क्लाउड एक्सेस सिक्योरिटी ब्रोकर्स (CASB) को समझना: अपने बिजनेस डेटा की रक्षा करना

क्लाउड कंप्यूटिंग सेवाएं कई व्यवसायों के लिए आवश्यक हैं, लेकिन वे संवेदनशील कंपनी जानकारी चाहने वाले हैकर्स के लिए आकर्षक लक्ष्य भी बनाती हैं। एक क्लाउड एक्सेस सिक्योरिटी ब्रोकर ऑनलाइन सुरक्षा की एक अतिरिक्त परत प्रदान करता है — डेटा की रक्षा करना और साइबर अपराधियों को दूर रखना। CASBs के बारे में अधिक जानें और वे जानकारी को कैसे सुरक्षित रखते हैं। फिर, अपने सभी डिवाइसेज की सुरक्षा के लिए विश्वसनीय साइबर सुरक्षा सॉफ्टवेयर प्राप्त करें।

क्लाउड एक्सेस सिक्योरिटी ब्रोकर क्या है?

एक क्लाउड एक्सेस सिक्योरिटी ब्रोकर (CASB) एक कंपनी के हार्डवेयर या कंप्यूटिंग इंफ्रास्ट्रक्चर और उसके क्लाउड सर्विस प्रोवाइडर्स के बीच एक मध्यस्थ के रूप में कार्य करता है। एक क्लाउड एक्सेस सिक्योरिटी ब्रोकर नेटवर्क्स, क्लाउड सर्विस प्रोवाइडर्स, और एंड यूजर्स के बीच सुरक्षा प्रोटोकॉल स्थापित करता है और लागू करता है, जब कर्मचारी इंटरनेट पर दूरस्थ रूप से संसाधनों तक पहुंचते हैं तो सुरक्षा मानकों को सुनिश्चित करता है।

डेटा चोरी और अन्य साइबर अपराध एक व्यवसाय के लिए विनाशकारी हो सकते हैं। जैसे-जैसे संगठन तेजी से क्लाउड सेवाओं पर भरोसा करते हैं, CASBs एंटरप्राइज सुरक्षा का एक अनिवार्य घटक बन गए हैं। हालांकि क्लाउड सर्विस प्रोवाइडर्स भी अपने स्वयं के सुरक्षा इंफ्रास्ट्रक्चर को बनाए रखते हैं, एक CASB अंतराल को भरता है, कमजोरियों के खिलाफ सुरक्षा की अतिरिक्त परतें जोड़ता है।

कई साइबर सुरक्षा शर्तों की तरह, जटिल तकनीकी शब्दजाल में उलझना आसान है, लेकिन CASB की परिभाषा वास्तव में काफी सरल है। एक क्लाउड एक्सेस सिक्योरिटी ब्रोकर एक लुकआउट टावर की तरह कार्य करता है, डेटा एक्सचेंज की निगरानी करता है और कंपनी डेटा नीतियों को लागू करता है। बाहरी हैकिंग प्रयासों के खिलाफ निगरानी रखने के साथ-साथ, संगठनों को आंतरिक अनधिकृत क्लाउड उपयोग की निगरानी करने के बारे में सतर्क रहने की आवश्यकता है, और वे अपने नेटवर्क की रक्षा में मदद के लिए CASBs का उपयोग करते हैं।

एक CASB एंड यूजर्स और क्लाउड में उनके द्वारा एक्सेस की जाने वाली सेवाओं के बीच बैठता है।

CASBs के पीछे की कहानी

क्लाउड कंप्यूटिंग से पहले, व्यवसाय एक ही स्थान पर डेटा प्रबंधित करने पर ध्यान केंद्रित कर सकते थे। इस "वॉल्ड गार्डन" सुरक्षा वातावरण ने नेटवर्क-आधारित डेटा तक पहुंच को नियंत्रित करना आसान बना दिया। लेकिन क्लाउड सेवाओं की शुरूआत ने इस सुरक्षा गतिशीलता को बदल दिया।

ऑफिस में "ब्रिंग योर ओन डिवाइस" (BYOD) नीतियों के उदय ने डिवाइस उपयोग और कंपनी डेटा को ट्रैक करना मुश्किल बना दिया। क्लाउड एक्सेस ने कर्मचारियों को IT विभाग के ज्ञान या अनुमोदन के बिना सेवाओं का उपयोग करने की अनुमति दी, जिससे संवेदनशील डेटा जोखिम में पड़ गया।

क्लाउड एक्सेस सिक्योरिटी ब्रोकर्स इस भेद्यता को संबोधित करने के लिए उभरे, और CASB संक्षिप्त नाम का जन्म हुआ। CASB का उपयोग करने से IT पेशेवरों को उनके डिवाइसेज, डेटा, और सेवाओं के उपयोग की निगरानी करने के साथ-साथ अनधिकृत कर्मचारी क्लाउड उपयोग को प्रतिबंधित करने में मदद मिली।

