bóng đá tỷ lệ cá cược là gì? Giải thích dễ hiểu về những điều cơ bản, lợi ích của phần giới thiệu, những điểm quan trọng, vv

bóng đá tỷ lệ cá cược (viết tắt của “Cloud Access Security Broker”, phát âm: Casby hoặc Casby) là một khái niệm được Gartner, Inc tại Hoa Kỳ đề xuất vào năm 2012 và là giải pháp tăng cường bảo mật khi sử dụng dịch vụ đám mây Ngoài việc giải quyết các vấn đề bảo mật, nó còn có nhiều chức năng khác nhau như Shadow IT (các thiết bị và dịch vụ CNTT được nhân viên và nơi làm việc sử dụng độc lập mà không có sự cho phép hoặc kiến thức của quản trị viên hệ thống của công ty)

Gartner định nghĩa bóng đá tỷ lệ cá cược như sau

bóng đá tỷ lệ cá cược làCó thể quản lý tập trung nhiều dịch vụ đám mâyDo đó, nó được kỳ vọng sẽ là yếu tố bảo mật chính khi sử dụng đám mây Trong những năm gần đây, với sự lan rộng của các dịch vụ đám mây, số lượng dịch vụ dành riêng cho doanh nghiệp (SaaS) đã tăng lên và việc sử dụng các dịch vụ khác nhau tùy theo mục đích đã trở nên phổ biến Tuy nhiên, do dễ sử dụng nên có nhiều trường hợp hợp đồng và việc sử dụng do cá nhân hoặc bộ phận thực hiện, gây khó khăn cho việc theo dõi việc sử dụng trên toàn công ty Vấn đề này có thể được giải quyết bằng cách giới thiệu bóng đá tỷ lệ cá cược

Cả bóng đá tỷ lệ cá cượcGiám sát quyền truy cập vào dịch vụ đám mây, trực quan hóa và kiểm soát trạng thái sử dụngBằng cách đó, bạn có thể sử dụng dịch vụ theo chính sách bảo mật nhất quán Ví dụ: chúng tôi tăng cường bảo mật bằng cách hiển thị trực quan ai đã sử dụng dịch vụ nào và loại dữ liệu nào đã được tải lên hoặc tải xuống và bằng cách triển khai các biện pháp kiểm soát như chặn các hoạt động và hoạt động vi phạm chính sách Vì lý do này, ngày càng nhiều công ty xem xét việc giới thiệu bóng đá tỷ lệ cá cược như một phương tiện kiểm soát truy cập đám mây và ngăn chặn rò rỉ thông tin

[Hình 1] Hình ảnh bóng đá tỷ lệ cá cược

Có ba lý do chính khiến bóng đá tỷ lệ cá cược thu hút được sự chú ý trong những năm gần đây Ở đây chúng tôi sẽ giải thích lý do và lý do tại sao bóng đá tỷ lệ cá cược lại cần thiết

(1) Mở rộng việc sử dụng đám mây/SaaS | Từ bảo mật chu vi đến bảo mật không tin cậy

Trong môi trường tại chỗ truyền thống, hoạt động truy cập trái phép từ bên ngoài đã bị ngăn chặn bằng cách bảo vệ mạng nội bộ bằng các thiết bị bảo mật như tường lửa (bảo mật chu vi) Tuy nhiên, trong những năm gần đây, việc truy cập từ bên trong và bên ngoài công ty đã trở nên phổ biến vì những lý do như sự lan rộng của dịch vụ đám mây và ứng dụng SaaS cũng như những thay đổi trong phong cách làm việc (mở rộng làm việc từ xa) Kết quả là ngày càng có nhiều tình huống và trường hợp khó xử lý bằng cách sử dụng khái niệm bảo mật vành đai truyền thống dựa trên sự phân chia “bên trong” và “bên ngoài” một tổ chức

