近日，基于對企業(yè)云端應用安全策略的深入了解，結(jié)合用戶在云安全訪問方面的實際訴求和業(yè)務應用場景，Chinasec(安元)云訪問安全代理產(chǎn)品揚帆起航，V1.0版本正式發(fā)布。
隨著科技創(chuàng)新和云技術(shù)應用深入，云時代開啟。越來越多的企業(yè)選擇將企業(yè)數(shù)據(jù)資產(chǎn)存儲于云端，但在云端環(huán)境復雜、員工上網(wǎng)行為不可控、聯(lián)網(wǎng)辦公數(shù)據(jù)流動性強等多種因素的影響下，云端數(shù)據(jù)安全面臨嚴峻的形勢。企業(yè)亟需專業(yè)的云端數(shù)據(jù)安全解決方案來應對云時代帶來的種種問題。
基于此，Chinasec(安元)云訪問安全代理 V1.0應運而生，其強大的分級權(quán)限控制、數(shù)據(jù)防泄漏體系以及可視化數(shù)據(jù)清單定義了在新的云計算時代，企業(yè)或用戶掌控云上數(shù)據(jù)安全的解決方案模型。
該產(chǎn)品部署于云服務提供商和消費云服務的企業(yè)之間或位于自建云、私有云和訪問者之間，是一套幫助企業(yè)在云端應用和實現(xiàn)各種安全策略的系統(tǒng)，主要針對云服務帶來的數(shù)據(jù)管控問題。
用戶在使用云服務或云應用的過程中，其數(shù)據(jù)必然會進入服務商的系統(tǒng)中，隨著出現(xiàn)了用戶與服務商之間的信任問題。尤其是具備高度隱私屬性的數(shù)據(jù)，云存儲會帶來極高的風險，如金融業(yè)、醫(yī)療業(yè)等。類似行業(yè)的數(shù)據(jù)隱私屬性極高，如果直接上云會帶來極大的泄漏風險，因此需要使用云訪問安全代理（CASB）來幫助實現(xiàn)規(guī)范云上數(shù)據(jù)的合規(guī)性和安全性。
特點1：深度可視化
云訪問安全代理（CASB）可提供從任何設(shè)備或位置訪問云服務中數(shù)據(jù)的用戶的詳細信息以及行為日志。
可視化應用視圖：
以應用為中心，展示應用使用的匯總視圖，能夠?qū)梅诊L險評估，提示潛在風險。
數(shù)據(jù)可視化追蹤：
對敏感數(shù)據(jù)的全生命周期追蹤，提供數(shù)據(jù)流轉(zhuǎn)軌跡直觀展示。
用戶可視化管理：
以用戶為中心相關(guān)數(shù)據(jù)展示，通過對用戶賬戶風險評分，提示數(shù)據(jù)泄露、賬戶濫用風險。
威脅可視化防控：
對當前保護中的所有應用的威脅級別、分類展示，以及相應的響應及阻斷策略。
特點2：數(shù)據(jù)安全性
云訪問安全代理（CASB）能夠?qū)嵤┮詳?shù)據(jù)為中心的安全策略，以防止基于數(shù)據(jù)分類、數(shù)據(jù)發(fā)現(xiàn)以及因監(jiān)控敏感數(shù)據(jù)訪問或提升權(quán)限等用戶活動而進行有害活動。
通過加密、審計、警報、阻止、隔離、刪除和只讀等控制措施來實施策略。如管理員可在產(chǎn)品管控控制臺上方便快捷地進行安全策略配置，如設(shè)置IP的黑名單，用戶行為權(quán)限劃分，設(shè)置數(shù)據(jù)加密觸發(fā)條件、指定加解密數(shù)據(jù)內(nèi)容、選擇加密算法等操作。
特點3：威脅防護
云訪問安全代理（CASB）可通過嵌入式UEBA識別異常行為、威脅情報、網(wǎng)絡(luò)沙箱以及惡意軟件識別對可能具備威脅的數(shù)據(jù)訪問行為進行有效防護。
內(nèi)部威脅檢測：可對內(nèi)部人員的可疑行為進行威脅檢測，包括敏感信息的非必要下載、不符合職位需求的關(guān)鍵信息授權(quán)訪問。
