Bulut Erişim Güvenlik Aracısı (CASB), bir kuruluşun kullanıcıları ile bulut hizmet sağlayıcıları arasında konumlanan bir siber güvenlik çözümüdür. Bulut tabanlı hizmetlere ve verilere erişildiğinde görünürlük, izleme, tehdit ve veri koruması sağlar ve güvenlik politikalarının uygulanmasını destekler.
İçindekiler
Bulut erişimi güvenlik aracıları, hizmet olarak yazılım (SaaS), hizmet olarak altyapı (IaaS) ve hizmet olarak platform (PaaS) dahil olmak üzere bulut tabanlı veri ve hizmetlerde tam görünürlük ve kontrol sağlamak için çeşitli güvenlik hizmetlerini ve teknolojilerini tek bir platformda birleştirir.
İki temel işlevi şunlardır:
- İster tesiste ister bulutta depolansın, ilgili verileri ve uygulamaları ve verilerin hareket halinde mi yoksa beklemede mi olduğunu keşfetmek.
- Kuruluşların korunması ve sorunsuz bir şekilde çalışmaya devam edebilmesi için güvenlik politikasını uygulamak.
CASB’ler; kimlik doğrulama, tek oturum açma, yetkilendirme, kimlik bilgisi eşleştirme, cihaz profilleme, şifreleme, belirteçleme, günlükleme, uyarı verme ve kötü amaçlı yazılım tespiti ile önleme gibi bir dizi yetenekle geliştirilmiş bulut güvenliği uygular.
Bulut erişimi güvenlik aracısı terimi nereden geliyor?
“Bulut erişim güvenliği aracısı” terimi, firma kuruluşların verilerini, cihazlarını ve uygulamalarını saklama ve güvence altına alma şeklinde bir değişiklik fark ettiğinden 2012 yılında Gartner tarafından ortaya atılmıştır.
Tarihsel olarak, şirketler uygulamaları ve verileri yerinde veri merkezlerinde depoladı, ancak veri hacimleri arttıkça bu modelin ölçeklendirilmesi zorlaşarak bulut tabanlı depolama ve uygulamaların popülerliğini artırdı. Aynı zamanda, şirketler uzaktan ve hibrit çalışma modellerini benimsemeye başladı ve çalışanlar ağa birden fazla konumdan erişmek için kişisel cihazları kullanıyor. BT ekipleri, birden fazla bulut ortamında verilere ve uygulamalara erişen bu kadar çok yönetilmeyen cihaz sayesinde kullanıcılar, veriler, cihazlar ve uygulamalar hakkında bilgi kaybetti.
BT bir anda daha az kontrol ve erişimle çok daha fazla şeyi izlemek zorunda kaldı ve bu durum yeni bulut güvenliği riskleri yarattı:
- Uzaktan depolanan ve herhangi bir cihaz kullanılarak internet üzerinden erişilen veriler sayesinde, verileri güvende ve gizli tutmak daha zordu.
- Kullanıcı davranışını izlemek daha zor hale geldi.
- BT ekipleri, kuruluşun sahip olmadığı üçüncü taraf uygulamaları ve hizmetleri izlemek zorunda kaldı.
- Şirketler, veri ihlallerini, uyumsuzlukları, kötü amaçlı yazılımları ve daha fazlasını önlemek için ihtiyaç duydukları tam görünürlükten yoksundur.
Güvenlik profesyonelleri başlangıçta farklı satıcılardan farklı güvenlik çözümleri kullanmışlardı, ancak bunun yönetilmesi zahmetli ve zaman alıcıydı. BT ekipleri, tam bir görünüm elde etmek için çok sayıda aracı çalıştırmak zorundaydı ve bazı çözümler diğer platformlarla kolayca entegre olamıyordu.
Bu karmaşıklığa yanıt olarak, bulut erişim güvenliği aracısı doğdu. Hayata, güvenlik altyapısının geri kalanından farklı bir proxy çözümü olarak işlev gören şirket içi donanım olarak başladı. CASB'nin rolü:
- Tüm kullanıcıları, cihazları ve uygulamaları keşfedin ve izleyin.
