उत्पाद अपडेट, 2026 की दूसरी तिमाही: वेब, क्लाउड, डेटा और एआई में सरलीकृत सुरक्षा

त्याग वासुदेवन - उत्पाद के कार्यकारी उपाध्यक्ष द्वारा

21 जुलाई, 2026 7 मिनट रीड

सुरक्षा टीमें ऐसे वातावरण में काम कर रही हैं जो हर तिमाही में और अधिक जटिल होता जा रहा है। एआई का उपयोग तेजी से बढ़ रहा है, हाइब्रिड कार्य व्यवस्था सामान्य बनी हुई है, और संवेदनशील डेटा क्लाउड अनुप्रयोगों में लगातार फैल रहा है। साथ ही, सुरक्षा टीमों से यह अपेक्षा की जाती है कि वे परिचालन लागत बढ़ाए बिना अधिक मजबूत सुरक्षा प्रदान करें।

वर्ष 2026 की दूसरी तिमाही के दौरान, Skyhigh Security इस तिमाही में किए गए नवाचारों से ऐसे सुधार पेश किए गए हैं जो रोजमर्रा के सुरक्षा कार्यों को सरल बनाने के लिए डिज़ाइन किए गए हैं। ब्राउज़र आधारित सुरक्षा का विस्तार करने और एआई गवर्नेंस को मजबूत करने से लेकर ज़ीरो ट्रस्ट एक्सेस को सुव्यवस्थित करने और सुरक्षा नीतियों को प्रबंधित करना आसान बनाने तक, ये सभी संगठन प्रशासनिक प्रयासों को कम करते हुए सुरक्षा में सुधार करने में मदद करते हैं।

इस तिमाही में किए गए कुछ प्रमुख सुधारों पर एक नज़र डालते हैं।

कार्यस्थल पर सुरक्षा का विस्तार करना

आज का कार्यबल लगभग पूरी तरह से ब्राउज़र के माध्यम से काम करता है। चाहे कर्मचारी प्रबंधित उपकरणों का उपयोग करें, ठेकेदार कॉर्पोरेट अनुप्रयोगों तक पहुंचें, या उपयोगकर्ता व्यक्तिगत उपकरणों से काम करें, संगठनों को ऐसी सुरक्षा की आवश्यकता है जो उत्पादकता को बाधित किए बिना डेटा की सुरक्षा करे।

इस तिमाही में, Skyhigh ने अपने सुरक्षित ब्राउज़र नियंत्रणों का विस्तार करते हुए रोज़मर्रा की ब्राउज़र गतिविधियों के लिए व्यापक सुरक्षा सुविधाएँ प्रदान की हैं। अब संगठन अनधिकृत फ़ाइल अपलोड को रोक सकते हैं, संवेदनशील टेक्स्ट को वेब एप्लिकेशन में कॉपी होने से रोक सकते हैं, डाउनलोड के दौरान संवेदनशील जानकारी को निकाले जाने से ब्लॉक कर सकते हैं और प्रिंटिंग व कॉन्टेक्स्ट मेनू की गतिविधियों को प्रतिबंधित कर सकते हैं। ये नियंत्रण आकस्मिक या जानबूझकर डेटा लीक होने के जोखिम को कम करने में मदद करते हैं, साथ ही उपयोगकर्ताओं को उनके पसंदीदा ब्राउज़र में काम जारी रखने की सुविधा भी देते हैं।

उपयोगकर्ता अनुभव को और बेहतर बनाने के लिए, ग्रैन्युलर एजेंटलेस नोटिफिकेशन्स प्रशासकों को ब्राउज़र नोटिफिकेशन्स पर अधिक नियंत्रण प्रदान करते हैं। सुरक्षा टीमें विश्वसनीय वेबसाइटों के लिए ज्ञात गलत सूचनाओं को दबा सकती हैं, साथ ही सुरक्षा नियमों को लागू करना जारी रख सकती हैं। Data Loss Prevention ऐसी नीतियां जो सुरक्षा को कमजोर किए बिना अनावश्यक व्यवधानों को कम करती हैं।

ये सभी सुधार मिलकर संगठनों को उन जगहों पर संवेदनशील डेटा की सुरक्षा करने में मदद करते हैं जहां हर दिन काम होता है।

जीरो ट्रस्ट को तैनात करना और उसका विस्तार करना अब और भी आसान हो गया है।

उपयोगकर्ताओं के लिए सुरक्षित पहुंच प्रदान करना सरल और प्रशासकों के लिए प्रबंधनीय होना चाहिए।

