为云应用程序提供可见性和可控性

Salesforce.com、Dropbox、Office365、NetSuite 等应用程序以及数以百计的其他应用程序所带来的“带上您自己的云应用程序趋势”已为 IT 部门形成了一个无法由传统周界安全和端点控制消除的盲点。Skyfence Cloud Gateway 可正确识别所有应用程序使用并分析相关风险。通过 Dynamic User and Device Fingerprinting™,组织还可加强对云和数据中心应用程序的控制,进而防范针对帐户的威胁、满足合规性要求并有效保护数据。凭借 Skyfence,用户可获得所需的应用程序,而 IT 部门也获得了所需的可见性和可控性。

重要功能

  • 查看并控制员工对 SAAS 应用程序的使用
    See and Control Employee Use of SaaS Apps

    虽然包含电子邮件、文件共享、CRM、财务、人力应用程序在内的云服务降低了组织成本,但同时也为关键信息资产带来了重大风险。在敏感数据和业务关键数据迁移到云端后,Skyfence 可使组织能够:

    • 发现所有云应用程序和正在使用它们的用户
    • 分析应用程序风险、监控用户活动并访问敏感数据
    • 对所有应用程序强制实施一致的策略,及时基于异常行为检测并防范攻击
  • 自动云应用程序发现
    Automate Cloud App Discovery

    Skyfence 可发现经核准和未经核准的用户访问的所有云应用程序并对其进行分类。组织可获得有关云应用程序使用情况的集中数据分析和报告,包括哪些用户正在访问以及有关用户数量、活动级别、流量和每个应用程序使用小时数的完整详细信息。

    此外,还提供了众多指标,用以帮助组织了解与每个云应用程序使用有关的风险。服务提供商审核(例如 SSAE 16)状态、合规性要求(例如 PCI AoC)以及许多其他关键条件等风险指标可合并和衡量,组织因而可使用每个应用程序的风险评分来排定其应用程序迁移工作的优先级并确保用户受到安全保护并富有成效。

    非介入式过程不要求安装代理或更改应用程序。

  • 了解宏观,或了解最小细节
    了解宏观,或了解最小细节

    Skyfence Cloud Analytics 为组织提供了他们在综合评估云风险时所需的可操作情报。Skyfence Cloud Analytics 不仅能够提供应用程序发现,而且提供了详细的风险和用户分析、应用程序和端点使用情况,同时为整个云环境生成一致的用户活动日志。Skyfence Cloud Analytics 是用于监控和分析活动的可扩展解决方案, 无论有多少服务正在使用,都能对以下项提供独到的洞察力和情报:

    • 数据使用情况: 何人查看或修改了何内容、时间以及频率
    • 管理员活动: 包括设置、权限和数据访问
    • API 活动: 通过 API 访问的云应用程序和服务数据

    Skyfence Cloud Analytics 具有成熟的企业集成度,可轻松与企业目录、单点登录提供者和市场领先 SIEM 解决方案进行集成。

  • 防范对所有应用程序的针对帐户的威胁
    Prevent Account-centric Threats for all your Apps

    Skyfence Cloud Protection 是云应用程序安全和控制解决方案,可提供对所有云应用程序的全方位管理,包括发现、风险、分析和策略强制实施。作为 Skyfence 提供的旗舰产品,它将 Skyfence 其他产品的发现、风险和分析功能与细粒度级策略强制实施和端点访问控制相集成。

    Skyfence Cloud Protection 利用独一无二的 Dynamic User and Device Fingerprinting™ 技术,基于使用的正常模式,为每个用户和部门快速建立完整详细的行为配置文件。对于任何无法通过指纹测试的访问,都可配置为立即发出警报、阻止或实时要求二元身份认证,这使企业能够对所有云服务自动强制实施安全策略,而且不会影响用户体验或加重 IT 运营人员的负担。

    您的云 – 能够一清二楚并受到保护。

  • 确保数据中心应用程序安全并改善 WAF 的部署
    Secure your Data Center Apps & enhance your WAF deployment

    正如对企业和云服务提供商至关重要的是 Web 应用程序一样,它们对客户和合作伙伴也同样重要。这些应用程序可运行在公司的数据中心内或公共云计算环境中,易受不断增多的针对帐户的攻击。

    Skyfence Cloud Gateway 提供组织所需的情报,进而能够对表明帐户接管的可疑行为采取行动。此外,Skyfence Cloud Gateway 可提供:

    • 对客户行为和端点设备的完整分析
    • 监控管理员和特权用户活动
    • 阻止访问或强制实施策略,以应对帐户接管