Limitaciones del CASB en
la arquitectura de datos actual de « »
Los agentes de seguridad de acceso a la nube (CASB) se diseñaron para garantizar la seguridad de los datos almacenados en la nube. Sin embargo, con la llegada del teletrabajo, la proliferación de aplicaciones en la nube y el creciente desorden de datos, las CASB tienen dificultades para contener las amenazas internas. Por qué las CASB se quedan cortas:
-
No existe protección en la transferencia de datos fuera de la nube
Un usuario descarga datos en su ordenador de trabajo y los sube a otro servicio. Una vez que los datos se almacenan en el dispositivo final, el CASB pierde toda visibilidad y contexto, lo que supone un riesgo considerable. -
Bloquear lo conocido frente a lo desconocido
Es imposible identificar todos los casos de pérdida de datos que puedan darse en su organización, y las CASB requieren un ajuste constante de las políticas ante cada cambio en el flujo de información. Esto suele dar lugar a una estrategia de respuesta «única para todos» que perturba la actividad empresarial legítima y provoca una reacción desmesurada ante simples errores cotidianos de los empleados. -
Requiere inspección TLS o un proxy
No hay nada más frustrante que invertir en una herramienta que genera cuellos de botella en el rendimiento o que resulta demasiado complicada de mantener. O, lo que es peor aún, desviar todo el tráfico a través de un proxy para que, al final, este falle. -
Las políticas restrictivas obstaculizan la productividad
Cuando una política de CASB bloquea la capacidad de los empleados para compartir archivos o restringe su acceso a aplicaciones en la nube de uso habitual, los empleados recurren a herramientas no autorizadas o eluden por completo las políticas de CASB, lo que genera nuevos riesgos de seguridad.
NUESTRA SOLUCIÓN
Vaya más allá de la protección basada en políticas
Para prevenir de forma eficaz la pérdida de datos, las organizaciones necesitan una solución que supere las limitaciones de las defensas basadas en políticas. Mimecast Incydr ofrece un enfoque basado en el riesgo para reducir la pérdida de datos mediante la automatización de la respuesta ante errores cotidianos, la investigación de situaciones inusuales y el bloqueo de lo inaceptable. Okta optó por Incydr en lugar de una solución CASB para evitar fugas de datos desde la nube.
| Características | CASB | Incydr |
|---|---|---|
| Capacidades de supervisión | Supervisa únicamente aplicaciones en la nube | Supervisa tanto las aplicaciones de los terminales como las basadas en la nube |
| Protección de los datos en tránsito | Solo protege los datos almacenados en la nube | Protege los datos en tránsito, independientemente de dónde estén almacenados |
| Supervisión del correo electrónico | Capacidades de supervisión limitadas | Funciones de supervisión exhaustivas, que incluyen el correo electrónico y la capacidad de distinguir entre cuentas personales y corporativas |
| Detección de la filtración de datos | Capacidades de detección limitadas | Capacidades avanzadas de detección mediante el análisis del comportamiento y un modelo de confianza |
| Formación de los usuarios y prevención | Funcionalidades básicas | Microcursos avanzados «justo a tiempo» y gestión integrada de casos para evitar la pérdida de datos |
| Contexto y visibilidad de los datos | Visibilidad y contexto limitados | Ofrece contexto y visibilidad para cada archivo, incluido el acceso integrado al contenido de los mismos |
| Bloqueo en tiempo real | Aplicar políticas de seguridad complejas centradas en los datos y basadas en una clasificación de datos que resulta muy laboriosa | Bloquee el tráfico de datos inaceptable en función del usuario sin la carga administrativa, la falta de precisión ni el impacto en los terminales que conllevan las políticas basadas en el contenido |
Tres razones por las que Incydr funciona mejor que un CASB tradicional
Aprovecha las conexiones mediante API para supervisar las aplicaciones de puntos finales de & basadas en la nube
Esto permite una visibilidad completa de todo el entorno de datos de una organización, sin necesidad de utilizar servidores proxy.
Detección avanzada de la filtración de datos mediante indicadores de comportamiento
Incydr PRISM permite a las organizaciones identificar y responder rápidamente ante posibles incidentes relacionados con la seguridad de los datos.
Formación integrada en materia de seguridad y gestión de casos
Evite la pérdida de datos y dote a los empleados de los conocimientos necesarios para que puedan tomar decisiones fundamentadas en materia de protección de datos.
Nuestras reseñas de Gartner hablan por sí solas
No se limite a creer en nuestra palabra: descubra en Gartner Peer Insights por qué nuestros clientes siguen confiando en Incydr para la protección de datos.
