Dịch vụ FortiGuard CASB – một giải pháp bảo mật đám mây chế độ kép – cung cấp bảo mật, khả năng mở rộng và hiệu suất cho các ứng dụng SaaS và dữ liệu, bằng cách sử dụng cả hai phương pháp: qua đường truyền trực tiếp và qua API. Dịch vụ này là một phần của các giải pháp FortiSASE và Fortinet Zero Trust Network Access (ZTNA), cung cấp bảo mật từ đám mây cho cả các thiết bị và địa điểm được quản lý hoặc không được quản lý.

CASB dựa trên API là một dịch vụ bảo mật đám mây gốc, cung cấp khả năng hiển thị, tuân thủ, bảo mật dữ liệu và bảo vệ khỏi các mối đe dọa cho các ứng dụng đám mây. Nó cho phép kiểm tra chuyên sâu và quản lý chính sách cho dữ liệu được lưu trữ trong các ứng dụng SaaS và IaaS.

Proxy truy cập FortiGate ZTNA có thể được cấu hình để hoạt động như một CASB theo đường truyền bằng cách cung cấp kiểm soát truy cập cho lưu lượng SaaS, sử dụng các quy tắc kiểm soát truy cập ZTNA.

FortiSASE sử dụng kiểm soát ứng dụng và kiểm tra sâu SSL để hoạt động như một CASB theo đường truyền.

Người dùng có FortiClient như một phần của ZTNA sẽ sử dụng CASB theo đường truyền để bảo mật ứng dụng.

Người dùng sử dụng thiết bị cá nhân (BYOD) hoặc không có ZTNA/FortiClient sẽ sử dụng CASB dựa trên API để bảo mật ứng dụng.

Khi người dùng làm việc từ xa, cả CASB theo đường truyền và CASB dựa trên API sẽ được sử dụng để bảo vệ các ứng dụng SaaS.

Khi nhân viên làm việc tại văn phòng, yêu cầu của người dùng sẽ đi qua cổng (gateway), nơi áp dụng chính sách bảo mật đám mây phù hợp để truy cập ứng dụng thông qua CASB theo đường truyền.

Điểm mạnh của phương pháp nền tảng của Fortinet là cho phép các quy trình làm việc phối hợp, bao gồm cả khả năng phản hồi, trong khi khách hàng được hưởng lợi từ hiệu ứng mạng toàn cầu từ hệ thống lắp đặt của Fortinet trên toàn thế giới. Danh mục Dịch vụ FortiGuard CASB được tích hợp vào các giải pháp Fabric sau:

Truy cập An toàn vào Các Ứng dụng SaaS trong toàn bộ Fabric