CASB 與 CSPM：您需要知道的一切

CASB 或 Cloud Access Security Broker，是企業使用者與雲端服務之間的檢查點。它可強制執行各種安全性原則，以確保雲端使用安全、資料安全，以及雲端式應用程式的安全。CASB 可針對使用者驗證、惡意軟體偵測、加密、存取控制等項目強制執行原則。CSPM 或 Cloud Security Posture Management 負責雲端環境的安全。其內容包括識別安全風險與錯誤設定、找出並管理弱點，以及發現與法規遵循相關的問題。CASB 與 CSPM 在雲端環境內外的資訊安全中都扮演重要角色。本文著重說明 CASB 與 CSPM 在實作、使用案例與效益方面的差異。這將有助於您為企業制定有效的雲端安全策略。

什麼是雲端存取安全代理 (CASB)？

A 雲端存取安全代理 是位於雲端服務供應商與該服務使用者之間的安全政策執行點。其四大支柱為可視性、資料安全、威脅防護與合規性。

它作為使用者與雲端託管應用程式之間的中介，監控並控制雲端流量，確保只有經授權的使用者才能存取託管於雲端的資料與應用程式。它也可防範入侵、資料外洩與未經授權的存取。

雲端存取安全代理運用不同的預防、監控與緩解技術來保護組織。它會監控使用者活動、向安全管理員警示異常活動、防止惡意軟體安裝，並識別潛在的合規違規情況。

整體而言，它提供一種敏捷且靈活的雲端安全方法，協助組織在資料安全與可存取性之間取得平衡。

CASB 具有三層式工作流程：

• 探索：識別所有正在使用的雲端服務，以及與其相關的人員
• 分類：評估所有應用程式中的資料並找出風險因素
• 修復：建立並執行安全規則，以降低風險並防止威脅

CASB 的主要功能有哪些？

如前所述，CASB 有四大支柱：可視性、資料安全、威脅防護與合規性。這些面向各自具備一些獨特功能，結合起來可建立完整的雲端安全框架。

1. 可視性

隨著遠端與混合式工作模式的興起，以及組織網路中員工自有裝置的普及，可視性與控制方面的挑戰也隨之增加。CASB 為正在因應 影子 IT 及其相關風險的組織提供了實用的解決方案。

• 雲端探索： 識別所有正在使用的雲端應用程式
• 影子 IT 偵測： 找出未經核准的雲端使用情況
• 使用監控： 追蹤雲端使用模式，以發現風險與異常
• 存取控制： 根據角色與權限執行細緻的存取控制。

2. 資料安全

CASB 在保護雲端環境中的所有資料方面扮演關鍵角色。 資料外洩防護 是 CASB 的核心元件。它可保護資料及其在雲端環境中的流入、流出與內部移動。

• 資料外洩防護 (DLP)： 防止未經授權人員濫用、揭露、複製、修改及刪除敏感資料。
• 資料加密： 對傳輸中與靜態資料進行加密。
• 資訊權限管理 (IRM)： 針對敏感資料建立嚴格的角色型存取控制。

3. 威脅防護

CASB 可分析一般使用者行為與使用模式，以發現雲端環境中的異常。透過自適應存取控制、惡意軟體緩解及其他預防功能，CASB 可保護組織免受內部與外部威脅。

• 惡意軟體防護： 封鎖惡意軟體、勒索軟體及其他威脅
• 異常偵測： 發現異常的使用者行為與潛在安全事件
• 威脅情報： 提供即時且最新的威脅資訊，以增強防護

4. 合規性

CASB 可協助組織監控合規狀態。它可讓企業透過建立可稽核的存取軌跡以及公司安全態勢的詳細報告，遵循 PCI-DSS 和 HIPAA 等法規。

• 稽核與報告： 雲端活動與安全態勢的詳細報告
• 合規性強制執行： 協助組織符合產業法規（例如 GDPR、HIPAA）。

除了上述討論的功能之外，CASB 還可在行動應用程式管理（MAM）和安全整合方面提供額外協助。

什麼是雲端安全態勢管理（CSPM）？

CSPM或雲端安全態勢管理是一種系統，透過自動化跨雲端環境的各種安全工作流程，簡化識別與修補風險的程序。CSPM 負責持續監控、風險評估、優先順序排序、修補，以及合規性審查。CSPM 可以在不同的雲端環境／基礎架構中搜尋錯誤設定與安全缺口，例如 Infrastructure as a Service (IaaS)、Software as a Service (Saas) 和 Platform as a Service (PaaS)。

