CASB (Cloud Access Security Broker)
意味・解説
企業が利用する複数のクラウドサービスに対し、一貫したセキュリティポリシーを適用・監視するための仲介ソリューション。
ユーザーとクラウドの間に位置し、「可視化」「コンプライアンス」「データセキュリティ」「脅威防御」の4つの機能を提供する。SASEを構成する主要なコンポーネント。
くわしく
「社外のクラウドサービスを安全に使うための『共通の監視窓口』」です。
1.シャドーIT対策：
会社が許可していないクラウド（SNSや個人用ストレージなど）に、勝手にデータをアップロードしていないかを可視化します。
2.制御：
『社外秘とタグ付けされたファイルは、クラウドに上げさせない』といった細かいルールを一括で適用できます。ポイントは、社員がバラバラにクラウドを使う現代では、一つひとつのサービスを個別に守るのが不可能なため、この『仲介役（ブローカー）』で一元管理する必要があるからです。
例文
私物スマートフォンからの業務クラウド利用（シャドーIT）を制限するため、CASBを導入してアクセス経路を一本化した。
同義語: クラウドアクセス・セキュリティプロキシ
分類: クラウド・ガバナンス