Do đó, một ý tưởng mang tên Zero Trust Security đang thu hút sự chú ý Bảo mật không tin cậy là mô hình bảo mật không tin cậy bất cứ thứ gì (=không tin cậy), kể cả những thứ bên trong tổ chức và cho phép tất cả quyền truy cập sau khi xác thực

bóng đá tỷ lệ cá cược là giải pháp quan trọng để đạt được mức độ bảo mật Zero Trust Kiểm soát quyền truy cập vào các dịch vụ đám mây và ngăn chặn truy cập trái phép bằng cách xác thực người dùng và thiết bị

(2) Sự gia tăng CNTT ngầm và nhu cầu về các biện pháp đối phó ngày càng tăng

Việc sử dụng dịch vụ đám mây ngày càng tăng ở các công ty qua từng năm Đồng thời, CNTT bóng tối, vốn được nhân viên sử dụng mà không có sự cho phép của công ty, đang ngày càng gia tăng Shadow IT không chỉ làm tăng rủi ro bảo mật thông tin mà còn làm tăng nguy cơ vi phạm tuân thủ Kết quả của một cuộc khảo sát riêng cho thấy khoảng 30% đến 40% công ty không thể hình dung được các dịch vụ họ sử dụng và họ không theo kịp việc xây dựng các quy tắc và chính sách liên quan đến việc sử dụng các dịch vụ đám mây trái phép

bóng đá tỷ lệ cá cược cho phép phát hiện CNTT ngầm bằng cách cung cấp khả năng hiển thị tất cả các dịch vụ đám mây được sử dụng trong tổ chức Ngoài ra, nó có thể cung cấp các chức năng cấm sử dụng CNTT bóng tối và kiểm soát quyền truy cập, từ đó giảm nguy cơ CNTT bóng tối

(3) Sự tuân thủ nghiêm ngặt của công ty và nâng cao nhận thức

Trong những năm gần đây, việc tuân thủ triệt để ở các công ty đã được nhấn mạnh Tuân thủ trong hoạt động của công ty có nghĩa là "tuân thủ luật pháp và các quy định", đồng thời có nghĩa là các công ty tuân thủ các quy tắc xã hội như luật pháp, quy định, đạo đức và tiến hành các hoạt động công bằng và phù hợp Các công ty ngày nay không chỉ được yêu cầu theo đuổi lợi nhuận của riêng mình mà còn phải đóng góp cho xã hội và quan tâm đến lợi ích của tất cả các bên liên quan đến hoạt động kinh doanh của họ Tuân thủ không chỉ đơn thuần là tuân thủ luật pháp và quy định mà còn bao gồm việc đảm bảo rằng nhân viên của công ty tuân theo các quy tắc nội bộ

Bảo mật thông tin cũng liên quan đến việc tuân thủ các quy định Các biện pháp an ninh phù hợp phải được thực hiện để thực hiện trách nhiệm xã hội của doanh nghiệp và tạo được sự tin tưởng Vì bóng đá tỷ lệ cá cược có thể cung cấp các chức năng để đáp ứng các quy định tuân thủ và cũng có hiệu quả trong các biện pháp bảo mật thông tin nên nó được coi là phù hợp với xu hướng hiện đại về tầm quan trọng ngày càng tăng của việc tuân thủ và do đó đang được giới thiệu

bóng đá tỷ lệ cá cược có bốn chức năng cơ bản, mỗi chức năng đều liên quan đến lý do ngày càng được áp dụng rộng rãi như mô tả ở trên Ở đây chúng tôi sẽ giải thích các chức năng cơ bản của bóng đá tỷ lệ cá cược

[Hình 2] Bốn hàm cơ bản của bóng đá tỷ lệ cá cược

[Chức năng 1] Trực quan hóa trạng thái sử dụng dịch vụ đám mây (giảm rủi ro CNTT trong bóng tối)

bóng đá tỷ lệ cá cược trực quan hóa trạng thái sử dụng dịch vụ đám mây Điều này giúp bạn có thể hiểu được trạng thái truy cập của từng dịch vụ đám mây và lịch sử của những tệp nào được tải lên/tải xuống bởi ai và khi nào

