Der Schutz von SaaS-Anwendungen besteht aus mehreren Prüfungen, die zusammenwirken: die CASB-Regel selbst, die DLP-Prüfung auf Inhalte und der Malware-Check auf Dateien. Im Admin-Portal liegen diese Teile getrennt, sodass die Gesamtwirkung einer Regel niemandem direkt vor Augen steht. CASB Guard führt die Steuerung zusammen. Der Nutzen ist weniger die eingesparte Klickzahl als die Frage, die dadurch beantwortbar wird: Was passiert eigentlich, wenn jemand diese Datei in diese Anwendung lädt?
Drei Prüfungen, eine Wirkung
Wenn jemand eine Datei in eine SaaS-Anwendung hochlädt, greifen mehrere Mechanismen ineinander. Die CASB-Regel entscheidet, ob die Anwendung überhaupt in dieser Form genutzt werden darf. Die DLP-Prüfung sieht sich den Inhalt an. Der Malware-Check prüft die Datei selbst.
Für den Nutzer ist das ein einziger Vorgang: Es klappt oder es klappt nicht. Für die Administration sind es drei Konfigurationen an drei Stellen, deren Zusammenspiel nirgends im Ganzen dargestellt wird.
Die Frage, die schwer zu beantworten ist
Im Alltag lautet die eigentliche Frage nicht "Wie ist die CASB-Regel konfiguriert?", sondern "Was passiert, wenn diese Person diese Datei dorthin lädt?". Das ist eine Frage nach der Gesamtwirkung.
Um sie heute zu beantworten, muss man drei Konfigurationen nachschlagen und im Kopf zusammensetzen. Das gelingt erfahrenen Kolleginnen und Kollegen, dauert aber, und es lässt sich schlecht an jemanden weitergeben, der neu im Thema ist.
Was CASB Guard zusammenführt
CASB Guard bündelt die Steuerung dieser zusammengehörenden Prüfungen an einer Stelle. Statt drei Masken nacheinander zu öffnen, arbeiten Sie an einer Oberfläche, in der die Bestandteile nebeneinander stehen.
Der praktische Gewinn zeigt sich bei Änderungen. Wer eine CASB-Regel anpasst, sieht die zugehörigen Prüfungen im selben Blick und übersieht seltener, dass eine Änderung an einer Stelle eine Anpassung an einer anderen nötig macht.
Warum das die Übergabe erleichtert
Wissen, das nur im Kopf einzelner Personen zusammenkommt, ist schwer zu übergeben. Wenn drei Konfigurationen erst durch Erfahrung ein Bild ergeben, hängt die Handlungsfähigkeit des Teams an dieser Erfahrung.
Eine Oberfläche, die den Zusammenhang selbst darstellt, senkt diese Abhängigkeit. Eine neue Kollegin sieht, was zusammengehört, statt es sich erst erarbeiten zu müssen.
Eine gute Oberfläche misst sich nicht an der Zahl der Klicks, sondern daran, ob sie eine Frage beantwortet, die vorher nur mit Erfahrung zu beantworten war.
Die Vorderseite der Regel
CASB-Regeln wirken im Hintergrund. Für die Person am Bildschirm zeigt sich davon nur das Ergebnis, und das oft ohne Begründung. Die Browser-Erweiterung CentaurNexusPlugin dreht das um: Sie zeigt die Risikoeinstufung einer Adresse dort an, wo sie aufgerufen wird, und macht aus einer stillen Sperre eine nachvollziehbare Aussage.
Wo eine Freigabe nötig ist, lässt sie sich im selben Schritt anstoßen, für eine Cloud-Anwendung ebenso wie für eine einzelne Adresse. Die Regel bleibt, wo sie hingehört, und ihre Wirkung wird an der Stelle erklärt, an der sie ankommt.
Häufige Fragen
Was ist ein CASB?
Ein Cloud Access Security Broker kontrolliert, wie SaaS-Anwendungen im Unternehmen genutzt werden: welche Anwendungen erlaubt sind, welche Aktionen darin zulässig sind und welche Inhalte dabei geprüft werden.
Was macht CASB Guard?
Es führt die Steuerung der zusammengehörenden Prüfungen an einer Stelle zusammen, statt sie über mehrere getrennte Masken zu verteilen.
Warum reicht die CASB-Regel allein nicht?
Weil beim Hochladen einer Datei mehrere Mechanismen zusammenwirken: die CASB-Regel, die DLP-Prüfung auf Inhalte und der Malware-Check. Die Wirkung ergibt sich aus dem Zusammenspiel.
Ersetzt das die Zscaler-Konsole?
Nein. Die Steuerung ergänzt die vorhandene Umgebung. Die Zscaler-Plattform bleibt die ausführende Ebene.
Wem nützt die gebündelte Ansicht am meisten?
Teams, in denen mehrere Personen an der Konfiguration arbeiten. Sie senkt die Abhängigkeit davon, dass eine einzelne erfahrene Person den Zusammenhang im Kopf hat.
Quellen
Den Arbeitsablauf im Kontext ansehen
Wählen Sie im Demo-Launcher die passende Rolle. Die Demo verwendet vorbereitete Beispieldaten.
Demo-Launcher öffnen