Cloud Discovery

Cloud Discovery is een onderdeel van de Cloud Access Security Broker (CASB)-oplossing die de cloudinfrastructuur van een organisatie beschermt. Cloud Discovery beheert gebruikerstoegang tot cloudservices. Cloudservices omvatten bijvoorbeeld Microsoft Teams, Salesforce, Microsoft Office 365. Cloudservices zijn gegroepeerd in categorieën, bijvoorbeeld Gegevensuitwisseling, Messengers, E-mail. Kaspersky-experts updaten regelmatig de Cloud Discovery-categorieën en cloudservices die in de categorieën zijn ingedeeld. Kaspersky Endpoint Security updatet de reeks categorieën en cloudservices met de programmadatabases. Dit betekent dat Cloud Discovery het Kaspersky Security Network niet gebruikt voor het categoriseren van cloudservices.

Cloud Discovery biedt de volgende functionaliteit:

Systeem vereisten

Cloud Discovery is beschikbaar als aan de volgende voorwaarden wordt voldaan:

Schakel de functie van het programma in die vereist is voor het onderdeel Cloud Discovery:

  1. Geëncrypte verbindingen scannen. Dit is nodig voor het bewaken van HTTPS-verkeer. U kunt deze functie beheren in het gedeelte Netwerkinstellingen.
  2. Injecteer script in internetverkeer voor interactie met webpagina's. Het script maakt de registratie van Cloud Discovery gebeurtenissen mogelijk. Het script biedt ook volledige blokkering van de toegang tot cloudservices. Zonder het script blokkeert het programma alleen de domeinen toegang van de cloudservices. U kunt deze functionaliteit beheren in de Netwerkinstellingen sectie.

U kunt ook de functie Registreer het openen van toegestane pagina's inschakelen. De functionaliteit bevat het groeperen van gebeurtenissen wanneer een gebruiker webpagina's bezoekt die tot hetzelfde domein behoren. Op deze manier registreert Cloud Discovery, wanneer een gebruiker een cloudservice gebruikt, slechts één gebeurtenis in plaats van meerdere gebeurtenissen voor elke webpagina. U kunt deze functionaliteit beheren in de Webcontrole sectie.

Monitoren van cloudservices

Wanneer een gebruiker een cloudservice begint te gebruiken, registreert Kaspersky Endpoint Security die gebeurtenis en maakt een item in het rapport. Cloud Discovery regelt het gebruik van cloudservices in de browser en in bijbehorende programma’s. Cloud Discovery beheert het gebruik van cloudservices via HTTP en HTTPS.

Schakel monitoring van cloudservices in Cloud Console in

Toegang tot cloudservices blokkeren

Het blokkeren van de toegang tot cloudservices is alleen beschikbaar voor de Kaspersky Next EDR Optimum-licentie en XDR Expert-licentie. Deze functie is niet beschikbaar voor de Kaspersky Next EDR Foundations-licentie. Vergelijking van de programmafunctionaliteit afhankelijk van het Kaspersky Next-licentietype, zie Kaspersky Next Help.

De beheerder kan de gebruikerstoegang beperken tot Cloud Discovery-categorieën of individuele cloudservices. Op deze manier kan de beheerder alleen veilige cloudservices toestaan en datalekken voorkomen. Informatie over het risiconiveau wordt voor elke cloudservice weergegeven in Cloud Discovery. Het risiconiveau helpt bij het detecteren van diensten die niet voldoen aan de beveiligingseisen van de organisatie.

Het risiconiveau is een schatting en impliceert geen uitspraken over de kwaliteit van de cloudservices of de leverancier ervan. Het risiconiveau is slechts een aanbeveling van Kaspersky-experts.

Risiconiveaus van cloudservices worden weergegeven in de sectie Cloud Discovery van het beleid in de lijst met alle gecontroleerde cloudservices.

Andere Kaspersky Endpoint Security-onderdelen bieden bescherming tegen bedreigingen en volgen verdachte gebruikersactiviteiten bij het gebruik van cloudservices.

Melding voor blokkeren van cloudservices. De gebruiker kan gedetailleerde informatie over de regel bekijken.

Cloud Discovery melding

Cloud Discovery blokkeert geen cloudapplicaties die vóór Kaspersky Endpoint Security zijn gestart.

Blokkeer de toegang tot cloudservices in Cloudconsole

Naar boven