CASB云访问安全代理.pptxVIP

20XX/XX/XXCASB云访问安全代理汇报人:XXX

CONTENTS目录01CASB基础概念认知02CASB核心功能解析03CASB典型应用场景04CASB行业实践案例05课程学习总结

CASB基础概念认知01

核心功能导向的定义CASB是一类部署在云服务与用户间的安全代理，以数据安全、访问管控为核心功能的云安全工具。技术架构视角的定义从技术架构看，CASB是通过API、代理等模式对接云环境，实现安全策略落地的中间件系统。应用场景维度的定义针对企业云化场景，CASB是能适配SaaS、PaaS、IaaS的全场景云访问安全管控解决方案。CASB的定义

CASB的产生背景企业云化转型的安全缺口企业大规模迁移业务至云端，传统边界安全防护失效，数据泄露风险陡增，催生CASB需求。云端数据合规监管趋严欧盟GDPR、国内《数据安全法》等出台，企业需对云端数据进行合规管控，CASB应运而生。SaaS应用的普及带来风险企业大量使用Salesforce、钉钉等SaaS应用，数据分散难管控，CASB填补了这一安全空白。

CASB核心功能解析02

身份认证与访问控制01多因子身份认证部署企业可配置短信验证码、人脸识别等多因子认证，像阿里云CASB就支持这类多重验证提升登录安全性。02细粒度权限分配管控针对不同岗位设置差异化访问权限，例如给研发人员开放核心云数据，仅给行政人员开放