CASB
Cloud Access Security Broker — слой контроля между пользователями и облачными сервисами (SaaS), дающий видимость и политики безопасности для того, как организация пользуется облаком. Возник из проблемы: данные ушли в SaaS-приложения, оказавшись вне привычного контроля ИТ.
Четыре «столпа»: видимость (выявить, какие облачные сервисы реально используются, включая «теневые ИТ» — приложения, которыми сотрудники пользуются без ведома ИТ-отдела), защита данных (DLP для облака — не дать чувствительным данным оказаться не в том SaaS), защита от угроз (обнаружение скомпрометированных учётных записей и вредоносного ПО в облачных хранилищах) и соответствие требованиям. Развёртывается как прокси (на пути трафика) или через API-интеграцию с поставщиками SaaS. Пример: видеть и регулировать происходящее в Microsoft 365, Salesforce, Dropbox — блокировать лишние приложения, применять политики, ловить утечки. Часть общего сдвига к SASE и zero trust (часто сочетается с ZTNA и SWG).