Il software Cloud Access Security Broker (CASB) viene utilizzato per fornire un livello di protezione e applicazione delle politiche per i dipendenti che accedono a software basati su cloud. CASB funge da gateway attraverso il quale le aziende possono applicare i loro requisiti di sicurezza oltre le connessioni on-premise e sicure tra i dipendenti e i fornitori di servizi cloud. Le aziende utilizzano il software CASB per ridurre i rischi legati alle applicazioni cloud e alle connessioni di rete, monitorando contemporaneamente azioni e comportamenti.
Le soluzioni CASB vengono utilizzate anche per identificare comportamenti anomali da parte di attori interni e quindi avvisare gli amministratori di potenziali shadow IT e comportamenti non conformi. Questi strumenti monitorano e registrano tipicamente le azioni intraprese da un individuo che utilizza il CASB, il quale può sfruttare i dati raccolti per l'analisi comportamentale e la reportistica.
Per qualificarsi per l'inclusione nella categoria Cloud Access Security Broker (CASB), un prodotto deve:
Proteggere le connessioni tra utenti finali e fornitori di servizi cloud
Applicare politiche di sicurezza oltre le reti e le infrastrutture locali
Proteggere i dati e i dispositivi connessi da minacce e malware basati su cloud