Secure Access · SSE · Live

Cloud Access Security Broker

Decken Sie Ihre Shadow IT auf und steuern Sie die Nutzung von Cloud-Anwendungen. Tiefe Einblicke und Richtlinien, die sich einfach durchsetzen lassen, rund um die Uhr gemanagt von Level-3-Engineers.

Demo buchen →Zurück zu Secure Access

Überblick

Die Kontrolle über die Cloud zurückgewinnen.

Unternehmen setzen auf Cloud-Anwendungen, um Zusammenarbeit und Produktivität zu fördern. Ein erheblicher Teil dieser Anwendungen wird jedoch gar nicht von der IT verwaltet. Diese Shadow IT ist ein ernstes Problem für Sicherheit und Compliance: Fachbereiche führen Cloud-Apps ohne Compliance-Prüfung ein, und die IT verliert den Überblick darüber, wo sensible Daten hochgeladen oder geteilt werden.

Der Cloud Access Security Broker (CASB) von Open Systems setzt genau hier an. Er schafft tiefe Einblicke in die Nutzung von Cloud-Anwendungen und macht das Durchsetzen von Sicherheitsrichtlinien einfach. So gewinnen Unternehmen die Kontrolle über ihre Cloud-Umgebungen zurück.

CASB von Open Systems: Transparenz und Richtliniensteuerung für freigegebene Cloud-Anwendungen und Shadow IT

CASB-Dienste machen die Cloud sicher

Der Nutzen.

Das Risiko Ihrer Cloud-Anwendungen bewerten

Sehen Sie, welche Cloud-Apps Ihre Nutzer verwenden, und bewerten Sie Ihre Gefährdung über Tausende von Anwendungen hinweg.

Richtlinien erstellen und durchsetzen

Sperren Sie nicht konforme Apps und schränken Sie riskante Vorgänge mit wenigen Klicks ein, ohne die Balance zwischen Sicherheit und Zugriff zu verlieren.

Überwachen und berichten

Erkennen Sie neu aufgetauchte, nicht freigegebene Apps und belegen Sie Ihre Fortschritte für Compliance und Governance.

Unsere Sicherheitsexperten nutzen

Level-3-Engineers übernehmen Integration und Betrieb, rund um die Uhr. Kein L1, kein L2.

So arbeitet der CASB von Open Systems

Unterstützung in drei Phasen.

Das Risiko Ihrer Cloud-Anwendungen bewerten

Sehen, welche Cloud-Anwendungen Ihre Nutzer verwenden und welche Vorgänge sie dort ausführen
Die eigene Lage einschätzen, mit Risikobewertungen für über 9.000 Cloud-Anwendungen
Die Richtlinien festlegen, die Ihr Gesamtrisiko am wirksamsten senken
Alles zentral im Mission-Control-Portal abrufen

CASB-Dashboard zur Risikobewertung von Cloud-Anwendungen

Richtlinien erstellen und durchsetzen

Nicht konforme Anwendungen sperren und Vorgänge auf Basis der Risikobewertung einschränken
Eine Ausnahmeliste für unbedenkliche Domains und URLs pflegen
Die Durchsetzung messen, mit Echtzeit-Einblick in Nutzung und Datenflüsse
Verantwortungsvolle Nutzung fördern, mit anpassbaren Sperrmeldungen

CASB-Dashboard zum Erstellen und Durchsetzen von Richtlinien

Überwachen und berichten

Neu aufgetauchte, nicht freigegebene Cloud-Anwendungen erkennen und in den Griff bekommen
Fortschritte belegen und Compliance sowie IT-Governance unterstützen
Die Steuerung aller Cloud-Anwendungen bündeln und damit die IT entlasten
Detaillierte Aktivitätsprotokolle für forensische Untersuchungen führen

CASB-Dashboard für Überwachung und Reporting

Was den CASB von Open Systems auszeichnet

Was uns unterscheidet.