CSPM 解決方案會自動掃描錯誤設定，並依潛在影響與嚴重性排序偵測到的弱點與安全漏洞的優先順序。接著，可能會產生詳細的修復指引，或在某些情況下部署自動化修復工作流程。

CSPM 的主要功能：深入解析

雲端安全態勢管理是多項工作的集合，旨在監控並強化雲端託管資源的安全態勢。以下為這些工作的細項說明。

1. 持續監控

• 資源清冊： 維護雲端資源（例如虛擬機器（VM）、儲存體和網路）的最新清冊。
• 組態漂移偵測： 識別偏離安全基準的雲端資源組態變更或修改。
• 以 API 為基礎的掃描： 透過使用雲端供應商 API 進行精確的資料收集。
• 即時監控： 持續監控並報告安全態勢。

2. 風險評估

• 弱點評分： 為偵測到的弱點指派嚴重性分數。分數取決於 CVSS 分數、可利用性和影響等因素。
• 業務影響分析： 預測弱點對業務營運的潛在影響。
• 威脅建模： 找出潛在攻擊向量並評估遭利用的可能性。

3. 弱點管理

• 弱點掃描： 識別作業系統、應用程式和網路中的已知弱點
• 修補程式管理： 追蹤尚未修補的資源並建議更新

4. 合規性監控

• 政策對應： 將法規要求對應至特定雲端資源與組態。
• 稽核軌跡產生： 監控雲端資源與使用者存取的變更，以進行準確的合規報告。
• 基準比較： 依據產業最佳實務分析組織的安全態勢。

5. 修復建議

• 自動化修復： 允許自動化修補、組態變更和事件回應。
• 修復工作流程： 為手動修復工作提供逐步指引。

6. 報告與分析

• 可自訂報告： 依特定安全與合規要求量身打造報告。
• 精確視覺化： 提供具備簡化安全資料的安全儀表板。
• 趨勢分析： 識別隨時間變化的事件模式。

CNAPP Market Guide

Get key insights on the state of the CNAPP market in this Gartner Market Guide for Cloud-Native Application Protection Platforms.

Read Guide

CASB 與 CSPM 之間的關鍵差異

在討論 CASB 與 CSPM 時，重要的是要了解兩者著重於雲端安全的不同面向。雖然有一些功能重疊，但兩者服務於不同的目的。

#1 CASB vs CSPM：焦點與範圍

CASB 主要著重於終端使用者的雲端互動，確保資料存取與使用的安全。

CSPM 關注的是雲端基礎架構本身的安全。其涵蓋網路、儲存與運算資源。

#2 CASB vs CSPM：核心功能

CASB：

• 強制執行資料外洩防護（DLP）政策
• 追蹤雲端應用程式使用情況並建立其可視性
• 偵測惡意軟體與勒索軟體注入
• 支援 行動裝置管理

CSPM：

• 找出雲端錯誤設定
• 檢查與 PCI、HIPAA、GDPR 或其他法規相關的合規問題
• 探索雲端資源並維護其資產清單
• 執行風險評估與弱點管理
• 強制執行安全政策

#3 CASB vs CSPM：部署模型

您通常可以將 CASB 部署為代理或以代理程式為基礎的解決方案

CSPM 通常部署為雲端式且無代理程式的解決方案

#4 CASB vs CSPM：部署位置

CASB 解決方案運作於網路邊界，也就是使用者與雲端應用程式之間。CASB 可部署於雲端，或作為混合式解決方案部署。

CSPM 通常在雲端環境內運作，並與雲端供應商 API 互動。

#5 CASB vs CSPM：典型使用案例

CASB 通常用於以下任務：

• 保護雲端託管資料免於外洩
• 偵測並防止內部威脅
• 確保符合資料隱私法規
• 保護雲端應用程式免受由終端使用者觸發的安全問題影響
• 啟用安全的遠端存取

CSPM 與以下使用案例相關：

• 全面提升雲端安全態勢
• 降低資料外洩風險
• 維持符合產業標準

CSPM vs CASB：關鍵差異

您的組織何時應選擇 CASB 而非 CSPM，或選擇 CSPM 而非 CASB？

是否使用 CASB 或 CSPM，應取決於您的組織目前面臨或預期將面臨的安全挑戰。CASB 和 CSPM 的關注重點不同。雖然 CASB 與 CSPM 的部分功能有所重疊，但仍可設想不同情境，分別適合優先採用其中一者。

