Proteggi le app cloud con un CASB integrato
Proteggi i dati, blocca le minacce e assicura la conformità delle tue distribuzioni SaaS e IaaS.
Rafforza la sicurezza SaaS con un CASB multimodale
Un CASB (Cloud Access Security Broker) multimodale consente alle organizzazioni di proteggere qualsiasi app o piattaforma SaaS o IaaS, sia autorizzata che non autorizzata. La sicurezza inline e in tempo reale e la funzionalità di scansione fuori banda consentono agli amministratori di:
Configura una policy automatizzata per una sicurezza uniforme
Eliminare i prodotti obsoleti e costosi
Ridurre la complessità dell'IT con un'architettura cloud
Unificare l'ispezione dei dati SaaS
Il problema
Le app e i dati cloud stanno diventando sempre più difficili da proteggere
70%
Gartner
175 ZB
IDC
82%
IBM
Panoramica sulla soluzione
Zscaler CASB protegge i servizi SaaS come Microsoft 365 e Salesforce e le soluzioni IaaS come Amazon S3, prevenendo la condivisione rischiosa che porta alla perdita di dati sensibili o alla mancanza di conformità.
Blocca le condivisioni accidentali o rischiose di file e le minacce interne, come il furto della proprietà intellettuale, implementando policy granulari applicate alle app sul cloud.
Correggi in automatico i malware 0-day con la protezione dalle minacce tramite una sandbox sul cloud ottimizzata grazie a 200 miliardi di transazioni e 150 milioni di minacce identificate ogni giorno.
Consolida la semplicità d'uso, l'intelligence avanzata e gli audit con una visibilità integrata e report completi su tutte le app SaaS e le piattaforme IaaS.
Rispetta le normative e mitiga le violazioni nelle app SaaS e nei provider di servizi cloud grazie a una visibilità completa sulla conformità in un unico pannello di controllo.
Dettagli sulla soluzione
Sicurezza inline per i dati in movimento
Sfrutta un'architettura proxy ad alte prestazioni e l'ispezione TLS/SSL con controlli in tempo reale forniti dal security cloud inline più grande del mondo.
Individua lo shadow IT e le app a rischio con un database completo di app cloud
Impedisci l'upload dei dati sensibili sulle app autorizzate e non grazie alle misure di DLP
Blocca i malware noti e sconosciuti con la protezione dalle minacce avanzate in tempo reale e una sandbox sul cloud basata sul machine learning
Previeni la fuga di dati senza i problemi del proxy inverso trasmettendo le sessioni sotto forma di pixel ai dispositivi personali con la soluzione Browser Isolation
La sicurezza fuori banda per i dati inattivi
Esegui la scansione di app SaaS, piattaforme cloud e contenuti con potenti integrazioni tramite API per migliorare in automatico la sicurezza a livello aziendale.
Identifica i dati sensibili su SaaS e cloud pubblici come AWS con i dizionari di DLP
Scansiona le app per individuare condivisioni di file a rischio e revocarle in base alla policy
Scansiona i dati inattivi per identificare e correggere malware e ransomware 0-day
Security Service Edge (SSE)
Parte di una piattaforma di sicurezza leader nel settore
Il nostro CASB multimodale fa parte della nostra piattaforma SSE (Security Service Edge), che consiste in un framework di sicurezza distribuito attraverso il cloud e creato per proteggere la tua azienda con il security cloud più grande del mondo. Oltre al CASB, la nostra piattaforma SSE include anche:
Secure Web Gateway (SWG)
per impedire al traffico Internet non sicuro di entrare nella rete interna
Zero Trust Network Access (ZTNA)
per concedere agli utenti in remoto un accesso sicuro e con privilegi minimi alle app e ai servizi interni e privati.
Firewall as a service (FWaaS)
per fornire funzionalità firewall avanzate di nuova generazione dal cloud.
Prevenzione sulla perdita dei dati (DLP)
per monitorare e ispezionare i dati sulla rete e impedirne l'esfiltrazione.
Proteggi le app cloud con restrizioni della tenancy, SSPM, UEBA e molto altro
Guarda il nostro CASB in azione e scopri come può risolvere tutti i problemi legati alla sicurezza sul cloud.
Casi d'uso
Semplifica le distribuzioni cloud sia per gli utenti che per gli amministratori
Rileva lo shadow IT
Identifica automaticamente le app non autorizzate utilizzate dai dipendenti e genera un punteggio di rischio per semplificare le azioni di risposta.
Controlla le app cloud
Proteggi l'accesso a specifiche app, tenant e categorie di app per gruppi di utenti, dispositivi e altro. Blocca, limita o concedi l'accesso in sola lettura per impedire la fuga dei dati.
Estendi la sicurezza ai dispositivi personali senza agente
Offri l'isolamento del browser cloud senza agente per proteggere i dispositivi personali e di terze parti che non appartengono al dominio del tuo team IT.
Gestisci il profilo di sicurezza SaaS
Individua e risolvi i problemi che mettono a rischio i dati o compromettono la conformità ai parametri di riferimento di settore e ai quadri normativi.
La nostra piattaforma
Zscaler Zero Trust Exchange
Proteggi la comunicazione tra utenti, carichi di lavoro e dispositivi,
sia internamente sia tra filiale, cloud e data center.
Zero Trust Everywhere
Blocca gli attacchi informatici
- Diventa invisibile agli aggressori
- Prevenire le compromissioni
- Previene il movimento laterale
Dati al sicuro
- Trova, classifica e valuta il profilo di sicurezza dei dati
- Previeni la perdita dei dati su tutti i canali
Proteggi l'AI
- Proteggi l'uso dell'AI pubblica
- Proteggi le applicazioni e i modelli di AI privati
- Proteggi le comunicazioni degli agenti
Automatizza le operazioni
- Accelera le operazioni di sicurezza
- Ottimizza le esperienze digitali
Guardala in azione
Per ottimizzare la sicurezza SaaS è fondamentale individuare e mettere in sicurezza le app a rischio e non autorizzate. Guarda Zscaler CASB in azione e scopri in che modo può aiutarti a individuare e controllare queste app pericolose.
Attraverso le app SaaS, gli utenti possono condividere con estrema facilità i dati sensibili all'esterno dell'organizzazione, anche in maniera del tutto accidentale. Scopri il modo in cui Zscaler CASB impiega le API SaaS per controllare questa attività rischiosa.
Domande frequenti
Domande frequenti
CASB e SASE (Secure Access Service Edge) non sono la stessa cosa, ma si completano a vicenda. Il CASB protegge le interazioni e i flussi dei dati sul cloud, mentre il SASE integra più ampiamente la sicurezza sul cloud, il networking e i controlli di accesso. Il SASE include il CASB per definizione e consente alle organizzazioni di applicare policy e proteggere i dati nell'ambito della propria architettura di rete.
Tutte le organizzazioni che dispongono di dati e app importanti archiviate in servizi cloud dovrebbero utilizzare un CASB per monitorare e controllare i dati inviati tra la rete e il cloud in modo da assicurare la conformità, prevenire le fughe di dati e bloccare l'accesso non autorizzato. In più, un CASB aiuta a preservare il controllo e la visibilità sui dati sensibili e ad affrontare molti rischi intrinseci della sicurezza sul cloud.