클라우드플레어 CASB, 위험한 파일 공유 5분 내 차단
클라우드플레어 CASB는 슬랙, 팀즈, 지라, 서비스나우, 타인즈로 웹훅을 발송하며 마이크로소프트 365와 구글 워크스페이스에 대한 읽기·쓰기 권한을 요구한다.
- 구글 워크스페이스 공유 정책을 단 한 번 잘못 설정하면 수천 건의 경고가 순식간에 터진다.
- 마이크로소프트 365와 구글 워크스페이스를 연동하려면 정책 작동 전 완전한 읽기·쓰기 권한을 부여해야 한다.
- 모든 정책 변경과 조치 이력은 컴플라이언스 감사 증적으로 고스란히 기록된다.
왜 중요한가: 파일을 고치는 권한은 곧 파일을 날릴 권한이기도 하다. 가시성이 곧 통제력이 된 셈이다.