Az alábbi cikkben szeretném röviden, technikai mélységek nélkül bemutatni ezt az eszközt. A Microsoftos világon kívül is rengeteg olyan felhős szolgáltatás van, ami a szervezet működéséhez szükséges, pl Salesforce. A mai IT-trendeket tekintve, nem reális a teljes “bezárkózás”, hanem gondolni kell a Microsoft-ökoszisztémán kívül eső szolgáltatásokra, ezek felügyeletére is.
Mire használható a CloudApp Security?
Egyfelől megoldást ad a Shadow IT problémára, másfelől integrációt tud biztosítani más felhős szolgáltatásokkal, így az IT-által kontrollált módon történhet a céges adatok mozgása/felhasználása.
Pár szó a Shadow IT jelenségről:
Shadow IT-nak hívjuk azt, mikor a felhasználók valamilyen szolgáltatást nem kapnak meg a céges IT-tól (szándékosan vagy még nincs megoldás az igényre), és ilyenkor maguk kezdenek megoldást keresni/kiépíteni. A klasszikus példa: “szeretném a fileokat máshonnan is elérni, de erre nem volt mód., ezért beállítottam egy Google Drive-ot és most működik a fileok szinkronizálása. “
Ez egy nagyon veszélyes jelenség, mivel könnyen látható, hogy céges adatok kontroll nélkül kerülnek más felhős szolgáltatásokba, menedzseletlen gépekre (pl. otthoni közös gép). A nemzetközi statiszkák alapján pedig a dolgozók 80%-a használ olyan alkalmazásokat/felhős szolgáltatásokat, amiket az IT nem hagyott jóvá!
Az üzleti igényre, hogy miként lehet monitorozni/kontrollálni a céges adatok mozgását más szolgáltatások felé, a CloudApp Security tud választ adni, a következő elven:
A fenti ábra egyszerűsített magyarázata:
Hogyan monitorozható a felhős alkalmazások használata?
Az egyik lehetőség, mikor csak egy pillanatképet szeretnénk kapni, hogy általában milyen alkalmazásokat használnak a felhasználók. Ilyenkor a céges proxy szerver logjait (pl. elmúlt 2-3 hét) be lehet tölteni a CloudApp Securityba (Snapshot report néven található a beállítás) és az kiad egy átlátható dashboardot:
Itt könnyen áttekinthető a felhős alkalmazások használata, felhasználókra, adatforgalomra stb. részletezve.
Van mód folyamatos logolásra is (Continuous report), mikor a céges proxy szerver folyamatosan adja át a logokat a CloudApp Securitynek, így majdnem valós időben is monitorozható a forgalom.
Mi a helyzet azokkal a gépekkel, amik nincsenek a céges tűzfal/proxy mögött? Elég gyakori jelenség már, hiszen a mobilitás ugrásszerűen megnőtt, egyre több felhasználó dolgozik otthonról vagy különféle hálózatokból. Nos, a Windows 10 1809 verzióval bejött az a képesség, hogy a beépített Windows Defender kliensen keresztül közvetlenül tud reportálni a CloudApp Securitybe.
A riportok elemzése után következő lépésként megvizsgálható, hogy ezek a használt termékek milyen nemzetközi szabványoknak felelnek meg. Például, ha céges előírás, hogy csak olyan Saas alkalmazás használható, ami teljesíti a SOC2 követelményt, ez könnyen ellenőrzihető.
A CloudApp Security több mint 16 ezer alkalmazást kategorizált (ez folyamatosan bővül), és villámgyorsan lekérdezhető a Cloud App Catalogon keresztül, egy-egy alkalmazás megfelelősége:
A lenti példán a Google Drive compliance reportja:
Ez a Catalog szolgáltatás mérhetetlen mennyiségű munkát levesz a felelős szakember válláról, hiszen nem kell egyenként keresgélnie egy adott felhős alkalmazással kapcsolatban, hanem ezeket a releváns információkat készen kapja.
A Microsoft 10-es skálán sorolja az alkalmazásokat, a megfelelőségeket tekintve. Mivel itt több mint 70 nemzetközi standardot vesz alapul, így nem “hajlik a keze maga felé”. A Skype sem kapta meg a 10-es pontszámot, mivel security és compliance szempontok alapján nem teljesíti mindet. Így ez a besorolás teljesen objektív
Ezek után érdemes párbeszédet kezdeni a felhasználókkal, ha kiugróan nagy használatot látunk. A példához visszatérve, ha azt látjuk a logokból, hogy napi 2-3 gigabájt adatot töltenek fel a Google Drive-ba, akkor érdemes megkérdezni, hogy mi az igény és az IT mit tud erre nyújtani (lehet a megoldás a OneDrive beállítása, ahol már megoldható az adatok feletti kontroll).
Természetesen a szigorúan szabályozott szervezeteknél ez nem feltétlenül járható, de a párbeszéddel és konstruktív megoldási tervvel mindenki jól jár. Amennyiben a felhős alkalmazás elfogadható a céges normák szerint, akkor beemelhető a szoftverkatalógusba.
A CloudApp Security további képességei címszavakban:
Ez a termék nagyon ajánlott minden szervezet számára, hiszen a céges adatok kontrollálása megkerülhetetlen felelősség manapság.
Microsoft Cloud Solution Architect, Microsoft Certified Trainer
Qualysoft Informatikai Zrt.
A összes felhőszolgáltató közül amelyikkel eddig dolgunk volt, a Microsoft Azure rendelkezik a legegyszerűbben használható és legintuitívabb kezelőfelülettel! A rengeteg ingyenesen, vagy éppen alacsony költségvonzattal elérhető szolgáltatásnak köszönhetően pedig roppant egyszerűen beindíthatja rajta projektjeit. Mutatjuk hogyan:
További információk
Számtalan írás jelent már meg a DevOps metodológiáról; a technológiai részletezésektől kezdve, a folyamatok és definíciók leírásán át a fejlesztői csapatokra kifejtett hatások ismertetéséig. Mostani kiadványunk célja egy másik, talán kevésbé ismert szemszög bemutatása.
További információk