- BT'nin saldırıları fark edebilmesi ve önleyebilmesi için bulutta verilerin ve uygulamaların nasıl kullanıldığına ve erişildiğine dair görünürlük sağlayın.
- Kullanıcı faaliyetlerinin firmanın güvenlik politikalarına uygun olduğundan emin olun.
Güvenlik uzmanları artık bulut tabanlı verileri, cihazları ve uygulamaları izlemek ve kontrol etmek için tek bir platforma sahipti.
Bulut erişimi güvenlik aracısı kullanmanın faydaları nelerdir?
CASB’ler, farklı satıcılardan (birlikte bile iyi çalışmayabilecek) birden fazla güvenlik çözümü bulmak, kurmak ve yönetmek zorunda kalmak yerine, bir SaaS ortamı için tek bir platformda gerekli tüm izlemeyi ve politika uygulamasını sağlar. Avantajlar arasında şunlar yer alır:
- Merkezi görünürlük.
- Bulut güvenliğinin hızlı, kolay, tek satıcılı yönetimi.
- Entegre araçlara sahip uyumlu bir ekosistem.
- Bir kuruluşun tüm SaaS uygulamaları üzerinde kapsamlı görünürlük ve denetim sağlayarak hiçbir şeyin fark edilmeden veya gözetim dışında çalışmamasını güvence altına almak.
- Kimin verilere eriştiğini izleme ve kontrol etme ve kullanıcıya göre farklı politikalar uygulayabilme yeteneği sayesinde, gelişmiş veri koruması ve uyumluluk sağlanır.
- Daha yüksek tutarlılık için otomatik politika uygulamasının merkezi bir noktadan yönetilmesi.
Bir bulut erişimi güvenlik aracısı nasıl çalışır?
CASB'ler, bulut tabanlı verileri ve uygulamaları aşağıdaki bir süreçle izlemek ve kontrol etmek için mevcut güvenlik altyapısıyla entegre olur:
- Keşif. CASB, üçüncü taraf bulut hizmetleri de dahil olmak üzere kullanıcıları, cihazları ve uygulamaları tespit eder ve gerçek zamanlı izleme ve tehdit tespiti gerçekleştirir.
- Değerlendirme. Bulut erişimi güvenlik aracısı, şüpheli faaliyetler tespit edildiğinde uyarı yayınlar ve bunları risk seviyesine göre sınıflandırır.
- Uygulama. CASB, bir kuruluşun güvenlik politikalarına dayalı olarak, kullanıcılar, cihazlar ve/veya veriler üzerinde istenen kontrolleri uygulayarak verilere ve uygulamalara kullanıcı erişimini yönetir.
Bir bulut erişimi güvenlik aracısında hangi özellikleri aramalıyım?
Bir bulut erişimi güvenlik aracısı seçmek söz konusu olduğunda, kuruluşun mevcut teknolojileri, güvenlik ihtiyaçları ve bütçesi gibi kriterleri göz önünde bulundurmak önemlidir. Belki de en önemlisi, CASB Gartner'ın dört temel taşını (aynı zamanda kaideler olarak da adlandırılır) karşılamalıdır:
- Veri güvenliği ve şifreleme. Şirket içi veri kaybı önleme (DLP) araçları bulutu kapsamaz, bu nedenle herhangi bir CASB veri güvenliği ve şifreleme özellikleri sağlamalıdır. Bu, gizli veya hassas verilerin kamuya veya kötü aktörlere sızmasını durdurmaya yardımcı olacak ve erişim kontrolleri, işbirliği kontrolleri, DLP, şifreleme, bilgi hakları yönetimi ve tokenizasyon gibi araçları içerecektir.
