CASB
Cloud Access Security Broker — uma camada de controle entre os usuários e os serviços de nuvem (SaaS) que dá visibilidade e aplica política de segurança sobre como a organização usa a nuvem. Nasceu do problema de os dados terem migrado para apps SaaS fora do controle tradicional de TI.
Quatro "pilares": visibilidade (descobrir quais serviços de nuvem estão realmente em uso — inclusive "shadow IT", apps que os funcionários passaram a usar sem o conhecimento de TI), segurança de dados (DLP para a nuvem — impedir que dados sensíveis parem no SaaS errado), proteção contra ameaças (detectar contas comprometidas, malware em armazenamento na nuvem) e compliance (garantir que o uso da nuvem siga as regras). Implantado como proxy (no caminho do tráfego) ou via integração de API com os provedores de SaaS. Caso de uso: enxergar e controlar o que acontece no Microsoft 365, Salesforce, Dropbox etc. — bloquear apps indesejados, aplicar políticas, detectar vazamentos. Parte do movimento mais amplo rumo a SASE/zero-trust (muitas vezes combinado com ZTNA e um SWG). Um ponto de controle central na era da nuvem. Relacionado a DLP e ZTNA.