Využívání cloudových aplikací se stalo již běžnou součástí naší práce stejně jako osobního života. Běžně používáme webové aplikace pro posílání a sdílení souborů, organizování schůzek, online spolupráci a komunikaci a mnohé další. Důvod je nasnadě – jednoduchost a rychlost, bez nutnosti jakékoli instalace.

Ukazuje se, že až 80 % zaměstnanců používá různé SaaS aplikace pro svou práci, které však nejsou oficiálně schváleny firemním IT. Vzniká tak takzvaná „šedá zóna“, která nemusí být nelegální, ale je zcela mimo IT kontrolu, bez kontroly bezpečnosti, bez dodržování firemních pravidel pro bezpečnost a nakládání s firemními informacemi a daty.

Cílem Cloud App Security je identifikovat jednotlivé aplikace, které firemní uživatelé využívají na libovolných zařízeních ve firemní síti, nezávisle na operačním systému, formátu zařízení a bez nutnosti instalace jakéhokoli softwaru na koncová zařízení. Druhým krokem je pak řízení a nastavení politik definujících sdílení a práci s daty v používaných cloudových službách (Data Lost Prevention). Třetím úkolem této služby je odhalovat potenciální bezpečnostní hrozby na základě chování uživatelů, využívání jednotlivých SaaS aplikací, bezpečnostních incidentů a podobně.

Bezpečnostní řešení Cloud App Security se pochopitelně neomezuje pouze na cloudové služby Microsoftu, ale detekuje 13 000 různých cloudových aplikací. Protože jde o úzce zaměřené bezpečnostní řešení, které spíše doplňuje ostatní bezpečnostní systémy ve firmě, lze jej propojit se standardními řešeními typu SIEM, IAM nebo SSO.