NetAdmin 網管人 12月號/2017 第143期

多雲資安上路　影子IT有解
引入CASB防護涵蓋雲端應用服務　資安政策不再鞭長莫及

文◎洪羿漣

雲端應用服務興起後，衍生出「影子IT（Shadow IT）」的問題。為協助企業控制可能因此而造成的資料外洩風險，國際資安市場上自2012年開始陸續出現許多新創公司，提出現今統稱為雲端存取安全代理（Cloud Access Security Broker，CASB）的產品或服務，強調可在不影響使用者操作體驗之下，達到安全控管的目的，以降低資安風險。

近年來雲端服務被企業採用的程度加深，企業更需要建立邁向多雲架構的安全管控機制，因此國際IT大廠紛紛併購CASB業者，並將技術整合至各自擅長的資安管理方案中，藉以完整提供在既有IT環境與雲端應用服務皆必須著重的可控性、安全性、合規性等機制，消除了影子IT的風險，也讓企業更易於跨越採用雲端服務的障礙門檻。