Broker di sicurezza per l'accesso al cloud (Cloud Access Security Brokers, CASB)

Un CASB (Cloud Access Security Broker, broker di sicurezza per l'accesso al cloud) è lo strumento che si pone tra gli utenti di un'organizzazione e i servizi cloud che usano, per controllarne l'uso e proteggere i dati che vi transitano.

Cosa fa un CASB?

• Visibilità: scopre quali applicazioni cloud vengono usate davvero, comprese quelle non autorizzate (lo shadow IT).
• Protezione dei dati: applica regole di prevenzione della perdita di dati, per esempio bloccando il caricamento di documenti riservati su un servizio personale.
• Controllo degli accessi: limita chi può usare un servizio, da quale dispositivo e da dove.
• Difesa dalle minacce: rileva account compromessi e comportamenti anomali.

Come si installa un CASB?

Può intercettare il traffico come proxy oppure collegarsi ai servizi cloud tramite le loro API, per analizzare i dati già archiviati. Oggi il CASB è spesso una funzione delle piattaforme SSE (Security Service Edge), insieme al secure web gateway e all'accesso zero trust.