セキュリティ用語:CASB（Cloud Access Security Broker）

CASB（Cloud Access Security Broker）

企業や組織が、従業員の個別判断で導入されるクラウドサービスを可視化・制御して、一括管理するソリューションで「キャスビー」または「キャズビー」と呼ばれます。クラウドサービスへのアクセスの可視化、不正アクセスやデータ流出の阻止、クラウドサービスを適切に利用するための監視・制御、送受信するデータの暗号化といった機能を備えています。

クラウドサービスはIT部門に頼らずに簡単に導入できてしまうため、個別判断で導入されたクラウドサービスを管理・統制できない「シャドーIT」という問題が発生しています。そのため機密情報が様々なクラウドサービスに保存されている状況です。中には使用されなくなってクラウドサービスの存在自体が忘れ去られたり、セキュリティ上好ましくないクラウドサービスを利用していたりといったケースもあります。CASBはクラウドサービス上の情報保護や不適切なクラウドサービスの利用による情報漏えいを防止する目的で導入されています。

セキュリティ用語一覧

• ゼロトラスト
• SOC
• CSIRT（Computer Security Incident Response Team）
• SIEM（Security Information and Event Management）
• CASB（Cloud Access Security Broker）
• インターネットブレイクアウト
• EDR（Endpoint Detection and Response）
• SOAR（Security Orchestration, Automation, and Response）
• SASE（Secure Access Service Edge）

システム運用担当者さま必見！お役立ち資料

ゼロトラスト時代、変化するセキュリティトレンドと今後の対策が分かるお役立ち資料です。

この記事の著者

ReSM（リズム）サービス担当者

ReSMサービスはシステム運用の「 {re} design 」をコンセプトに、 「最適な運用」を「最適な価格」でご提供するマネージド・サービス・プロバイダーです。 クラウドの導入支援から安心の運用監視・保守までをトータルでご提案できます。