Cloud Discovery
Cloud Discovery je součást řešení CASB (Cloud Access Security Broker), které chrání cloudovou infrastrukturu organizace. Cloud Discovery spravuje přístup uživatelů ke cloudovým službám. Mezi cloudové služby patří například Microsoft Teams, Salesforce nebo Microsoft Office 365. Cloudové služby jsou seskupeny do kategorií, například Výměna dat, Messengery nebo E-mail. Odborníci společnosti Kaspersky pravidelně kategorie Cloud Discovery a služby do nich zařazené aktualizují. Aplikace Kaspersky Endpoint Security aktualizuje sadu kategorií a cloudových služeb spolu s databázemi aplikací. To znamená, že Cloud Discovery pro kategorizaci cloudových služeb nepoužívá službu Kaspersky Security Network.
Cloud Discovery poskytuje následující služby:
- Monitorování používání cloudových služeb
- Blokování přístupu uživatelů ke cloudovým službám
Požadavky na systém
Cloud Discovery je k dispozici, pokud jsou splněny níže uvedené podmínky:
- Aplikace je nainstalována na počítači se systémem Windows pro pracovní stanice.
Součást není k dispozici pro servery.
- Cloudová konzola aplikace Kaspersky Security Center 15.1 a novější.
Součást není k dispozici v konzole pro správu aplikace Kaspersky Security Center (MMC) ani webové konzole aplikace Kaspersky Security Center.
- Licence Kaspersky Next.
- Monitorování internetové aktivity uživatele je povoleno. Před povolením sledování aktivity uživatele na internetu musíte provést následující:
- Vložit skript interakce s webovou stránkou do webového provozu. Skript umožňuje registraci událostí Cloud Discovery. Skript také umožňuje plnohodnotné blokování přístupu ke cloudovým službám. Bez skriptu aplikace blokuje přístup pouze doménám cloudových služeb.
- Pro sledování provozu HTTPS je třeba povolit kontroly šifrovaných připojení.
- Chcete-li získat přesnější statistiky o využívání cloudových služeb, musíte povolit protokolování údajů o návštěvách povolených stránek. Součástí této funkce je seskupování událostí, když uživatel navštíví webové stránky, které patří do stejné domény. Když uživatel používá cloudovou službu, Cloud Discovery tak do protokolu zaznamená pouze jednu událost, nikoli více událostí pro každou webovou stránku.
Monitorování cloudových služeb
Když uživatel začne používat cloudovou službu, aplikace Kaspersky Endpoint Security tuto událost zaregistruje a vytvoří záznam ve zprávě. Cloud Discovery kontroluje používání cloudových služeb v prohlížeči a odpovídajících aplikacích. Cloud Discovery kontroluje používání cloudových služeb přes HTTP a HTTPS.
Jak povolit monitorování cloudových služeb v cloudové konzole
Blokování přístupu ke cloudovým službám
Správce může uživatelům omezit přístup ke kategoriím Cloud Discovery nebo jednotlivým cloudovým službám. Může tak povolit pouze bezpečné cloudové služby a předcházet tak únikům dat. U každé cloudové služby se ve funkci Cloud Discovery zobrazují informace o úrovni rizika. Úroveň rizika pomáhá odhalit služby, které nesplňují bezpečnostní požadavky organizace.
Úroveň rizika je odhad a neznamená žádné prohlášení o kvalitě cloudové služby či jejího dodavatele. Úroveň rizika je pouze doporučením odborníků společnosti Kaspersky.
Úrovně rizika cloudových služeb se zobrazují v části Cloud Discovery příslušné zásady v seznamu všech kontrolovaných cloudových služeb.
Další součásti aplikace Kaspersky Endpoint Security poskytují ochranu před hrozbami a sledování podezřelých aktivit uživatelů při používání cloudových služeb.
Upozornění funkce Cloud Discovery
Cloud Discovery neblokuje cloudové aplikace spuštěné před aplikací Kaspersky Endpoint Security.
Blokování přístup k nežádoucím cloudovým službám je k dispozici pouze u licence Kaspersky Next EDR Foundations.
Jak blokovat přístup k nežádoucím cloudovým službám v cloudové konzole