简述SASE中实施CASB与零信任部署

金稚华 段 杰

1.2.内蒙古自治区广播电视监测与发展中心 内蒙古 呼和浩特市 010050

1 CASB的核心功能和相关功能

全球最具权威的IT 研究与顾问咨询公司Gartner 公司定义了CASB 核心功能（图1）和相关附属功能（图2）。

图1 CASB 核心功能主要集成选项图

图2 CASB 相关功能中与其他解决方案的集成和重叠示图

1.1 CASB 的核心功能

1.1.1 可见性

检测所有云服务、给每个人分配一个风险等级、识别所有能够登录的用户和第三方应用程序。

1.1.2 数据安全

识别和控制敏感信息（数据丢失预防［DLP］）、响应内容上的分类标签。

1.1.3 对威胁的保护

提供自适应访问控制（AAC）、提供用户和实体行为分析（UEBA）、减少恶意软件。

1.1.4 遵从性

提供报告和仪表板来演示云治理、协助努力符合数据驻留和法规遵从性需求。

1.2 CASB 的相关附属功能

提供威胁情报和事件响应工作流程；为内容分配分类标签；加密结构化和非结构化数据、标记结构化数据；与企业DLP 产品集成；将CASB 功能与安全web网关（SWG）的典型功能结合起来，以提供混合产品；为laaS和PaaS 工作负载执行云安全态势管理（CSPM），为SaaS 应用程序执行SaaS 安全态势管理（SSPM）。

2 CASB的最佳实践框架

前期准备工作中，在构建了已批准的云应用清单、了解当前状态的安全解决方案并构建了核心团队后，安全团队应该注意以下几项内容。

2.1 应用规划实践

构建的CASB 框架应与数据安全框架保持一致，同时开发一个MVP 云应用治理模型，并且开发优先级的使用示例。

2.2 应用选择实践

选择一个支持最多批准的应用程序的CASB 框架，并且要求集成达到最好效果，同时务必要具有前瞻性。……