- Tehdit koruması ve anormallik tespiti. Bulut erişimi güvenlik aracısının, verilere veya uygulamalara uygunsuz erişim gibi şüpheli etkinlikleri tespit ederek siber saldırıları ve kötü amaçlı yazılımları tespit etmesi ve durdurması gerekir. Bunu yapmak için URL filtreleme gibi teknolojiler kullanacaktır. Birçok CASB ayrıca tehditleri daha verimli bir şekilde tespit etmek ve uyarıları otomatikleştirmek için makine öğrenimi ve büyük ölçekli analitik kullanır.
- Uyum yönetimi ve raporlama. Belirli sektörlerdeki kuruluşların, verileri veya hizmetleri ister sahada ister üçüncü bir tarafça yönetilsin, HIPPA veya AB’nin GDPR’si gibi yasalara uyması gerekebilir. Bu nedenle, CASB'nin bulut ekosisteminin her bir santimetresi hakkında bilgi ve kontrol sağlamak için raporlama, otomatik iyileştirme ve politika uygulaması gibi araçlar sunması gerekir.
- Bulut uygulama kullanımının görünürlüğü ve yönetimi. Bulut kullanımının yaygınlaşmasıyla ilgili en büyük zorluklardan biri, bilinmeyen güvenlik riskleri doğurabilecek resmi olarak belgelenmemiş cihazlar, sistemler veya uygulamalar olan gölge BT'dir. Herhangi bir CASB'nin, verilerin nasıl paylaşıldığı ve erişildiğinin yanı sıra erişilen tüm uygulamalara, kimin tarafından, nasıl kullanıldıklarına ve hangi uygulamaların kurumsal verilere eriştiğine dair tam görünürlüğe sahip olması çok önemlidir.
Bir CASB'yi nasıl uygularım?
CASB'leri uygulamanın birkaç yolu vardır. Sıralı yöntem, bulut erişimi güvenlik aracısını, cihaza erişim bilgileri ile erişilen bulut depolama konumu veya uygulaması arasında yer alarak trafiği engelleyen bir proxy olarak ayarlar. Bu şekilde, verileri hareket halinde korur.
Bazı bulut uygulamaları trafiği proxy tabanlı bir CASB'ye yönlendirmenin bir yoluna sahip değildir, yani tam bulut ortamı tek başına hat içi yöntemle görülemeyebilir. Bu, bekleyen verileri koruyarak ve daha eksiksiz görünürlük sağlayarak API tabanlı bir uygulamaya ihtiyaç duyulabilecek yerdir. Trafiği yeniden yönlendirmeye gerek olmadığından, API tabanlı bir CASB, kullanıcı bağlantısını etkilemeden birden fazla SaaS ve IaaS genelinde güvenlik politikalarını uygulayabilir.
Gerçekte, her iki CASB türünün birleşimi muhtemelen en iyisidir.
Bulut erişimi güvenlik aracısından nereden yardım alabilirim?
Trend Vision One™ Cloud Security, bulut ve hibrit bulut güvenliğini güçlendirirken bulut görünürlüğünü, bulut risk yönetimini ve operasyonel verimliliği artırır. Merkezi panolar gerçek zamanlı risk değerlendirmeleri, maruz kalma yönetimi, izleme ve tahmin edilen saldırı yolları sağlar. Kapsamlı görünürlük ve kontrol, sürekli değerlendirme ve önceliklendirme ve basitleştirilmiş uyumluluk ve maliyet yönetimi ile kuruluşlar, hem kurum içinde hem de bulutta tehditleri hızlı bir şekilde belirlemek ve bunlara müdahale etmek için Bulut Güvenliğini kullanabilir.
İlgili Makaleler
Verizon'un veri ihlali raporu ve güvenli olmayan bulut depolama
Bulut Güvenliğinde Paylaşılan Sorumluluk
Bulut Tabanlı Veri İhlalinden Yalnızca Bir Yanlış Yapılandırma Uzaktasınız
Microsoft Azure Well-Architected Framework
Dağıtımdan Önce Güvenlik Açıklarını Bulma
AWS Well-Architected
İşiniz ne olursa olsun güvenlik ve gizlilik büyük önem taşır
Ulusal Standartlar ve Teknoloji Enstitüsü (NIST)