Cloud App Security – ein Cloud Access Security Broker

Cloud App Security ist ein Sicherheits-Produkt von Microsoft, das aus einem Zukauf der Firma Adallom aus dem Jahr 2015 hervorgegangen ist. Das Produkt wird von einem Team in Israel weiter entwickelt.

Folgende Funktionen stechen aus meiner Sicht heraus:

  1. Aufdecken der Nutzung von Schatten-IT durch Anwender im Unternehmen ohne die Installation von Agenten-Software bei den Anwendern
  2. Bewertung der gefundenen Schatten-IT und der damit verbundenen Risiken durch ein ständig gepflegten Katalog von verfügbaren 3rd Party Cloud-Diensten und der von Microsoft zusammengetragenen Daten und Fakten zu dem jeweiligen Cloud-Dienst
  3. Blockieren von 3rd Party Cloud-Diensten (wie z.B.Confluence, ServiceNow, Slack, GSuite) durch den Einsatz eines Reverse Proxy
  4. Single Sign-on Unterstützung der Office 365 Identität mit weiteren erlaubten 3rd Party Cloud-Diensten (Komfort-Gewinn für Anwender)
  5. Schutz vor Angriffen (Malware, Ransomware, Identitäten-Diebstahl) durch ständige Überwachung der anormale Nutzer-Aktivitäten durch Netzwerk-Überwachung

Persönliche Einschätzung:

Microsoft hat sich über die letzten Jahre vom Saulus zum Paulus entwickelt und eine große Menge Geld in die Hand genommen, um in das Thema Sicherheit zu investieren. Denn: Nur sichere Cloud-Angebote werden von Kunden gekauft. Deshalb muss man folgendes als IT-Abteilung im Unternehmen anerkennen: die Microsoft Cloud ist definitiv besser geschützt als die IT im eigenen Rechenzentrum!

Cloud App Security ist sicher nicht billig aber notwendig! Sicherheit kostet halt Geld!

Literatur-Empfehlungen:

Microsoft Enterprise & Mobility Security Blog

Kommentar verfassen

Trage deine Daten unten ein oder klicke ein Icon um dich einzuloggen:

WordPress.com-Logo

Du kommentierst mit Deinem WordPress.com-Konto. Abmelden /  Ändern )

Google Foto

Du kommentierst mit Deinem Google-Konto. Abmelden /  Ändern )

Twitter-Bild

Du kommentierst mit Deinem Twitter-Konto. Abmelden /  Ändern )

Facebook-Foto

Du kommentierst mit Deinem Facebook-Konto. Abmelden /  Ändern )

Verbinde mit %s

This site uses Akismet to reduce spam. Learn how your comment data is processed.