Trong khi các dịch vụ đám mây tiện lợi lần lượt xuất hiện trong những năm gần đây, `` CNTT bóng tối'', nơi nhân viên sử dụng các dịch vụ mà công ty không ủy quyền, đã trở thành một vấn đề Bằng cách giới thiệu bóng đá tỷ lệ cá cược, bạn có thể giám sát không chỉ các dịch vụ đám mây mà công ty bạn đã ký hợp đồng mà còn cả các dịch vụ đám mây không được cấp phép và giám sát việc sử dụng CNTT bóng tối Đồng thời, cũng sẽ có thể kiểm soát các dịch vụ như cấm sử dụng các dịch vụ có rủi ro cao

[Chức năng 2] Bảo mật dữ liệu (bảo vệ dữ liệu)

Chức năng này ngăn chặn việc xóa hoặc rò rỉ dữ liệu trái phép và thực hiện các biện pháp chống rò rỉ thông tin Ngoài việc chặn tải dữ liệu lên các đám mây trái phép, nó còn ngăn tải xuống các thiết bị không được quản lý

Ngoài ra, có thể xác định thông tin bí mật dựa trên nhiều điều kiện khác nhau, chẳng hạn như bao gồm các từ khóa cụ thể như "bí mật" hoặc số thẻ tín dụng và kiểm soát linh hoạt tùy thuộc vào loại dữ liệu Điều này giúp có thể thực hiện các biện pháp cân bằng tốt, chẳng hạn như hoàn thành vai trò của DLP (Ngăn chặn mất dữ liệu) và chỉ bảo vệ nghiêm ngặt những thông tin nhạy cảm, đồng thời ưu tiên sự thuận tiện cho những thông tin còn lại

[Chức năng 3] Biện pháp đối phó với các mối đe dọa

bóng đá tỷ lệ cá cược cũng có hiệu quả như một biện pháp đối phó với các mối đe dọa như phần mềm độc hại Phần mềm độc hại sử dụng liên lạc HTTP/HTTPS, cũng được sử dụng trong các dịch vụ đám mây, là một trong những đường lây nhiễm để xâm nhập vào công ty của bạn, vì vậy bóng đá tỷ lệ cá cược, cơ quan giám sát tuyến đường này, có thể phát hiện các tệp đáng ngờ Hơn nữa, ngay cả khi một thiết bị bị nhiễm phần mềm độc hại, nó sẽ ngăn chặn thiệt hại lây lan bằng cách giám sát và chặn quyền truy cập vào các dịch vụ đáng ngờ và tải tệp lên từ thiết bị

[Chức năng 4] Tuân thủ (tuân thủ pháp luật)

Bằng cách sử dụng bóng đá tỷ lệ cá cược, việc sử dụng dịch vụ đám mây có thể được kiểm soát dựa trên chính sách bảo mật thống nhất, giúp đảm bảo tuân thủ triệt để Ngay cả khi sử dụng nhiều dịch vụ đám mây, bạn vẫn có thể vận hành chúng theo các quy tắc và chính sách của công ty mình, chẳng hạn như các yêu cầu bảo mật đối với dịch vụ đám mây mà bạn sử dụng và việc xử lý dữ liệu bao gồm thông tin cá nhân và bí mật

bóng đá tỷ lệ cá cược có nhiều chức năng khác tùy theo từng giải pháp Dưới đây là một ví dụ về chức năng bóng đá tỷ lệ cá cược của Netskope

Ở đây chúng tôi sẽ giải thích những lợi ích có thể đạt được khi triển khai bóng đá tỷ lệ cá cược

(1) Việc tăng cường các biện pháp CNTT ngầm sẽ thành hiện thực

Bằng cách triển khai bóng đá tỷ lệ cá cược, các công ty có thể trực quan hóa, phát hiện và chặn việc sử dụng các dịch vụ đám mây không được công ty ủy quyền, từ đó tăng cường các biện pháp đối phó CNTT ngầm của họ