और जैसे-जैसे अधिक से अधिक संगठन संवेदनशील डेटा के लगातार बड़े वॉल्यूम को स्टोर करने के लिए क्लाउड समाधानों की ओर रुख कर रहे हैं, CASBs और भी अधिक महत्वपूर्ण हो गए हैं।

पहचान की चोरी से लेकर वेबकैम हाईजैकिंग तक, हैकर्स लगातार सुरक्षा कमजोरियों का फायदा उठाने की कोशिश कर रहे हैं, और क्लाउड कंप्यूटिंग मैलवेयर फैलाने या डेटा चुराने के लिए नए अवसर और संभावित बैकडोर प्रस्तुत करता है। इसलिए सुरक्षा और गोपनीयता के लिए स्पेशलाइज्ड ब्राउज़र्स, VPNs, और CASBs अब आवश्यक एंटरप्राइज सुरक्षा समाधान माने जाते हैं।

CASBs का विकास

जब से उन्हें पहली बार पेश किया गया था, क्लाउड एक्सेस सिक्योरिटी ब्रोकर्स बदलते सुरक्षा वातावरण के अनुकूल होने के लिए विकसित हुए हैं। विशेष रूप से, Software as a Service (SaaS) कंपनियों के विकास ने नई सुरक्षा कमजोरियों को प्रस्तुत किया है।

Slack (एक वर्कप्लेस मैसेजिंग टूल) जैसे SaaS टूल्स अब दिन-प्रतिदिन के व्यावसायिक संचालन के अभिन्न अंग हैं। और अविश्वसनीय रूप से उपयोगी होने के बावजूद, वे अनधिकृत क्लाउड-आधारित सेवाओं के उपयोग और संवेदनशील कॉर्पोरेट डेटा के जोखिम को भी बढ़ाते हैं। डार्क वेब स्कैन में उनकी निजी जानकारी सामने आना हर कंपनी का सबसे बुरा सपना होता है, इसलिए क्लाउड एक्सेस सिक्योरिटी ब्रोकर्स क्लाउड स्टोरेज और उपयोग में डेटा चोरी की चिंताओं को संबोधित करने के लिए विकसित हुए हैं।

CASBs कभी एक ऑल-पर्पस सुरक्षा समाधान के रूप में उपयोग किए जाते थे, लेकिन आज वे अन्य नेटवर्क सिक्योरिटी कंट्रोल पॉइंट्स के साथ एकीकृत हैं। क्लाउड सुरक्षा के लिए यह अधिक सहयोगी दृष्टिकोण स्ट्रीमलाइन्ड डिप्लॉयमेंट, प्रबंधन में स्थिरता, और बेहतर सुरक्षा प्रभावशीलता का परिणाम देता है।

CASB के चार स्तंभ

प्रभावी क्लाउड एक्सेस सिक्योरिटी ब्रोकरेज चार आवश्यक घटकों पर आधारित है। ये भाग एक शक्तिशाली क्लाउड सुरक्षा समाधान का समर्थन करने के लिए सामंजस्य में काम करते हैं।

आइए CASBs के चार स्तंभों पर करीब से नज़र डालें:

थ्रेट प्रोटेक्शन

मैलवेयर और अन्य ऑनलाइन खतरे क्लाउड सेवाओं का उपयोग करके एक कंपनी के माध्यम से आसानी से पेश और फैलाए जा सकते हैं। प्रभावी CASB समाधान मैलवेयर और वायरस रिमूवल टूल्स के साथ रियल-टाइम थ्रेट प्रोटेक्शन प्रदान करते हैं। वे आंतरिक और बाहरी नेटवर्क पर खतरों को स्कैन और टार्गेट कर सकते हैं, साथ ही कंपनी की क्लाउड सेवाओं और डेटा के अनधिकृत एक्सेस को ब्लॉक कर सकते हैं।

कम्प्लायंस

चाहे स्वैच्छिक या कानूनी नियम, कम्प्लायंस मानक एक संगठन की अखंडता और प्रतिष्ठा को बनाए रखने के लिए महत्वपूर्ण हैं। क्लाउड टूल्स का अनधिकृत उपयोग डेटा को गलत तरीके से संभालने के लिए बहुत आसान बना देता है। CASB टूल्स डेटा नीतियों को लागू करके क्लाउड सेवाओं में कम्प्लायंस मानकों को लागू करने में मदद करते हैं।

