Облачный прокси-сервер | Что это такое и как он работает

Архитектура облачного прокси Zscaler обеспечивает покрытие функции обратного прокси для всего трафика, являющейся ключевым элементом брокера безопасности доступа в облако (CASB) в рамках модели рубежа безопасности служб (SSE).

Будучи частью инфраструктуры SSE, наша архитектура облачного прокси помогает вашей организации в следующих задачах:

Защита неуправляемых устройств

Многие ваши сотрудники могут использовать для работы несколько устройств, в том числе личные. Кроме того, множество поставщиков, партнеров и клиентов могут нуждаться в доступе к вашим внутренним приложениям со своих собственных неуправляемых устройств, что создает угрозу для вашей безопасности.

Вы можете установить агенты для управления устройствами, принадлежащими вашей организации, но с неуправляемыми конечными точками дело обстоит иначе. Третьи лица не разрешат вам устанавливать агенты на свои конечные точки, и многие сотрудники также не хотят видеть агенты на своих личных устройствах. Вместо этого наша прокси-архитектура предлагает защиту без использования агентов от утечки данных и вредоносного ПО с любых неуправляемых устройств, обращающихся к вашим облачным приложениям и ресурсам.

Защита данных

Архитектура прокси-сервера Zscaler может применять политики предотвращения потери данных для пресечения случайной или преднамеренной выгрузки или загрузки конфиденциальной информации в разрешенные облачные приложения или из них. Поскольку он работает встроенным образом и проверяет весь трафик, даже зашифрованный, он может гарантировать, что выгружаемые или загружаемые данные соответствуют вашим политикам.

Предотвращение угроз

Зараженный файл в облачном сервисе может распространиться на подключенные приложения и устройства, особенно на неуправляемые. Предотвращая загрузку или выгрузку зараженных файлов в облачные ресурсы или из них без использования агентов, наша прокси-архитектура обеспечивает расширенную защиту от угроз, таких как вредоносное ПО и программы-вымогатели.

По своей природе наша архитектура также скрывает серверы и их IP-адреса от клиентов, что защищает ваши веб-ресурсы от таких угроз, как распределенные атаки типа «отказ в обслуживании» (DDoS-атаки).

Балансировка нагрузки

Прокси-сервер Zscaler можно использовать для обработки клиентских запросов, которые в противном случае могли бы перегрузить один сервер высоким спросом, обеспечивая высокую доступность и оптимизируя время загрузки за счет равномерного распределения запросов по вашим серверам.