クラウド アクセス セキュリティ ブローカー

クラウドアクセスセキュリティブローカー（CASB ）（「キャスビー」と発音されることもあります）は、オンプレミスまたはクラウドベースのソフトウェアであり、クラウドサービスのユーザーとクラウドアプリケーションの間に位置し、すべてのアクティビティを監視し、セキュリティポリシーを適用します。^[1] CASBは、ユーザーアクティビティの監視、潜在的に危険なアクションに関する管理者への警告、セキュリティポリシーコンプライアンスの適用、マルウェアの自動防止などのサービスを提供できます。

2012年にガートナーによって初めて定義されたクラウドアクセスセキュリティブローカー(CASB) ^{[2]は、次のように定義されています。}

オンプレミスまたはクラウドベースのセキュリティ ポリシー適用ポイントは、クラウド サービスの消費者とクラウド サービス プロバイダーの間に配置され、クラウドベースのリソースへのアクセス時にエンタープライズ セキュリティ ポリシーを組み合わせて挿入します。CASB は、複数の種類のセキュリティ ポリシー適用を統合します。セキュリティ ポリシーの例には、認証、シングル サインオン、承認、資格情報マッピング、デバイス プロファイリング、暗号化、トークン化、ログ記録、アラート、マルウェア検出/防止などがあります。

CASB はセキュリティと管理の機能を提供します。大まかに言えば、「セキュリティ」とは高リスクのイベントを防ぐことであり、「管理」とは高リスクのイベントを監視して軽減することです。

セキュリティを実現する CASB は、ユーザーとクラウド プロバイダー間のデータ アクセス パス上に存在する必要があります。アーキテクチャ的には、各エンドポイント デバイス上のプロキシ エージェントを使用して実現することも、各デバイスで構成を行わずにエージェントレス方式で実現することもできます。エージェントレス CASB は迅速な導入が可能で、企業が管理するBYOD デバイスと管理されていない BYODデバイスの両方でセキュリティを実現します。エージェントレス CASB はユーザーのプライバシーも尊重し、企業データのみを検査します。エージェントベースの CASB は導入が難しく、企業が管理するデバイスでのみ有効です。エージェントベースの CASB は通常、企業データと個人データの両方を検査します。^{[引用が必要]}