Để đối phó với CNTT ngầm, cũng có một phương pháp ``tuyệt đối cấm sử dụng các dịch vụ đám mây trái phép'' Tuy nhiên, có thể có những trường hợp, chẳng hạn như phải sử dụng dịch vụ đám mây do đối tác kinh doanh chỉ định, do đó, việc cấm hoàn toàn việc sử dụng các dịch vụ đám mây trái phép là không thực tế Mặt khác, nếu ưu tiên sử dụng các dịch vụ đám mây không có giấy phép để thuận tiện cho đối tác kinh doanh, bạn sẽ phải gặp rắc rối trong việc cấp phép từng dịch vụ đám mây theo chính sách nội bộ, điều này cũng rất khó khăn

(2) Dẫn đến tăng cường các biện pháp an toàn thông tin

bóng đá tỷ lệ cá cược cho phép bạn trực quan hóa các dịch vụ đám mây bạn sử dụng và trạng thái sử dụng của từng dịch vụ Điều này cho phép các bộ phận bảo mật thông tin hiểu được dịch vụ đám mây nào đang được sử dụng và loại dữ liệu nào đang được xử lý cũng như thực hiện các biện pháp bảo mật thích hợp Nó cũng chặn quyền truy cập từ người dùng và thiết bị trái phép, giảm rủi ro như rò rỉ thông tin

Khi sử dụng dịch vụ đám mây, điều quan trọng là phải cân bằng giữa sự thuận tiện và bảo mật Bằng cách giới thiệu bóng đá tỷ lệ cá cược, có thể đạt được sự cân bằng này Ví dụ: có thể thực hiện kiểm soát linh hoạt, chẳng hạn như cấm sử dụng các dịch vụ đám mây không đáp ứng mức độ bảo mật nhất định sau khi theo dõi và trực quan hóa

(3) Bắt đầu nỗ lực đạt được mức độ bảo mật không tin cậy

Zero Trust Security thực hiện các biện pháp bảo mật dựa trên tiền đề "mọi thứ đều không thể tin cậy được (Zero Trust)" mà không phân biệt ranh giới bên ngoài và bên trong như trước đây Chúng tôi thực hiện các biện pháp đối phó bằng cách kết hợp nhiều yếu tố khác nhau như xác thực và giám sát nhật ký cũng như thông tin liên lạc để xác định xem quyền truy cập có chính xác hay không mỗi khi có quyền truy cập vào tài nguyên nội bộ như hệ thống kinh doanh hoặc dữ liệu bóng đá tỷ lệ cá cược, trực quan hóa việc sử dụng đám mây, là một trong những biện pháp như vậy

Bảo mật Zero Trust liên quan đến nhiều lĩnh vực cần được giải quyết và các sản phẩm được giới thiệu theo từng giai đoạn, nhưng có nhiều trường hợp bóng đá tỷ lệ cá cược được giới thiệu là bước đầu tiên

Ví dụ: với sự lan rộng của hình thức làm việc từ xa, nguồn truy cập vào dịch vụ đám mây đã mở rộng từ bên trong công ty ra bên ngoài công ty, điều này có tác động lớn đến các biện pháp bảo mật Khi sử dụng từ văn phòng, bạn có thể cài đặt thiết bị an ninh tại điểm kết nối Internet và thực hiện lọc, vv, nhưng biện pháp này không hiệu quả khi làm việc tại nhà Có một cách để sử dụng Internet thông qua tuyến đường đi qua các thiết bị bảo mật trong công ty bằng VPN, vv, nhưng cũng có những cuộc tấn công nhắm vào các lỗ hổng trong thiết bị VPN và tình trạng tắc nghẽn do lưu lượng truy cập tăng lên trở thành một vấn đề Dựa trên điều này, nếu bạn truy cập Internet trực tiếp bên ngoài văn phòng, việc sử dụng bóng đá tỷ lệ cá cược làm proxy đám mây sẽ cho phép giám sát và kiểm soát trong quá trình làm việc từ xa

