Bezpečnostní cloudový nástroj Cloud Security Enfoncer z dílny společnosti IBM reaguje na kombinované hrozby související s cloud computingem a trendem BYOD – Bring Your Own Device, resp. na rozmáhající se oblast tzv. Stínového IT v podnicích.
Neoficiální tváří >>stínového IT<< se alespoň ve Spojených státech stala Hillary Clintonová. Její privátní e-mail ale rozhodně není ojedinělým úkazem. Podle studie IBM Security sdílí jedna třetina zaměstnanců organizací žebříčku Fortune 1000 firemní data v cloudových službách třetích stran. A čtvrtina z nich využívá pro přihlášení do těchto aplikací své přístupové údaje pracovním systémům.
Nástroj Cloud Security Enforcer (CSF) má pomoci organizacím se zabezpečením cloudových aplikací, které si zaměstnanci zřizují bez vědomí podnikových informatiků. Kombinuje cloudovou správu identit neboli Identity as a Service a schopnost objevovat služby a aplikace, které interní uživatelé provozují. Poslední uvedená schopnost se týká i mobilních telefonů a jejich aplikací.
Objevení neautorizované aplikace nebo služby ještě nutně neznamená její zákaz. Nástroj CSF skenuje podnikovou síť, identifikuje využívané programy a různými způsoby zabezpečuje jejich zpřístupnění. Dokáže program dočasně zakázat, dokud uživatel nesplní, resp. nenastaví požadované bezpečnostní požadavky. CSF rovněž určí, která podniková data mohou do cloudových služeb vstupovat, a která nikoli. Zaměstnancům rovněž nabídne zabezpečené konektory pro využití cloudových služeb, jež zajistí užívání silných hesel. Nástroj CSF rovněž zabezpečuje datový provoz v původně neautorizovaných aplikacích. Využívá službu X-Force Exchange, resp. zpravodajskou síť.
Aktuálně IBM nabízí konektory pro služby a platformy Box, Microsoft Office 365, Google Apps, Salesforce a další, povětšinou podnikové programy. Ceny CSF, který využívá cloudovou službu IBM Cloud, zatím nebyly zveřejněny.
