Cloud Discovery
Cloud Discovery 是 Cloud Access Security Broker (CASB) 解決方案的元件，防護組織的雲端基礎架構。Cloud Discovery 管理使用者對雲端服務的存取。雲端服務包括（舉例）Microsoft Teams、Salesforce、Microsoft Office 365。雲端服務按類別分組，例如資料交換、Messengers、 電子郵件。卡巴斯基專家定期更新 Cloud Discovery 類別和在類別中分類的雲端服務。Kaspersky Endpoint Security 會更新類別集合和包含應用程式資料庫的雲端服務。這意味著 Cloud Discovery 不使用卡巴斯基安全網路來分類雲端服務。
Cloud Discovery 提供以下功能：
- 監控雲端服務使用
- 封鎖使用者對雲端服務的存取
系統要求
如果以下條件得到滿足則 Cloud Discovery 可用：
- 應用程式安裝在執行工作站版本 Windows 的電腦上。
該元件對於伺服器不可用。
- 卡巴斯基安全管理中心版本 15.1 或更高版本。
此元件在管理主控台 (MMC) 中不可用。您可以在卡巴斯基安全管理中心網頁主控台或卡巴斯基安全管理中心雲端主控台中配置 Cloud Discovery。
- Kaspersky Next 產品授權。
- 已啟用使用者網際網路活動。在啟用使用者網際網路活動監控之前，您必須執行以下操作：
- 將網頁交互指令碼注入到 Web 流量中。指令碼將啟用 Cloud Discovery 事件的註冊。指令碼也提供對雲端服務存取的全面封鎖。如果沒有指令碼，應用程式將僅封鎖雲端服務網域的存取。
- 若要獲取雲端服務使用的更準確統計資料，您需要啟用記錄對允許頁面造訪的資料。該功能包括分組使用者造訪屬於同一個網域的網頁時的事件。這樣，當使用者使用雲端服務時，Cloud Discovery 將為每個網頁僅記錄一個而不是多個事件。
- 對於 HTTPS 流量監控，需要啟用加密連線掃描。
監控雲端服務
當使用者開始使用雲端服務時，Kaspersky Endpoint Security 將註冊該事件並在報告中建立一個項目。Cloud Discovery 可控制在瀏覽器以及相應應用程式中雲端服務的使用。Cloud Discovery 可控制透過 HTTP 和 HTTPS 的雲端服務使用。
封鎖對雲端服務的存取
管理員可以限制使用者對 Cloud Discovery 類別或單個雲端服務的存取。通過這種方式，管理員可以僅允許安全的雲端服務並避免資料洩露。風險等級資訊會為 Cloud Discovery 中的每個雲端服務顯示。風險等級有助於偵測不滿足組織的安全要求的服務。
風險等級是估測，不暗示對雲端服務的品質或其供應商做出任何聲明。風險等級不過是卡巴斯基專家的建議。
雲端服務的風險等級顯示在所有受控制雲端服務的清單中政策的Cloud Discovery區域。
其他 Kaspersky Endpoint Security 元件可提供威脅防護和追蹤使用雲端服務時的可疑使用者活動。
Cloud Discovery 通知
Cloud Discovery 不會封鎖在 Kaspersky Endpoint Security 之前啟動的雲端應用程式。
封鎖存取雲端服務僅適用於 Kaspersky Next EDR Optimum 產品授權。此功能不適用於 Kaspersky Next EDR Foundations 產品授權。
頁面頂部