(4) Bạn có thể tăng cường sự tuân thủ của công ty mình

Bằng cách sử dụng bóng đá tỷ lệ cá cược, bạn có thể xác định xem dịch vụ đám mây bạn đang sử dụng (hoặc dự định sử dụng) có đáp ứng chính sách bảo mật của công ty bạn hay không Điều này sẽ giúp tăng cường sự tuân thủ của công ty bạn Cũng có thể cấm hoàn toàn các thông số kỹ thuật dịch vụ đám mây không đáp ứng chính sách hoặc giới hạn phạm vi sử dụng khi cần thiết

(5) Giảm tải cho quản trị viên hệ thống và các phòng ban

Bằng cách triển khai bóng đá tỷ lệ cá cược, gánh nặng đối với quản trị viên hệ thống và các bộ phận có thể được giảm bớt Ví dụ: bạn có thể tự động hiểu trạng thái sử dụng của các dịch vụ đám mây Ngoài ra, các chính sách kiểm soát truy cập có thể được áp dụng tự động dựa trên trạng thái sử dụng, loại bỏ nhu cầu quản trị viên định cấu hình cài đặt chính sách và xác thực cho từng trường hợp riêng lẻ

Một vấn đề thực tế khác là sự mở rộng nhanh chóng của các dịch vụ đám mây Các dịch vụ đám mây mới lần lượt được phát hành và quản trị viên hệ thống hoặc bộ phận của một công ty sẽ không thể theo dõi tất cả chúng Bằng cách giới thiệu bóng đá tỷ lệ cá cược, bạn có thể tự động điều tra rủi ro và độ an toàn của dịch vụ đám mây Các chức năng này có thể giảm bớt tài nguyên và gánh nặng cho nhân sự và quản trị viên, những người trước đây phải quản lý các dịch vụ đám mây

Chúng tôi sẽ giải thích các chức năng và tình huống sử dụng của bóng đá tỷ lệ cá cược

(1) Phát hiện và kiểm soát CNTT ngoài luồng

Trực quan hóa trạng thái của CNTT ngầm sử dụng dịch vụ đám mây trái phép và trong một số trường hợp có quyền kiểm soát, chẳng hạn như chặn quyền truy cập

(2) Kiểm soát việc sử dụng tài khoản cá nhân

Chúng tôi đáp ứng các nhu cầu như chỉ cho phép các tài khoản công ty mà công ty đã ký hợp đồng sử dụng các dịch vụ đám mây như Google và Box, đồng thời cấm sử dụng tài khoản cá nhân của nhân viên

(3) Kiểm soát việc chia sẻ tệp có rủi ro cao và ngăn chặn rò rỉ dữ liệu

Đối với các tệp có nguy cơ rò rỉ thông tin cao, chẳng hạn như thông tin bí mật và thông tin cá nhân, việc chia sẻ được kiểm soát bằng cách ``giới hạn các dịch vụ có thể tải lên''

(4) Chặn các cuộc tấn công

Bằng cách giám sát và quét các lượt tải xuống/tải lên tệp, truy cập vào các trang web đáng ngờ, vv, nó ngăn chặn các cuộc tấn công của phần mềm độc hại

(1) Loại nội tuyến

Đây là phương pháp trong đó bóng đá tỷ lệ cá cược được đặt trên tuyến Internet để truy cập các dịch vụ đám mây từ thiết bị và hoạt động như một proxy đám mây để đạt được khả năng trực quan hóa và kiểm soát Việc giao tiếp với tất cả các đám mây có thể được giám sát và thậm chí cả CNTT trong bóng tối cũng có thể được hiển thị Đây là phương pháp chủ đạo để triển khai bóng đá tỷ lệ cá cược

(2) loại API

Việc trực quan hóa và kiểm soát đạt được bằng cách liên kết API với dịch vụ đám mây mục tiêu Shadow IT không thể được hiển thị vì cần có sự hợp tác trước đó Tuy nhiên, bạn có thể kiểm soát, chẳng hạn như quét các tệp đã được tải lên và xóa các liên kết chia sẻ được định cấu hình không phù hợp Ngoài ra, các dịch vụ không hỗ trợ tích hợp API không thể hiển thị được nên cần phải xác nhận

