员工采用云应用的速度始终超过 IT 治理流程的跟进速度，形成不断扩展的未批准服务格局，在安全团队的可视性和控制范围之外处理企业数据。这些影子 IT 部署引入了难以应对的数据泄漏风险、合规缺口和凭据暴露——当其存在尚未知晓时更是如此。Ping32 提供全面的影子 IT 发现和云应用治理能力，为受管终端群体全范围的云服务使用带来可视性和管控。
Ping32 分析受管终端上的网络流量模式，识别整个组织的云应用使用情况。HTTP 和 HTTPS 流量在应用层进行检测以识别目标服务，将连接数据与持续更新的云应用目录进行关联，该目录按类别、功能、数据处理特征和风险档案对数以千计的服务进行分类。
发现结果聚合在 Ping32 云应用清单中，展示哪些服务在组织中被使用、有多少用户访问每项服务、流向每个目标的估计数据量，以及分配给每个应用的风险分类。该清单为安全团队提供首个云应用格局的完整视图，通常能发现 IT 此前未知的数十项服务。
Ping32 根据数据加密实践、访问控制功能、事件历史、合规认证和数据保留策略等因素，为已发现的云应用分配风险评级。应用被分类为批准供企业使用、附带特定使用限制的有条件批准，或未批准（执行策略从用户通知到完全阻断不等）。
风险分类由 Ping32 的云应用情报服务维护，随着有关应用安全实践和事件的新信息不断更新评级。组织可用反映其特定风险偏好、监管要求和运营需求的自定义分类来补充默认评级。
Ping32 根据云应用的分配分类在受管终端上执行访问策略。未批准应用可在网络层被阻断，用户收到说明限制原因并建议提供类似功能的已批准替代方案的通知。有条件批准可限制特定交互类型——允许访问文件共享服务，但阻断文件上传，防止数据泄露至个人账户。
执行策略可按用户分组划定范围，允许不同部门根据其职能要求和风险档案在不同的云应用策略下运行。执行引擎记录所有策略交互，提供用户多频繁尝试访问受限服务以及哪些特定应用产生最多执行活动的可视化。
Ping32 将数据防泄漏控制延伸至云应用上传，在允许数据传输至云存储、协作或通信服务前，对文件内容进行分级策略评估。包含超过配置阈值的敏感数据特征的文件，将被阻止上传至非批准目标，同时记录被阻断的传输并通知用户。
对于在组织数据处理策略下可接受敏感数据的已批准云应用，Ping32 记录包含文件元数据和目标标识符的上传事件，为存放在云存储中的企业数据维护审计追踪。该日志流支持合规报告和涉及云托管内容的数据暴露事件调查。
Ping32 生成影子 IT 治理报告，呈现应用发现结果、应用组合的风险分布、策略执行活动，以及显示云应用使用模式随时间演变的趋势分析。这些报告通过提供批准应用策略与实际使用行为之间差距的客观数据，支持 IT 治理流程。
影子 IT 报告识别当前在用的最高风险未批准应用、其所服务的业务功能，以及依赖它们的用户群体。这些信息指导 IT 团队评估是否存在已批准的替代方案或需要采购黄金配资开户官网，从而形成满足用户需求而非简单阻断访问（进而驱使用户转向其他未批准替代方案）的治理响应。
华林优配提示：文章来自网络，不代表本站观点。
热点资讯