特權(quán)賬戶威脅檢測：提供對特權(quán)用戶包括管理員、高權(quán)限用戶、臨時用戶的操作行為進行威脅檢測，包括異常授權(quán)、訪問、修改等。
賬戶失陷威脅檢測：根據(jù)異常IP登錄、多次登錄失敗、短時間內(nèi)跨區(qū)域登錄及暴力破解攻擊等檢測賬號失陷。
特點4：合規(guī)性
云訪問安全代理（CASB）可幫助組織機構(gòu)證明，是組織機構(gòu)在管理云服務的使用情況。其提供信息來確定云風險偏好并確定云風險承受能力，同時有助于滿足數(shù)據(jù)駐留和法律合規(guī)性要求。
行為統(tǒng)計模塊：云訪問安全代理（CASB）內(nèi)置行為統(tǒng)計模塊記錄了組織內(nèi)每一位云的使用者的訪問行為及上傳下載的行為
云訪問統(tǒng)計模塊：云訪問安全代理（CASB）的云訪問統(tǒng)計模塊記錄了所有云使用者的互聯(lián)網(wǎng)訪問情況并以餅狀圖和柱狀圖的形式向管理者展示，并向管理者發(fā)出未知或已知的風險行為及未知云訪問的風險預警。
2.數(shù)據(jù)加解密
采用網(wǎng)絡(luò)協(xié)議解析技術(shù)，分析拆解網(wǎng)絡(luò)數(shù)據(jù)包并對數(shù)據(jù)包中的結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)進行加密，實現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的透明加密，在毫不改變用戶使用云服務的同時，保證云端數(shù)據(jù)被加密存儲。
3.DLP數(shù)據(jù)防泄漏
通過身份認證和加密控制以及使用日志的統(tǒng)計對外發(fā)數(shù)據(jù)進行掃描控制并預警，降低外發(fā)數(shù)據(jù)泄密的風險。
4.分級控制
可根據(jù)企業(yè)自身的組織結(jié)構(gòu)自由定義不同級別的安全策略，真正做到分級策略控制，保證企業(yè)內(nèi)部不同部門不同級別對外訪問的不同需求。
?場景一
當企業(yè)將自己的服務部署在云端時：
時常會遇到服務被非法入侵或數(shù)據(jù)被窺視的現(xiàn)象，使用CASB反向代理將服務真實地址隱藏，結(jié)合CASB內(nèi)置安全模塊，可有效保障企業(yè)的服務及數(shù)據(jù)的安全。
?場景二
當企業(yè)使用云存儲服務時：
云端存儲數(shù)據(jù)被大數(shù)據(jù)引擎窺視分析，甚至暴力入侵，此時CASB的正向代理服務內(nèi)置的安全服務可對上云數(shù)據(jù)進行密級加密或DLP掃描，有效保障上云數(shù)據(jù)安全，防止企業(yè)敏感信息外泄。
?場景三
當企業(yè)內(nèi)部沒有CASB部署條件但仍對上云數(shù)據(jù)文件或行為有管控需求時：
CASB公有云傳統(tǒng)代理模式可在公有云環(huán)境搭建相應的代理服務，滿足企業(yè)在該使用場景下數(shù)據(jù)安全管控需求。
作為中國新一代信息安全技術(shù)企業(yè)，明朝萬達專注數(shù)據(jù)安全、公共安全、云安全、大數(shù)據(jù)安全等服務，客戶覆蓋金融、政府、公安、電信運營商等諸多領(lǐng)域，其中在金融領(lǐng)域數(shù)據(jù)安全的市場占有率超80%。公司始終以守護用戶數(shù)據(jù)價值為己任，致力于讓安全真正服務于業(yè)務發(fā)展。在堅持科技創(chuàng)新的同時，注重技術(shù)與業(yè)務的深度融合，為客戶提供量身定制的數(shù)據(jù)安全解決方案。
