将您的云安全态势与身份和访问管理集成

改进您的IAM安全姿态

Wahlstrom说:“在CASB和IAM之间有许多协同作用，如果可能的话，组织应该评估和使用它们。”他概述了一些casb可以改善您的IAM安全态势的主要方法。

• 管理第三方应用程序:移动和第三方应用程序很难管理。如果他们可以访问存储在云服务中的数据，他们应该被视为一个新的攻击威胁。casb提供了一个集中的接口来发现、报告和限制第三方应用程序的使用。

• 触发身份管理事件: casb中的实时风险分析功能可以触发身份治理和管理(IGA)中的身份管理事件。它们可以在云系统中发生异常事件时向组织发出警报，并最终使用户从所有系统中停用。

• 使用升压身份验证：在通过风险分析发现异常行为时，可以提示用户进行进一步的身份验证，以增加预期用户存在的保证。这将加强组织现有的身份验证模型。

• 发现并限制在未经批准的应用程序中使用公司凭据:在未经批准的应用程序中对企业凭证的任何重用都会扩大组织的潜在攻击面。casb发现未经批准的应用程序的使用情况，可以阻止访问或提供工具，以帮助组织安全地将未经批准的应用程序部署到其IAM基础设施上。

”组织不应该替换他们的IAM程序而是将两者交叉，以增加对云应用程序的治理和访问控制”

很明显，casb与IAM的多个特性交互、使用和帮助。”组织不应该替换他们的我的程序而是将两者交叉，以加强云应用的治理和访问控制，”瓦尔斯特伦说。