इस तिमाही में, Skyhigh ने विभिन्न सुधारों के साथ ज़ीरो ट्रस्ट संचालन को सरल बनाया। Private Access स्वचालित DNS रिज़ॉल्यूशन, Kerberos, LDAP, SMB और DNS जैसी सेवाओं के लिए अनुरोधों को बुद्धिमानी से रूट करके मैन्युअल DNS कॉन्फ़िगरेशन की आवश्यकता को समाप्त कर देता है। Private Access कनेक्टर्स। उपयोगकर्ता निर्बाध कनेक्टिविटी का अनुभव करते हैं जबकि संगठन पहचान आधारित पहुंच नीतियों को लागू करना जारी रखते हैं।

उन्नत एप्लिकेशन ग्रुप मैनेजमेंट के साथ सुरक्षित एप्लिकेशन एक्सेस का प्रबंधन करना भी आसान हो जाता है। प्रशासक एप्लिकेशन को अधिक कुशलता से व्यवस्थित कर सकते हैं और जैसे-जैसे वातावरण का विस्तार होता है, वैसे-वैसे सुसंगत सुरक्षा नीतियां लागू कर सकते हैं।

ये सभी सुधार मिलकर परिचालन संबंधी जटिलता को कम करते हैं और संगठनों को आत्मविश्वास के साथ जीरो ट्रस्ट एक्सेस को बढ़ाने में मदद करते हैं।

ऐसी सुरक्षा नीतियां बनाना जो आपके व्यवसाय के साथ-साथ विस्तारित हो सकें

जैसे-जैसे संगठन नए एप्लिकेशन, क्लाउड सेवाएं और एआई तकनीकें अपनाते हैं, सुरक्षा नीतियां स्वाभाविक रूप से अधिक परिष्कृत होती जाती हैं। इस जटिलता को प्रबंधित करने के लिए जटिल कार्यप्रणालियों की आवश्यकता नहीं होनी चाहिए।

नेस्टेड फंक्शन सपोर्ट पॉलिसी बनाने के लिए अधिक लचीला दृष्टिकोण प्रदान करता है, जिससे प्रशासक क्लाउड पॉलिसी इंजन के भीतर ही उन्नत पॉलिसी लॉजिक बना सकते हैं। एक सहज इंटरफ़ेस के माध्यम से नेस्टेड शर्तों का समर्थन करके, संगठन ऐसी बारीक पॉलिसी बना सकते हैं जिन्हें प्रबंधित करना, बनाए रखना और बढ़ाना आसान होता है।

इसका परिणाम एक आधुनिक नीतिगत ढांचा है जो प्रशासनिक जटिलता को बढ़ाए बिना सुरक्षा टीमों को अधिक लचीलापन प्रदान करता है।

डेटा वर्गीकरण को बुद्धिमान सुरक्षा में बदलना

संवेदनशील डेटा का वर्गीकरण करना केवल पहला कदम है। जोखिम को कम करने के लिए, संगठनों को ऐसी सुरक्षा नीतियों की आवश्यकता है जो मैन्युअल हस्तक्षेप या उपयोगकर्ता के निर्णयों पर निर्भर किए बिना डेटा की संवेदनशीलता पर स्वचालित रूप से प्रतिक्रिया दें।

Google ड्राइव लेबल को एकीकृत करके Data Loss Prevention डेटा सुरक्षा नीति (डीएलपी) नीतियों के माध्यम से, संगठन व्यक्तिगत पहचान योग्य जानकारी (पीआईआई), वित्तीय जानकारी, गोपनीय या प्रतिबंधित सामग्री जैसे डेटा वर्गीकरणों के आधार पर संदर्भ-जागरूक नियंत्रण लागू कर सकते हैं। संवेदनशील फ़ाइलों की स्वचालित रूप से पहचान और टैगिंग की जाती है, जिससे सुरक्षा नीतियां वास्तविक समय में उचित सुरक्षा उपाय लागू कर पाती हैं। चाहे बाहरी साझाकरण अनुमतियों को हटाना हो, पहुंच को अवरुद्ध करना हो, फ़ाइलों को क्वारंटाइन करना हो या अनधिकृत सामग्री को हटाना हो, प्रवर्तन डेटा की संवेदनशीलता और उस व्यावसायिक संदर्भ पर आधारित होता है जिसमें इसका उपयोग किया जाता है।

इसका परिणाम डेटा सुरक्षा के लिए एक बेहतर, स्वचालित दृष्टिकोण है जो वर्गीकरण को कार्रवाई में बदल देता है। संगठन डेटा लीक के जोखिम को कम करते हैं, ऑडिट की तैयारी को सरल बनाते हैं और उपयोगकर्ता अनुभव को बाधित किए बिना या प्रशासनिक बोझ बढ़ाए बिना संवेदनशील जानकारी की सुरक्षा सुनिश्चित करते हैं।