(3) Loại phân tích nhật ký

Bằng cách phân tích đầu ra nhật ký từ các thiết bị như cổng được cài đặt trong công ty, chúng tôi hình dung được trạng thái sử dụng của các dịch vụ đám mây Đây chỉ là trực quan hóa dựa trên phân tích nhật ký và không thể kiểm soát quyền truy cập hoặc chặn tải tệp lên Loại nội tuyến yêu cầu thay đổi tuyến kết nối Internet và cài đặt một tác nhân, nhưng loại phân tích nhật ký có thể được đưa vào với tác động tối thiểu

Chúng tôi sẽ giải thích những điểm cần lưu ý khi triển khai bóng đá tỷ lệ cá cược

(1) Chính sách bảo mật cần được thiết lập

Khi sử dụng bóng đá tỷ lệ cá cược, công ty người dùng phải xác định chính sách bảo mật cơ bản của riêng mình Nếu không xác định những dịch vụ nào được phép truy cập và loại "dữ liệu nhạy cảm" nào cần được xử lý cẩn thận thì sẽ không thể kiểm soát nó một cách hợp lý Trước khi triển khai bóng đá tỷ lệ cá cược, hãy đảm bảo làm rõ chính sách bảo mật của công ty bạn

Ngoài ra, ngoài các định nghĩa cụ thể, chúng tôi khuyên bạn cũng nên chuẩn bị hệ thống và quy trình vận hành, chẳng hạn như ``cách đăng ký'' khi bạn muốn sử dụng dịch vụ đám mây không được phép

(2) Việc xử lý dữ liệu không phải trên đám mây cần được xem xét riêng

bóng đá tỷ lệ cá cược chỉ hiển thị và kiểm soát "dịch vụ đám mây" Tất nhiên, các hệ thống tại chỗ không được đề cập, vì vậy việc giám sát chúng phải được xem xét riêng

Đặc biệt, một trong những yêu cầu được yêu cầu nhiều nhất liên quan đến làm việc từ xa là kiểm soát việc lưu dữ liệu từ PC sang phương tiện bên ngoài như bộ nhớ USB Những vấn đề này sẽ được giải quyết bằng các giải pháp riêng biệt, bao gồm các công cụ quản lý điểm cuối

(3) Tác động của việc thay đổi địa chỉ IP đến việc kiểm soát việc sử dụng dịch vụ đám mây

Với bóng đá tỷ lệ cá cược nội tuyến, địa chỉ IP nguồn khi truy cập dịch vụ đám mây sẽ được thay đổi thành địa chỉ IP của nhà điều hành bóng đá tỷ lệ cá cược Ngoài ra, địa chỉ IP được chia sẻ với các công ty khác và có thể thay đổi tùy theo thời điểm

Nếu việc sử dụng dịch vụ đám mây được kiểm soát bởi địa chỉ IP nguồn thì phải cân nhắc trước Các giải pháp bóng đá tỷ lệ cá cược có thể có biện pháp đối phó, vì vậy bạn nên kiểm tra với nhà cung cấp của mình

Bài viết này giải thích về bóng đá tỷ lệ cá cược bóng đá tỷ lệ cá cược là giải pháp bảo mật cho dịch vụ đám mây đang thu hút sự chú ý trong những năm gần đây Chúng tôi giảm thiểu rủi ro liên quan đến việc sử dụng dịch vụ đám mây và tạo môi trường đám mây an toàn Nó cũng hữu ích cho các biện pháp đối phó CNTT ngầm và tăng cường sự tuân thủ của doanh nghiệp Mặt khác, bóng đá tỷ lệ cá cược không phải là thuốc chữa bách bệnh và do tính chất chuyên môn hóa nên có thể cần phải đảm bảo nguồn nhân lực để vận hành bóng đá tỷ lệ cá cược Khi xem xét việc giới thiệu, điều quan trọng là phải hiểu những lợi ích và biện pháp phòng ngừa, đồng thời quyết định cẩn thận xem nó có phù hợp với nhu cầu của công ty bạn hay không và mục đích của việc giới thiệu là gì Nếu cần, bạn có thể cân nhắc sử dụng nhà cung cấp bên ngoài