Forcepoint CASB 使用基于 API、反向代理和正向代理方法的组合，与超过 800,000 个云应用集成。这种混合方法使我们能够监控和保护几乎任何 SaaS、IaaS 或私有云环境中的数据，无论用户如何访问这些应用。

• 基于 API：最适合深入了解 Microsoft 365、Salesforce 或 Google Workspace 等受到认可的应用。它使我们能够审计用户活动、检测威胁和实施 DLP 策略，甚至可追溯。
• 反向代理：非常适合在线保护来自托管设备的云流量。它支持实时会话控制，例如阻止下载或应用升级身份验证。
• 正向代理：在保护非托管设备或 BYOD 场景时非常有用。它通过 Forcepoint 的代理将出站流量路由到云服务，从而在数据到达应用之前便可实施策略。

Cloud Access Security Broker (CASB) 是充当云用户和云提供商之间的中介的安全解决方案。它可以阻止恶意软件并通过加密保护数据，使数据流无法被未经授权方读取，从而保护组织免受网络攻击。CASB 为 SaaS 应用提供数据安全和访问管理，确保云使用安全并合规。

CASB 软件通过实施组织的安全策略，确保内部 IT 架构和云供应商环境之间的数据安全流动。它管理用户与云应用及其内部数据的交互，确保安全且合规地访问云资源。

CASB 的主要目的是确保托管和非托管云应用中的数据安全。它允许组织创建策略来管理数据使用，从而降低数据泄露等风险。CASB 还通过识别和管理未经授权的 SaaS 应用来应对影子 IT 的挑战。

CASB 通过提供对云应用使用情况的可见性、实施数据安全策略和防范威胁来增强云安全。它监控用户活动、检测异常并确保符合监管标准。通过充当用户和云服务之间的安全检查点，CASB 有助于防止数据泄露和未经授权的访问。

CASB 通过监控云使用情况并实施符合 GDPR、HIPAA、SOX 和 PCI DSS 等行业法规的策略来帮助实现合规性。它们提供详细的报告和审计来证明合规性，帮助组织避免罚款和法律问题。CASB 还确保数据的存储和处理符合地区数据保护法律。

CASB 通过发现和监控组织内使用的未经授权的云应用来应对影子 IT 的挑战。它们提供对所有云服务的可见性，评估其风险级别并实施安全策略，以管理和控制这些云服务的使用。这有助于组织降低与未经批准的云应用相关的风险。

CASB 对于使用 SaaS 应用的组织至关重要，因为它们提供全面的安全性和合规性管理。它们帮助组织获得对云端数据的控制，防范网络威胁，并确保云使用符合监管要求。CASB 还通过识别和管理未经授权的云应用来应对影子 IT 的挑战。

可见性：企业需要了解云应用使用情况，包括用户帐户、部门、地点和设备，以确保信息资产受到控制并符合治理流程。

数据安全：CASB 通过监控云文件存储和防止未经授权的数据共享来增强 Data Loss Prevention (DLP)，而传统的 DLP 产品可能会忽略这些方面。

威胁防护：CASB 检测可疑的内部行为，并降低前员工可能仍然访问包含敏感信息的云应用所带来的风险。

合规性：CASB 帮助组织遵守 SOX、HIPAA、PCI DSS、NIST、CJIS、MAS 和 ISO 27001 等地区法规，确保数据隐私和安全。

BYOD、影子 IT 和云使用增加：CASB 对托管和非托管设备实施精细的访问策略，应对 BYOD 策略、SaaS 应用和影子 IT 带来的挑战。

CASB 解决方案的主要功能包括：

可见性：监控并报告云应用使用情况。

数据安全：加密数据并实施 Data Loss Prevention (DLP) 策略。

威胁防护：检测并缓解基于云的威胁。

合规性：确保遵守行业法规和标准。

访问控制：管理用户对云应用和数据的访问。

CASB 可提高使用流行 SaaS 应用（如 Microsoft 365、Workspace 和 Salesforce）的公司的数据安全性。主要优势包括：

增强对 SaaS 应用中数据的可见性和控制。

防范基于云的威胁。

确保对众多 SaaS 应用的访问安全。

提高对行业特定和全球数据隐私法规的遵从性。

部署 CASB 解决方案可通过以下方式降低运营成本：

高效管理：从单个平台对所有云服务实施安全策略，可减少对庞大安全团队的需求。

提高敏捷性：安全的云采用可提高生产力、加快业务应用交付、简化并购活动并减少技术债务。

更高程度的自动化：自动化的发现、分类、策略实施和补救可最大限度地减少云安全管理所需的资源。

消除冗余云应用：识别并删除不必要的云应用，降低云服务总体成本。

提高利用效率：全面的云服务清查有助于 IT 团队优化支出并减少利用不足的情况。

CASB 结合各种技术来保护云应用和数据，充当用户和云服务之间的防火墙、过滤器和代理。它们执行发现云应用、评估风险和实施安全策略等功能。CASB 使用网关、日志数据、端点代理和 API 来监控和分析云活动。

DLP 解决方案使用防火墙、监控技术、端点保护、防病毒解决方案和自动化功能来监控 IT 环境内的数据、检测潜在泄露并阻止可疑活动

将 CASB 与 DLP 集成具有多项优势：

覆盖范围更广：云端的全面 DLP 覆盖。

更强大的保护：增强云迁移期间的数据安全。

统一策略：利用云端和本地基础设施的现有 DLP 策略。

更深入的洞察：更好地了解云端的用户行为和数据使用情况。