गूगल वर्कस्पेस में सहयोग सुरक्षा को मजबूत करना

जैसे-जैसे संगठन क्लाउड सहयोग को अपना रहे हैं, संवेदनशील जानकारी Google ड्राइव और Google चैट जैसे प्लेटफार्मों पर अधिक व्यापक रूप से साझा की जा रही है। एक मजबूत सुरक्षा व्यवस्था बनाए रखने के लिए यह आवश्यक है कि डेटा कैसे साझा किया जा रहा है, किसे इसकी पहुँच प्राप्त है और सुरक्षा में कहाँ खामियाँ हो सकती हैं, इस पर निरंतर नज़र रखी जाए।

गूगल वर्कस्पेस के लिए निरंतर सुरक्षा प्रबंधन ड्राइव और चैट पर साझाकरण गतिविधि का एक एकीकृत दृश्य प्रदान करता है, जिससे संगठनों को सुरक्षा संबंधी घटनाओं में बदलने से पहले ही अत्यधिक उजागर डेटा, जोखिमपूर्ण साझाकरण कॉन्फ़िगरेशन और नीति उल्लंघनों की पहचान करने में मदद मिलती है। सुरक्षा संबंधी सर्वोत्तम प्रथाओं और संगठनात्मक नीतियों के आधार पर कॉन्फ़िगरेशन का निरंतर मूल्यांकन करके, यह उपयोगी जानकारी, निर्देशित समाधान और निरंतर सुधार प्रदान करता है ताकि उत्पादकता को बाधित किए बिना सहयोग को सुरक्षित रखा जा सके।

इसका परिणाम एक सक्रिय सुरक्षा ढांचा है जो संगठनों को डेटा के जोखिम को कम करने, शासन को मजबूत करने और बड़े पैमाने पर सुरक्षित सहयोग को सक्षम बनाने में मदद करता है।

इंटेलिजेंट प्रॉम्प्ट प्रोटेक्शन के साथ एआई इंटरैक्शन को सुरक्षित करना

जनरेटिव एआई के आधुनिक कार्यस्थल का अभिन्न अंग बनने के साथ, संगठनों को प्रतिकूल संकेतों, हानिकारक सामग्री और दुरुपयोग से बचाव के लिए प्रभावी सुरक्षा उपायों की आवश्यकता है। सुरक्षा नियंत्रणों से नवाचार, उत्पादकता या उपयोगकर्ता अनुभव को सीमित किए बिना एआई को सुरक्षित रूप से अपनाने में मदद मिलनी चाहिए।

एआई प्रॉम्प्ट प्रोटेक्शन कर्मचारियों द्वारा उपयोग किए जाने वाले एआई अनुप्रयोगों में प्रॉम्प्ट इंजेक्शन हमलों, जेलब्रेक प्रयासों, हानिकारक या पक्षपातपूर्ण सामग्री, मैलवेयर जनरेशन और अन्य प्रतिकूल तकनीकों से निरंतर सुरक्षा प्रदान करता है। यह उपयोगकर्ता प्रॉम्प्ट और एआई द्वारा उत्पन्न प्रतिक्रियाओं दोनों की जांच करता है, साथ ही ईमेल, दस्तावेज़ और अन्य सामग्री स्रोतों में छिपे प्रॉम्प्ट इंजेक्शन प्रयासों का पता लगाता है जिनका संदर्भ एआई मॉडल ले सकते हैं। प्रशिक्षण डेटा और ज्ञान भंडारों का लगातार मूल्यांकन करके और संगठनात्मक एआई उपयोग नीतियों को लागू करके, यह सुनिश्चित करने में मदद करता है कि एआई अनुप्रयोग सुरक्षित, ज़िम्मेदार और परिभाषित व्यावसायिक दिशानिर्देशों के भीतर संचालित हों।

इसका परिणाम एक व्यापक एआई सुरक्षा ढांचा है जो उद्यम एआई अंतःक्रियाओं की रक्षा करता है, एआई मॉडल के हेरफेर को रोकता है, और संगठनों को सुरक्षा, अनुपालन और विश्वास बनाए रखते हुए आत्मविश्वास से जनरेटिव एआई को अपनाने में सक्षम बनाता है।

संवेदनशील डेटा खोज में मौजूद कमियों को दूर करना 

प्रत्येक नया एप्लिकेशन, उपयोगकर्ता और क्लाउड सेवा उद्यम के डेटा फुटप्रिंट को बढ़ाती है, जिससे संवेदनशील जानकारी को ट्रैक करना कठिन हो जाता है। जैसे-जैसे डेटा लगातार API-प्रबंधित स्वीकृत सेवाओं के माध्यम से स्थानांतरित होता रहता है, संगठनों को पूर्वनिर्धारित खोज नीतियों या मैन्युअल निगरानी पर निर्भर हुए बिना अपने डेटा को स्वचालित रूप से खोजने, वर्गीकृत करने और समझने के लिए एक सरल तरीके की आवश्यकता होती है।