何時使用 Cloud Access Security Broker？

如果您的組織使用雲端託管資源來儲存和處理敏感資料，CASB 就成為不可或缺的工具。CASB 可在保護進出雲端儲存設施的資料流量方面發揮關鍵作用。

因此，如果您關心員工和使用者透過雲端解決方案存取之資料的安全性，CASB 是不錯的選擇。

難以管理影子 IT 的組織也可以考慮使用 CASB 作為解決方案。它可作為識別和管理未經核准雲端使用情況的簡便方式。

何時使用 Cloud Security Posture Management？

Cloud Security Posture Management 或 CSPM 負責雲端環境的整體安全健康狀況。其涵蓋虛擬機器、雲端託管資源、資訊等。如果您擔心因雲端錯誤組態或違反安全政策而產生的安全問題，CSPM 可能是解決此問題的正確方式。

CSPM 可讓您大幅自動化與以下項目相關的流程：弱點管理、修復與合規監控。

整合 CASB 與 CSPM 以打造更安全的雲端環境

組織可透過在單一平台下整合 CASB 與 CSPM，並實現統一的可視性與控制，解鎖顯著優勢。這可讓您透過集中式控制，同時保護雲端環境與終端使用者的雲端互動。因此，這不再是 CASB 與 CSPM 的二選一，而是 CASB 加上 CSPM。

整合 CASB 與 CSPM 的優勢

1. 統一可視性

從單一視角監控使用者行為與雲端基礎架構，可實現更佳的威脅偵測與回應。

2. 提升效率 

透過單一主控台，以更精簡的方法進行弱點與風險管理，可降低營運負擔。

3. 強化關聯分析

整合來自 CASB 與 CSPM 的資料，可帶來更準確的威脅偵測與事件回應。

4. 簡化合規

統一平台可透過建立安全控制的集中式檢視來支援合規工作。

使用 SentinelOne 實現全面的雲端安全

SentinelOne 已打造出一套全方位的雲端安全解決方案，搭配屢獲殊榮的無代理程式雲端原生應用程式保護平台 (CNAPP)。它使用客製化功能，透過統一主控台滿足您所有的雲端安全需求。

以下是您可獲得的內容 

• 具備超過 2000 項內建檢查的 CSPM，可標示每個錯誤組態的雲端資產——虛擬機器、容器或無伺服器函數
• 業界領先的 CNAPP，具備容器與 Kubernetes 安全性、雲端偵測與回應 (CDR)，以及 Infrastructure as Code (IaC) 掃描
• 識別並保護散布於組織私人與公開儲存庫中的 750 多種類型機密資訊
• 無害的攻擊模擬，可在排除誤判的同時發現弱點

SentinelOne 的靜態 AI 引擎以 5 億個惡意軟體樣本進行訓練，結合行為 AI 引擎後，可讓您偵測任何類型的惡意軟體及其意圖。由 PB 級 Singularity Data Lake 驅動、對 DevOps 友善的平台，可提升威脅狩獵的效率。

以下是組織透過 SentinelOne 已達成的成果

• MTTD 最多降低 95%、MTTR 降低 88%，以及誤報降低 91%
• 無與倫比的雲端可視性、偵測與防護
• AI 驅動的雲端工作負載防護
• 以無縫合規加速多雲創新

See SentinelOne in Action

Discover how AI-powered cloud security can protect your organization in a one-on-one demo with a SentinelOne product expert.

Get a Demo

結論

我們已詳細討論 CASB 與 CSPM——包括其定義、功能與使用案例。我們也探討了這兩種雲端安全方法的不同組成元件，以及它們如何促成全面性的雲端安全策略。最後，我們討論了如何整合 CASB 與 CSPM，以強化組織的安全態勢。這應有助於為 CASB 與 CSPM 的爭論作出結論，並建立穩固的概念理解。