Schnell einsatzbereit

Rasche Aktivierung ohne aufwendigen Umbau, besonders für bestehende Secure-Web-Gateway-Kunden.

KI-gestützte Kategorisierung

KI und menschliche Prüfung sorgen für eine treffsichere Einordnung der Anwendungen und regelkonforme Richtlinien.

Nahtlose Integration

Fügt sich reibungslos in vorhandene SASE-Komponenten ein, für einen einheitlichen Umgang mit Cloud-Apps.

Alles auf einer Oberfläche

Ein Portal für Erkennung, Richtlinien, Überwachung und Reporting über alle Cloud-Anwendungen hinweg.

Hohe Verfügbarkeit

Verlässlicher Zugriff und durchgehender Schutz, getragen von Überwachung und gemanagtem Support rund um die Uhr.

Eine Plattform

Teil der SSE-Schicht.

CASB arbeitet zusammen mit ZTNA, Secure Web Gateway, Firewall und Email Security in einer gemanagten SSE-Schicht, auf 35 Jahren Betriebserfahrung. Für bestehende SWG-Kunden ist CASB schnell aktiviert.

FAQ

Fragen zu CASB.

Wie finden Sie Anwendungen, von denen die IT nichts weiß?

Über den Datenverkehr statt über eine Liste. Die Erkennung zeigt, welche Cloud-Anwendungen Ihre Nutzer tatsächlich erreichen und was sie dort tun, bewertet anhand von Risikoprofilen für mehr als 9.000 Anwendungen. Deshalb ist der erste Bericht meist unangenehm: Genau die Schatten-IT, die niemand gemeldet hat, findet keine Umfrage.

Wir betreiben bereits Ihr Secure Web Gateway. Was bringt CASB zusätzlich?

Das Gateway entscheidet, ob eine Seite erreichbar ist. CASB sagt Ihnen, was diese Seite ist, wie riskant sie ist und welche Vorgänge darin erlaubt sein sollten. Für bestehende Secure-Web-Gateway-Kunden ist es eine Freischaltung und kein Projekt, ohne aufwendige Umkonfiguration. Deshalb kommt es meist in Minuten dazu.

Heißt das, alles zu blockieren, was das Geschäft gern nutzt?

Nein, und ein so eingesetzter CASB ist nach einem Quartal wieder abgeschaltet. Richtlinien können einen riskanten Vorgang einschränken, etwa Uploads in einen nicht freigegebenen Dateidienst, und die Anwendung trotzdem nutzbar lassen. Eine Ausnahmeliste hält sichere Domains und URLs aus dem Weg. Das Ziel ist Steuerung, keine Mauer.

Wie entstehen die Risikobewertungen, und kann man ihnen trauen?

Die Einordnung verbindet KI mit menschlicher Prüfung. Das ist wichtig, weil ein automatischer Klassifikator allein die lange Reihe von Nischenwerkzeugen falsch einsortiert und ein rein manueller Prozess bei Tausenden Anwendungen nicht hinterherkommt. Im Portal sehen Sie die Begründung je Anwendung, statt eine Zahl glauben zu müssen.

Verstehen Nutzer, warum etwas blockiert wurde?

Wenn Sie es wollen, ja. Die Sperrhinweise sind anpassbar, ein Nutzer sieht also, warum eine Anwendung abgelehnt wurde und was er stattdessen nutzen soll. Genau dieses Detail macht aus einem CASB-Rollout statt einer Welle im Helpdesk einen Wegweiser zum freigegebenen Werkzeug.

Was haben wir davon für Compliance und Audits?

Berichte über den Verlauf, Hinweise auf neu aufgetauchte, nicht freigegebene Anwendungen und detaillierte Aktivitätsprotokolle für forensische Untersuchungen. Im Audit hilft am Ende nicht die Sperrliste, sondern der Nachweis, dass Schatten-IT gemessen wird, zurückgeht und gesteuert ist.