Cloud Discovery

Cloud Discovery, bir kuruluşun bulut altyapısını koruyan Cloud Access Security Broker (CASB) çözümünün bir bileşenidir. Cloud Discovery, bulut hizmetlerine kullanıcı erişimini yönetir. Bulut hizmetleri arasında örneğin Microsoft Teams, Salesforce, Microsoft Office 365 yer alır. Bulut hizmetleri kategoriler halinde gruplandırılmıştır, örneğin Veri Alışverişi, Mesajlaşma Uygulamaları, E-posta. Kaspersky uzmanları, Cloud Discovery kategorilerini ve kategorilerde sınıflandırılan bulut hizmetlerini düzenli olarak günceller. Kaspersky Endpoint Security, uygulama veritabanlarıyla kategori ve bulut hizmetleri kümesini günceller. Bu, Cloud Discovery'nin bulut hizmetlerini kategorize etmek için Kaspersky Security Network'ü kullanmadığı anlamına gelir.

Cloud Discovery aşağıdaki işlevleri sağlar:

• Bulut hizmeti kullanımını izleme
• Bulut hizmetlerine kullanıcı erişimini engelleme

Sistem gereklilikleri

Cloud Discovery, şu koşullar yerine getirilirse kullanılabilir:

• Uygulama, iş istasyonları için Windows çalıştıran bir bilgisayara yüklenir.

  Bileşen sunucular için mevcut değildir.

• Kaspersky Security Center Cloud Console 15.1 ve üstü.

  Bileşen, Kaspersky Security Center Yönetim Konsolu'nda (MMC) veya Kaspersky Security Center Web Console'da kullanılamaz.

• Kaspersky Next lisansı.
• Kullanıcı İnternet etkinliklerinin izlenmesi etkinleştirildi. Kullanıcı İnternet etkinliği izlemeyi etkinleştirmeden önce aşağıdakileri yapmanız gerekir:
  • Bir web sayfası etkileşim komut dosyasını internet trafiğine ekleyin. Komut dosyası, Cloud Discovery olaylarının kaydını sağlar. Komut dizisi ayrıca bulut hizmetlerine erişimin tam özellikli olarak engellenmesini sağlar. Komut dizisi olmadan, uygulama yalnızca bulut hizmeti etki alanları tarafından erişimi engeller.
  • HTTPS trafiğini izleme için şifrelenmiş bağlantı taramasını etkinleştirin.
  • Bulut hizmetlerinin kullanımına ilişkin daha doğru istatistikler elde etmek için, izin verilen sayfalara yapılan ziyaretlerle ilgili verilerin günlüğe kaydedilmesini etkinleştirmeniz gerekir. İşlevsellik, bir kullanıcı aynı etki alanına ait web sayfalarını ziyaret ettiğinde olayların gruplandırılmasını içerir. Bu şekilde, bir kullanıcı bir bulut hizmetini kullandığında, Cloud Discovery her web sayfası için birden fazla olay yerine yalnızca bir olayı günlüğe kaydeder.

Bulut hizmetlerinin izlenmesi

Bir kullanıcı bir bulut hizmetini kullanmaya başladığında, Kaspersky Endpoint Security bu olayı kaydeder ve raporda bir giriş oluşturur. Cloud Discovery, tarayıcıda ve ilgili uygulamalarda bulut hizmeti kullanımını kontrol eder. Cloud Discovery, HTTP ve HTTPS üzerinden bulut hizmeti kullanımını kontrol eder.

Cloud Console'da bulut hizmeti izlemeyi etkinleştirme

Bulut hizmetlerine erişimi engelleme

Yönetici, kullanıcı erişimini Cloud Discovery kategorilerine veya tek tek bulut hizmetlerine kısıtlayabilir. Bu şekilde, yönetici yalnızca güvenli bulut hizmetlerine izin verebilir ve veri sızıntılarını önleyebilir. Risk düzeyi bilgileri Cloud Discovery'deki her bulut hizmeti için görüntülenir. Risk düzeyi, kuruluşun güvenlik gereksinimlerini karşılamayan hizmetlerin tespit edilmesine yardımcı olur.

Risk düzeyi bir tahmindir ve bulut hizmetinin veya satıcısının kalitesi hakkında herhangi bir beyan içermez. Risk düzeyi sadece Kaspersky uzmanlarının bir tavsiyesidir.

Bulut hizmetlerinin risk düzeyleri, ilkenin Cloud Discovery bölümünde, kontrol edilen tüm bulut hizmetleri listesinde görüntülenir.

Diğer Kaspersky Endpoint Security bileşenleri, bulut hizmetlerini kullanırken tehditlere karşı koruma ve şüpheli kullanıcı etkinliklerinin izlenmesini sağlar.

Cloud Discovery bildirimi

Cloud Discovery, Kaspersky Endpoint Security'den önce başlatılan bulut uygulamalarını engellemez.

İstenmeyen bulut hizmetlerine erişimi engelleme yalnızca Kaspersky Next EDR Foundations lisansı için kullanılabilir.

Cloud Console'da istenmeyen bulut hizmetlerine erişimi engelleme