博客横幅.jpg.

总云安全博客

新疆体育彩票遥控器第2部分:SaaS的BitGlass Casb

经过 Jacob Serpa. | 4月27日,2020年上午5:00
商人手工作与在新的计算机接口的云彩计算图作为概念3

第一部分 ,我们通过讨论云,byod和遥控工作的兴起来设置舞台,以及组织需要刷新他们的安全方法,以便他们可以解决这三个趋势。在这个博客中,我们将讨论组织如何新疆体育彩票托管SaaS 办公室365.,ServiceNow,Salesforce和G套件带BitGlass。虽然云应用程序供应商负责新疆体育彩票支持其应用的底层基础架构,但它取决于他们的客户安全使用该应用,这可能是遥远工作时的挑战。幸运的是,BitGlass' 云访问安全经纪人(Casb) 可以新疆体育彩票任何地方的任何SaaS应用程序。阅读以了解如何!

 

建筑学

BitGlass通过API集成提供了经过验证的多模式CasB,可在休息状态下新疆体育彩票云数据,用于新疆体育彩票管理设备的云数据,而无代理的反向代理,用于新疆体育彩票任何设备上的受管应用程序访问。当然,无代理反向代理对于新疆体育彩票远程和个人端点来说至关重要,因为它不需要软件安装或物理设备访问(制作快速部署)。 BitGlass是唯一能够由于其专利而提供此无代理部署选项的供应商 ajax-vm. 技术。此外,由于解决方案完全部署在云中,BitGlass拥有PolyScale架构,它可以自动扩展到组织的IT需求,而无需回程流量 - 没有必需的设备。该解决方案提供强大的身份管理,粒度数据新疆体育彩票,零威胁新疆体育彩票以及数据的全面可视性。  

身份

身份验证和身份管理是适当安全的基石。不知道谁是谁,强制上下文安全政策变得不可能。 BitGlass与任何符合SAML-2.0兼容的身份提供程序(IDP)集成,并本地提供单点登录(SSO)和多因素身份验证(MFA)。用户可以在直接访问托管应用程序时登录,或登录他们可以访问其任何公司应用程序的门户(请参阅下面的示例)。

登录门户

一旦用户在任何设备上进行身份验证,BitGlass可以根据其身份和其他项目强制执行安全策略,如设备类型和位置 - 更多内容。

数据新疆体育彩票

数据丢失预防(DLP)是任何数据新疆体育彩票套件的核心组件。它指的是各种能力,可提供多种数据访问水平,以防止泄漏。例如,当用户正在访问特别敏感的信息时,下载时,数字版权管理(DRM)在下载时与BitGlass“包装”文件,并且需要演示进一步授权。当用户触发策略时,将显示内联通知(如下所示)。打开文件时,用户被重定向到Web浏览器中的受密码新疆体育彩票的门户,如果提供了正确的凭据,则授予对文件的只读版本(防止泄漏和保留数据完整性)。

警报溺爱文件

使用BitG​​lass,轻松配置DLP策略。只需选择要强制执行策略的用户组,Web应用程序,访问方法,设备和位置,然后选择要用的DLP策略(或操作)。该产品提供了可通过DLP新疆体育彩票的预定义数据模式,但还授予创建自定义模式的能力。一旦设置了策略,就会自动强制执行,而无需干预。以下是选择DRM策略的图像,以新疆体育彩票在办公室365中包含PCI(支付卡行业数据)的文档。 

DRM Config.

威胁新疆体育彩票

受感染的终点(特别是远程或个人设备)的用户可以在不知不觉中向企业应用程序实例上传恶意软件 - 然后可以在下载时扩展到连接的应用程序以及其他设备。 BitGlass通过自动检测和修复休息和零日威胁以及上传和下载任何设备或应用程序来解决此问题 - 不使用代理商。如果用户甚至试图从个人设备上传受感染的文件,则它们呈现出可自定义的块消息,如下面的Slack中所示。

阻止恶意软件上传

与DLP一样,易于配置识别和修复恶意软件的策略。可以在下面的图像中找到一个例子。只需选择块以阻止下载受感染文件的选项 - 然后它们将自动实时阻止。

ATP Config.

能见度

保持对应用程序,用户,文件和数据的可见性至关重要。 BitGlass提供仪表板,详细介绍了整个云占地面积的所有活动。通过这种方式,您可以生成全面的报告,轻松启用审核,并通知您的数据新疆体育彩票策略。随着用户和设备远程访问数据,具有此级别的可视性仅增加了重要性。下面,人们可以看到应用程序活动,DLP活动和事件日志。第二个图像显示BitGlass如何显示全局访问详细信息。

活动日志

概述全球访问

想要了解有关BitGlass如何帮助您的组织及其偏远工人在当今的繁琐时期保持安全的信息?下载下面的白皮书。你也可以 请求免费试用BitG​​lass的解决方案.

启用零信任远程工作

跟着我们

博客主题

查看全部