डेटा सुरक्षा

क्लाउड एक्सेस सिक्योरिटी ब्रोकर्स ईमेल सुरक्षा और अन्य, अधिक केंद्रित टूल्स की तुलना में अधिक व्यापक डेटा सुरक्षा प्रदान करते हैं। CASBs क्लाउड से या क्लाउड पर संवेदनशील डेटा ट्रैफिक का पता लगाते हैं — किसी भी संदिग्ध उल्लंघन के लिए IT को ऑटोमैटिकली अलर्ट करते हैं। एक CASB खतरे के अवलोकन अनुसंधान भी प्रदान करता है, जिससे दुर्भावनापूर्ण गतिविधि की पहचान करने और इसे बढ़ने से पहले रोकने में मदद मिलती है।

विजिबिलिटी

कंपनियों को क्लाउड में संवेदनशील डेटा का ट्रैक रखना मुश्किल हो सकता है, जिससे डेटा लीकेज का जोखिम बढ़ जाता है — खासकर जब से अधिकांश क्लाउड सेवाओं में ऑडिटिंग और लॉगिंग फंक्शन्स की कमी होती है। CASBs डेटा पॉइंट्स और ट्रांसफर्स को ट्रैक और हाइलाइट करके डेटा विजिबिलिटी और प्रबंधन को बढ़ाते हैं।

CASBs सुरक्षा के चार स्तंभों पर भरोसा करते हैं: थ्रेट प्रोटेक्शन, कम्प्लायंस, डेटा सुरक्षा, और विजिबिलिटी।

CASBs कैसे काम करते हैं

CASB के मुख्य कार्य हैं क्लाउड उपयोग को नियंत्रित करना, डेटा की रक्षा करना, और मैलवेयर खतरों को रोकना। ऐसा करने के लिए, CASBs क्लाउड-उपयोग की इन्वेंट्री और वर्गीकरण, साथ ही सक्रिय डेटा सुरक्षा को शामिल करने वाली एक विशिष्ट प्रक्रिया का पालन करते हैं।

यहां बताया गया है कि CASB सॉफ्टवेयर व्यवहार में कैसे काम करता है:

1. डिस्कवरी: CASBs ऑटो-डिस्कवरी टूल्स का उपयोग करके कंपनी के भीतर सभी क्लाउड-सर्विस उपयोग की इन्वेंट्री लेते हैं — जिसमें स्वीकृत और अनधिकृत दोनों उपयोग शामिल हैं।

2. वर्गीकरण: CASB तब उपयोग किए जा रहे प्रत्येक क्लाउड सर्विस के जोखिम स्तर का आकलन करता है। यह टूल के कार्य को निर्धारित करेगा, एक्सचेंज किए गए डेटा का विश्लेषण करेगा, और आकलन करेगा कि डेटा कैसे और कहां साझा किया जाता है।

3. उपचार: क्लाउड एक्सेस सिक्योरिटी ब्रोकर्स डिस्कवरी और वर्गीकरण के दौरान एकत्र की गई जानकारी का उपयोग कंपनी डेटा के लिए नीतियां बनाने, उपयोगकर्ता एक्सेस नियम सेट करने, और उल्लंघनों का जवाब देने के लिए करते हैं।

CASBs के लाभ

भारी मात्रा में ग्राहक डेटा और संवेदनशील वित्तीय जानकारी संभालने वाले बड़े व्यवसायों के लिए, वायरस या मैलवेयर से छुटकारा पाने के लिए बेसिक साइबर सुरक्षा टूल्स पर भरोसा करना और VPN का उपयोग करना आज के सबसे खतरनाक हैकर्स के खिलाफ पर्याप्त नहीं है। CASBs क्लाउड-आधारित सेवाओं का उपयोग करने वाले व्यवसायों की सुरक्षा कमजोरियों के लिए विशिष्ट समाधान प्रदान करते हैं।

यहां CASBs के मुख्य लाभ दिए गए हैं:

• क्लाउड गवर्नेंस और रिस्क मैनेजमेंट
• कॉर्पोरेट डेटा-लॉस प्रिवेंशन
• सहयोग और साझाकरण नियंत्रण
• थ्रेट प्रिवेंशन और मैलवेयर डिटेक्शन
• डेटा एन्क्रिप्शन और कुंजी प्रबंधन
• एक्सेस कंट्रोल

सही CASB कैसे चुनें

सही CASB आपके व्यवसाय और उसके अद्वितीय सुरक्षा वातावरण पर निर्भर करता है। पहला कदम यह समझना है कि आप किस प्रकार की क्लाउड सेवाओं का उपयोग करते हैं और आप उनका उपयोग कैसे करते हैं। वहां से, आप एक विश्वसनीय CASB ढूंढ सकते हैं जो आपकी विशिष्ट व्यावसायिक आवश्यकताओं और आवश्यक सुरक्षा आवश्यकताओं को संबोधित करता है।

क्लाउड कंप्यूटिंग सेवाओं की श्रेणियां:

क्लाउड कंप्यूटिंग सेवाओं की तीन मुख्य श्रेणियां हैं:

• इंफ्रास्ट्रक्चर एज ए सर्विस (IaaS):

  IaaS इंटरनेट पर वर्चुअल कंप्यूटिंग संसाधन प्रदान करता है। ये सेवाएं मांग पर मौलिक कंप्यूटर, नेटवर्क, और स्टोरेज संसाधन प्रदान करती हैं।

  उदाहरण: Microsoft Azure, Amazon Web Services, Google Cloud Infrastructure.

