CASB
Cloud Access Security Broker
CASB（クラウドアクセスセキュリティブローカー）とは
ひとことで
利用者とクラウドサービスの間でアクセスを可視化・制御する仕組み。シャドーITの把握やクラウド上のDLPに使われる。
たとえると
社員とクラウドサービスの間に立つ「受付兼監視係」です。誰がどのクラウドサービスを使っているかを記録し、会社が認めていないサービスの利用や、重要なファイルの持ち出しを止めます。
現場ではこう使う
情報システム部門がCASBを導入したところ、会社が許可していない個人向けのファイル共有サービスを多くの社員が使っていること（シャドーIT）が分かりました。そこで、それらのサービスへのアップロードを禁止し、許可したクラウドストレージでも、個人情報を含むファイルを社外の人と共有しようとした場合は自動でブロックするように設定しました。
試験のポイント
EXAM POINT「クラウドサービスの利用の可視化」「シャドーITの把握」「クラウド上のデータ保護（DLP）やポリシーの適用」と出てきたらCASBです。利用者とクラウドの間に入るプロキシ型と、クラウドサービスのAPIと連携する型があります。CASBはSASEを構成する機能の1つとして扱われる点も押さえましょう。
混同しやすい用語との違い
- SASEネットワークとセキュリティの機能をクラウドでまとめて提供する考え方。CASBはその構成要素の1つ
- DLP機密データの漏えいを防ぐ仕組み。CASBはクラウドの利用に対してDLPなどの制御を行う
- WAF自社のWebアプリを外部からの攻撃から守る。CASBは社員のクラウド利用を管理する