CASB (Cloud Access Security Broker)

Définition

Un CASB, Cloud Access Security Broker, est une solution de sécurité qui s'interpose comme point de contrôle centralisé entre les utilisateurs d'une organisation et les services cloud SaaS qu'ils consomment, souvent en nombre bien supérieur à ce que l'équipe sécurité maîtrise formellement, un phénomène connu sous le nom de Shadow IT, applications cloud adoptées par les métiers sans validation ni visibilité de la DSI. Le CASB assure quatre piliers fonctionnels complémentaires : la visibilité, en cartographiant l'ensemble des applications cloud effectivement utilisées par les collaborateurs, y compris celles non officiellement sanctionnées, via l'analyse des journaux de pare-feu ou de proxy ; la conformité, en vérifiant que les configurations et usages des services cloud respectent les politiques internes et les exigences réglementaires applicables (RGPD, secteur financier) ; la protection des données, notamment via des fonctionnalités de prévention de perte de données (DLP) qui bloquent ou chiffrent automatiquement des informations sensibles avant leur envoi vers un service cloud non autorisé ; et la détection de menaces, identifiant des comportements anormaux d'accès aux applications cloud (connexion depuis une géolocalisation inhabituelle, téléchargement massif de données). Le déploiement d'un CASB s'effectue selon plusieurs modes techniques, en mode proxy en ligne interceptant le trafic en temps réel, ou en mode API se connectant directement aux applications cloud pour une visibilité rétroactive et une remédiation asynchrone.