Microsoft yapmış olduğu bir duyuru ile Cloud App Security (CAS) güvenlik çözümünün en çok tercih edilen DLP çözümleri olan Symantec DLP ve Forcepoint DLP ile entegrasyonunu açıkladı.

Bu durum sayesinde artık kullanmış olduğunuz bu DLP çözümlerinin yeteneklerini bulut uygulamalarını yönetme noktasında da kullanabileceksiniz. Böylece Microsoft kendisi de bir çok servisinde (Office 365 DLP vb.) DLP hizmeti veriyor olsa da hali hazırda DLP yatırımı yapmış müşterilerinin yatırımların daha değerli bir hale getiriyor. Microsoft ayrıca yakın zamanda Salesforce, Box gibi bulut uygulamalarıyla da DLP entegrasyonlarını duyurmuştu.

Cloud App Security ve DLP Entegrasyonu

Microsoft Cloud App Security dosya koruma kurallarınıza göre bulut ortamını tarar ve dosyaları dahili DLP motoru ya da harici DLP motoru ile kontrol edip etmeyeceğine karar verir. Bu entegrasyon http benzeri bir protokol olan ICAP ile yapılmaktadır.

Eğer DLP motoru olarak harici DLP motoru seçilmişse dosya tarama ve inceleme için ilgili DLP motoruna yönlendirilir ve Allow ya da Block olarak ilgili cevap beklenir. Gelen cevap aynı zamanda CAS üzerindeki kurallara göre tekrar değerlendirilir ve gerekirse uyarılar, karantina ya da paylaşım kontrolü gibi özellikler devreye alınabilir.

Konuyla alakalı daha fazla bilgi almak ve adım adım uygulama aşamalarını öğrenmek için https://docs.microsoft.com/en-us/cloud-app-security/icap-stunnel makalesini inceleyebilirsiniz.