ऑटो डेटा डिस्कवरी पूरे एंटरप्राइज़ में संवेदनशील डेटा को लगातार खोजने और वर्गीकृत करने का एक स्वचालित तरीका प्रदान करती है, जिससे संगठन के लगातार बदलते डेटा फुटप्रिंट की रीयल-टाइम जानकारी मिलती है। जैसे ही डेटा बनाया जाता है, संशोधित किया जाता है या स्वीकृत क्लाउड सेवाओं में स्थानांतरित किया जाता है, उसे स्वचालित रूप से पहचाना जाता है और प्रासंगिक जोखिम संबंधी जानकारियों से समृद्ध किया जाता है। प्रशासक विशिष्ट डेटासेट या स्थानों पर स्कैन केंद्रित कर सकते हैं, जिससे सुरक्षा टीमें यह समझ पाती हैं कि महत्वपूर्ण डेटा कहाँ मौजूद है, यह कैसे उजागर होता है और कहाँ कार्रवाई की आवश्यकता है, बिना डिस्कवरी नीतियों के जटिल प्रबंधन के।

इसका परिणाम एक आधुनिक डेटा खोज ढांचा है जो सुरक्षा टीमों को संवेदनशील डेटा में निरंतर दृश्यता प्रदान करता है, जिससे उन्हें छिपे हुए जोखिमों को उजागर करने, सुरक्षा प्रयासों को प्राथमिकता देने और अतिरिक्त परिचालन जटिलता के बिना लगातार बदलते डेटा परिदृश्य को सुरक्षित करने में मदद मिलती है। 

अलर्ट थकान के बिना संवेदनशील डेटा की दृश्यता का विस्तार करना

जैसे-जैसे संगठन क्लाउड वातावरण में डेटा की बढ़ती मात्रा उत्पन्न और संग्रहीत करते हैं, संवेदनशील जानकारी की पूरी पारदर्शिता प्राप्त करना अधिक चुनौतीपूर्ण होता जा रहा है। डेटा खोज का विस्तार अनावश्यक अलर्ट उत्पन्न नहीं करना चाहिए या मौजूदा सुरक्षा प्रक्रियाओं को बाधित नहीं करना चाहिए।

निरंतर द्वितीयक डेटा खोज, प्राथमिक डेटा सुरक्षा निगरानी (डीएलपी) नीतियों के दायरे से बाहर आने वाले संवेदनशील क्लाउड डेटा की पहचान और वर्गीकरण करके डेटा दृश्यता को बढ़ाती है। यह संगठन के डेटा फुटप्रिंट का सटीक और एकीकृत दृश्य प्रदान करते हुए डेटा एक्सप्लोरर को लगातार अपडेट करती है, साथ ही प्रशासकों को यह स्पष्ट रूप से परिभाषित करने की अनुमति देती है कि स्कैन में किन डेटा श्रेणियों और क्लाउड सेवा इंस्टेंस को शामिल किया जाए। खोज को नीति प्रवर्तन से अलग करके, संगठन अनावश्यक डीएलपी घटनाओं को उत्पन्न किए बिना या लगभग वास्तविक समय के सुरक्षा वर्कफ़्लो को प्रभावित किए बिना पहले से अनदेखे संवेदनशील डेटा का पता लगा सकते हैं।

इसका परिणाम एक अधिक व्यापक डेटा खोज ढांचा है जो संवेदनशील डेटा में गहरी दृश्यता प्रदान करता है, स्कैनिंग संसाधनों को अनुकूलित करता है, और सुरक्षा टीमों को परिचालन लागत बढ़ाए बिना डेटा सुरक्षा को मजबूत करने में सक्षम बनाता है।

आगे देख रहे हैं

सुरक्षा टीमों को मजबूत सुरक्षा और परिचालन सरलता के बीच चयन करने की आवश्यकता नहीं होनी चाहिए।

दूसरी तिमाही के दौरान किए गए नवाचार जारी हैं। Skyhigh Security इसका मुख्य उद्देश्य संगठनों को एक एकीकृत प्लेटफॉर्म के माध्यम से डेटा, वेब, क्लाउड, निजी एप्लिकेशन और एआई को सुरक्षित करने में मदद करना है, जिसे तैनात करना, प्रबंधित करना और बढ़ाना आसान है।

जैसे-जैसे सुरक्षा परिदृश्य विकसित होता जा रहा है, स्काईहाई व्यावहारिक नवाचार प्रदान करने के लिए प्रतिबद्ध है जो संगठनों को उभरते जोखिमों से आगे रहने में मदद करते हैं और साथ ही रोजमर्रा के संचालन को सरल बनाए रखते हैं।

ब्लॉग पर वापस जाएं