基于云的代理的优点和缺点

在技术领域，有时也会出现类似的情况。例如，早在2018年，微软就发布了一篇博客文章，详细介绍了其在基于代理的安全性方面对E365和云感知安全代理的立场。简而言之，微软并不推荐它。该公司表示，代理服务器可能会导致性能问题，负面影响支持，并导致不必要或意外的行为。

基于代理的安全性如何工作？

基于代理的安全方法如何工作以及它们如何导致这些问题。如果您确切地知道Microsoft所描述的问题是如何以及为什么发生的，则可以评估Microsoft的使用。最后，决定是否继续使用这种方法是一个好主意。

因此，当涉及 到基于云的代理时，重要的是要了解云访问安全代理（CASB）使用的方法以及原因。请记住，CASB的主要目的是允许引入SaaS在其原始形式中没有提供的安全功能。它可以包括增强的认证、注册、存储数据的加密或其他与安全相关的功能。假设组织有特定安全措施的法规或商业要求，并希望使用它不提供的SaaS。在这种情况下，增加带外功能的解决方案是一个额外的好处。

CASB可以通过两种方式添加额外的安全功能。其中之一使用SaaS中提出的API来集成其他功能。另一种可能性是通过下游或上游代理处理应用程序流量，以便CASB可以直接处理底层HTTP数据流。对于那些不熟悉代理的人来说，它们位于用户的浏览器和SaaS之间，拦截请求和回复，并在发送时做出响应。

每种方法都有优点和缺点。API的使用需要一些SaaS解决方案。此API与特定服务或服务集相关联。因此，Microsoft Office 365的API仅适用于这个国家，而不适用于其他SaaS平台。它们提供的安全功能在另一个服务中不起作用，除非CASB提供商编写了使用其他SaaS平台的API的函数。

基于云的代理的安全性可能更灵活，但它仍然需要定制，并且定制更容易，因为这种方法通常有效。毕竟，几乎所有的SaaS服务都使用HTTP，因此可以处理更广泛的 SaaS服务。

然而，这种灵活性也带来了挑战。例如，如果代理停止响应或过载，会发生什么？或者，如果SaaS可能不知道代理正在处理其服务，决定改变其页面的分布，对应用程序进行大规模更改或以不同的方式进行定制，而代理不知道，会发生什么？

正如微软解释的那样， 基于代理的安全性 可能会导致性能和可用性问题。SaaS提供商如何处理这些由他们无法控制的产品引起的问题？简而言之，你不能。因此，技术支持问题已经由微软进行了解释。

什么对你的组织有好处？

它指出了专业人士在评估或使用CASB时面临的最初问题。此外，并非所有CASB产品的工作方式都类似：有些产品仅支持 代理服务器，有些产品仅支持API集成，有些产品仅支持API集成，还有一些产品两者都支持。在评估特定于环境的范围的当前或初始充分性时，了解组织范围的体系结构是有用的第一步。

第二步是评估使用代理或基于服务的API集成的优缺点。例如，Microsoft并未指出Office 365使用基于代理的安全性。尽管如此，它警告说，这是不推荐的，可能会有问题接受它，这意味着没有统一的解决方案。

对于某些用户来说，与支持相关的挑战是在Office 365中使用基于代理的安全功能时的决定性因素。对于其他人来说，安全功能的可用性可以在使用SaaS的公司中发挥作用。最终，这是一个基于您的安全目标、您使用的服务以及可以覆盖的CASB产品的风险管理决策。

如何做出决定？

首先要了解您的安全目标。例如，您可以使用一种正式的方法（如应用程序威胁建模）来了解您如何使用SaaS以及某人如何使用SaaS攻击它。

基于云的代理是一个良好的开端，但做出正确的选择还意味着了解产品的工作原理或您想要拥有的内容。这可能导致与供应商进行困难的讨论和具体的问题和答案。如果你知道它是如何工作的，SaaS服务如何影响你的覆盖范围，以及如何实现你的风险目标，你需要足够的数据来分析，并与使用SaaS的团队进行协商。