamente a las aplicaciones conectadas y a los dispositivos de otros usuarios. Por eso necesita una forma de defenderse de las amenazas en tiempo real, tanto en la carga como en reposo.

Zscaler CASB frustra los avances del malware con capacidades de protección contra amenazas avanzadas (ATP), que incluyen:

• Proxy en tiempo real para evitar que se transfieran archivos maliciosos a la nube.
• Análisis fuera de banda para identificar archivos en reposo y solucionar amenazas.
• Sandboxing en la nube para identificar incluso el malware desde el día cero
• Aislamiento del navegador en la nube sin agente para proteger el acceso desde los puntos finales no administrados.

Zscaler CASB

Zscaler ofrece CASB multimodo como servicio junto con SWG, ZTNA, etc. como parte de la completa plataforma Zscaler Zero Trust Exchange™ para ayudarle a eliminar determinados productos, reducir la complejidad de TI e inspeccionar el tráfico en un solo paso. Sus administradores simplemente configuran una política automatizada para disfrutar de una seguridad uniforme en todos los canales de datos en la nube.

Seguridad en línea para los datos de la nube en movimiento

El proxy de reenvío de alto rendimiento y la inspección SSL proporcionan una protección crítica en tiempo real:

• La capacidad para descubrir la TI en la sombra y el control de las aplicaciones en la nube identifican y protegen las aplicaciones no autorizadas, sin requerir registros de los dispositivos de red.
• Las medidas de DLP impiden la carga de datos confidenciales en aplicaciones aprobadas e incluso no aprobadas.
• La protección avanzada frente a las amenazas detiene el malware conocido y desconocido en tiempo real con el sandboxing en la nube y el aprendizaje automático
• El aislamiento del navegador en la nube transmite sesiones como píxeles en el caso de los dispositivos propios para evitar la fuga de datos sin un proxy inverso.

Seguridad fuera de banda para los datos en reposo

El análisis basado en la API de las aplicaciones SaaS, las plataformas en la nube y sus contenidos mejora automáticamente su seguridad:

• Los diccionarios DLP predefinidos y personalizables identifican datos confidenciales en SaaS y nubes públicas.
• La función de gestión de la colaboración rastrea las aplicaciones para ver los archivos de riesgo que se comparten y los revoca de acuerdo con las políticas
• La tecnología de sandboxing en la nube analiza los datos en reposo para identificar y responder ante el malware y ransomware de día cero
• SSPM, CSPM y CIEM evalúan las configuraciones y los permisos de SaaS e IaaS para remediar los problemas de manera automática.