CASB
Cloud Access Security Broker — kullanıcılar ile bulut hizmetleri (SaaS) arasında duran, kuruluşun bulutu nasıl kullandığına dair görünürlük ve güvenlik politikası sağlayan denetim katmanı. Verinin BT’nin geleneksel denetimi dışındaki SaaS uygulamalarına taşınması sorunundan doğdu.
Dört “sütunu” vardır: görünürlük (hangi bulut hizmetlerinin gerçekten kullanıldığını keşfetmek — çalışanların BT’den habersiz kullanmaya başladığı uygulamalar, yani “gölge BT” dahil), veri güvenliği (bulut için DLP — hassas verinin yanlış SaaS’a gitmesini önlemek), tehdit koruması (ele geçirilmiş hesapları ve bulut depolamadaki kötü amaçlı yazılımı saptamak) ve uyumluluk (bulut kullanımının kurallara uymasını sağlamak). Proxy olarak (trafik yolunda) ya da SaaS sağlayıcılarıyla API entegrasyonuyla devreye alınır. Kullanım örneği: Microsoft 365, Salesforce, Dropbox gibi hizmetlerde olanı görmek ve yönetmek; istenmeyen uygulamaları engellemek, politikaları uygulamak, sızıntıyı saptamak. Daha geniş SASE/sıfır güven dönüşümünün parçasıdır (çoğunlukla ZTNA ve SWG ile birlikte). Bulut çağının merkezi denetimlerinden biri.