企業在應用雲端服務時,若能藉由其他進階安全防護來補強其內容安全機制,將讓資料防護更有保障。像是趨勢推出Cloud App Security產品,就是一例,能對應Office 365、Box、Dropbox與Google Drive雲端服務,提供檔案、郵件相關的加值防護能力。

目前來看,Cloud App Security對於微軟Office365支援的面向較為廣泛,包含教育版、商用版與企業版,可保護Exchange Online、SharePoint Online及商務用OneDrive。同時,也擴及其他雲端儲存服務,像是支援Box商用版與企業版,Dropbox商用版,以及Google Apps for Work的雲端硬碟部分,以防止惡意程式進入。

一般來說,企業並不容易在這些雲端服務上,檢查出夾帶惡意程式的檔案,而這款產品強調藉由雲對雲的整合,藉由上述廠商開放的API,使企業能夠利用Cloud App Security雲端服務,直接阻擋惡意檔案和網址。

基本上,上述雲端服務本身已有內建的安全機制,而Cloud App Security的主要功能特色是,為雲端服務進一步提供威脅掃描,沙箱機制的惡意程式分析,以及資料外洩防護DLP的防護功能。

舉例來說,像是Office 365這樣的雲端服務,本身已經提供像是垃圾郵件過濾(Antispam)、阻擋惡意程式(Antimalware)的功能。

而趨勢Cloud App Security同樣也包含阻擋惡意程式的功能,特別的是,還採用無病毒碼的惡意程式偵測方式,透過於基於雲端環境的Deep Discovery沙盒模擬,在虛擬環境當中開啟檔案,以偵測檔案是否有任何惡意行為,管理者透過管理介面,並可線上檢視觸發該事件的沙箱分析報告。

同時,趨勢還提供特別的文件漏洞偵測機制Document Exploit Detection,可偵測Word、PowerPoint、Excel 等檔案格式中夾帶的惡意程式。

另外,針對Office 365 E3以上方案,還能支援DLP的防護,內建200多種資料外洩防護範本可套用,企業可依需求自行調整或新增,也能匯入客製化的範本。

對應不同使用情境,Cloud App Security也能與趨勢自家郵件相關產品能一併整合應用。像是在Exchange Online的防護之外,也能透過趨勢自家ScanMail的產品,做到支援混合模式與企業自建Exchange的架構。另外,在與Google Drive for Work的支援應用上,若是搭配趨勢科技自家的Hosted Email Security服務,也能提供額外的郵件防護功能。

另外,在更高層次的防護管理上,Cloud App Security能與趨勢科技Control Manager集中管理方案整合,提供法規遵循檢視,方便察看橫跨多個防護層的威脅事件。

 

趨勢科技Cloud App Security支援微軟Office 365的Exchange Online、SharePoint Online及商務用OneDrive,防護面向並擴及Box商用版與企業版,Dropbox商用版,以及Google Apps for Work的雲端硬碟。

 

透過Cloud App Security儀表板,管理者將能檢視進階威脅防護與DLP相關的統計數據,或是檢視最近被封鎖的檔案類型與數量。

 

 

在DLP的防護設定上,趨勢Cloud App Security系統本身也內建200多種資料外洩防護範本,供企業管理者快速套用。

 在Cloud App Security的進階威脅防護設定功能上,企業可以針對Exchange Online的檔案執行封鎖,可針對特定檔案類型予以設限。

●產品名稱:Cloud App Security
●原廠:趨勢科技(02)2378-3666
●建議售價:每人每年1,500元
●支援雲端平臺:Office 365、Box、Dropbox、Google Drive
●DLP設定:內建200多種資料外洩防護範本

 


Advertisement

更多 iThome相關內容