• सॉफ्टवेयर एज ए सर्विस (SaaS):

  SaaS ऑनलाइन एप्लिकेशन को एक सर्विस के रूप में वितरित करता है। सॉफ्टवेयर को इंस्टॉल और मेंटेन करने के बजाय, इन सेवाओं को इंटरनेट के माध्यम से एक्सेस किया जाता है, जिससे जटिल सॉफ्टवेयर और हार्डवेयर प्रबंधन की आवश्यकता समाप्त हो जाती है।

  उदाहरण: Microsoft Office 365, Slack, Dropbox.

• प्लेटफॉर्म एज ए सर्विस (PaaS):

  PaaS क्लाउड में एक पूर्ण विकास और परिनियोजन वातावरण है। उनमें संसाधन शामिल हैं जो आपको सरल, क्लाउड-आधारित ऐप्स से लेकर परिष्कृत, क्लाउड-सक्षम एंटरप्राइज एप्लिकेशन तक सब कुछ वितरित करने में सक्षम बनाते हैं।

  उदाहरण: SAP Cloud, Google App Engine, Heroku.

अपना CASB चुनना

एक बार जब आप समझ जाते हैं कि आपकी कंपनी किन क्लाउड सेवाओं का उपयोग करती है, तो आप यह विचार करना शुरू कर सकते हैं कि कौन सा CASB आपके व्यावसायिक संचालन और अन्य विशिष्ट आवश्यकताओं के अनुरूप है।

CASB चुनते समय ध्यान में रखने योग्य तीन बातें यहां दी गई हैं:

मुझे CASB से क्या चाहिए?

अपने व्यवसाय द्वारा उपयोग की जाने वाली क्लाउड कंप्यूटिंग सेवाओं पर विचार करें और पहचानें कि आप CASB से क्या ढूंढ रहे हैं। आंतरिक हितधारकों से परामर्श करें और अपनी आवश्यकताओं को केंद्रित करने में मदद के लिए साइबर सुरक्षा विश्लेषकों या व्यावसायिक सलाहकारों से इनपुट लें।

क्या मेरा CASB परिवर्तनों के अनुकूल होगा?

साइबर सुरक्षा वातावरण लगातार बदलते हैं क्योंकि प्रौद्योगिकी आगे बढ़ती है — विशेष रूप से क्लाउड उपयोग के साथ। गार्टनर और बिटग्लास जैसे प्रसिद्ध CASBs क्लाउड कम्प्लायंस और सुरक्षा नीतियों को अपडेट करके परिवर्तनों के साथ तालमेल रखते हैं।

क्या मेरा CASB IaaS की रक्षा करेगा?

हालांकि SaaS सुरक्षा आम है, व्यापक एंटरप्राइज सुरक्षा IaaS वातावरण की भी रक्षा करती है। एक CASB पर विचार करें जो न केवल IaaS में गतिविधि और कॉन्फिगरेशन की रक्षा करता है, बल्कि थ्रेट प्रोटेक्शन और एक्टिविटी मॉनिटरिंग के माध्यम से ग्राहकों का बचाव भी करता है।

मजबूत सुरक्षा सॉफ्टवेयर के साथ ऑनलाइन सुरक्षित रहें

जबकि क्लाउड के कई लाभ हैं, हमेशा एक जोखिम होता है कि महत्वपूर्ण फाइलें दूषित हो सकती हैं और संवेदनशील डेटा उजागर हो सकता है — यहां तक कि CASB की अतिरिक्त सुरक्षा के साथ भी। इसलिए जब आपकी गोपनीयता और सुरक्षा का नियंत्रण लेने की बात आती है तो व्यापक एंटीवायरस सॉफ्टवेयर का कोई विकल्प नहीं है।

AVG AntiVirus FREE एक पुरस्कार विजेता थ्रेट-डिटेक्शन इंजन द्वारा संचालित है, जो वायरस, स्पाईवेयर, और अन्य मैलवेयर खतरों के खिलाफ सुरक्षा की छह परतें प्रदान करता है। और एंटी-फिशिंग तकनीक, एक अभेद्य फायरवॉल, और नवीनतम हैकिंग टूल्स का मुकाबला करने के लिए रियल-टाइम अपडेट के साथ, आप नवीनतम साइबर खतरों के खिलाफ भी संरक्षित रहेंगे।