Courtier de sécurité d'accès au cloud (CASB)
generalDéfinition
Un courtier de sécurité d'accès au cloud, ou CASB (Cloud Access Security Broker), est une solution de sécurité positionnée entre les utilisateurs d'une organisation et les fournisseurs de services cloud, qu'il s'agisse d'applications SaaS comme Microsoft 365 ou Salesforce, de plateformes IaaS ou PaaS. Le CASB applique quatre piliers fonctionnels reconnus par les analystes du secteur : la visibilité, permettant de découvrir l'usage du Shadow IT non autorisé par les collaborateurs ; la sécurité des données, via la prévention de la perte de données et le chiffrement ; la protection contre les menaces, en détectant les comportements anormaux et les comptes compromis ; et la conformité, en assurant le respect de réglementations comme le RGPD ou des standards sectoriels. Il peut être déployé en mode proxy (forward ou reverse), interceptant le trafic en temps réel, ou en mode API, s'intégrant directement aux fournisseurs cloud pour analyser les données déjà stockées et l'activité historique. Le CASB permet notamment de détecter le partage excessif de fichiers sensibles, l'exfiltration de données vers des comptes cloud personnels, et les connexions suspectes évoquant une compromission de compte, technique référencée sous T1078 dans MITRE ATT&CK. Il constitue un contrôle essentiel dans les stratégies de sécurité cloud des organisations ayant massivement adopté des applications SaaS externes au système d'information traditionnel.
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés.
Un projet cybersécurité ?
Expert dispo · Réponse 24h