CASB (Cloud Access Security Broker)

Was ist ein CASB (Cloud Access Security Broker)?

Ein CASB (Cloud Access Security Broker) ist ein Sicherheitskontrollpunkt zwischen Nutzern und Cloud-Diensten, der die Richtlinie der Organisation auf den durchlaufenden Datenverkehr oder die Daten anwendet. Gartner definierte die Kategorie über vier Säulen: Transparenz, Compliance, Datensicherheit und Bedrohungsabwehr. Sie entstand, als Mitarbeitende begannen, Cloud-Anwendungen zu erreichen, die der Unternehmensperimeter nie sah.

Wie ein CASB eingesetzt wird

• Forward Proxy: der Verkehr verwalteter Geräte wird über den Broker geleitet, meist über einen Agenten.
• Reverse Proxy: der Verkehr zu freigegebenen Anwendungen wird bei der Anmeldung über den Broker umgeleitet.
• API-Modus: der Broker bindet sich an die Anwendungs-API an und prüft Daten und Konfiguration im Nachhinein.
• Protokollauswertung: Firewall- und Proxy-Protokolle werden ausgewertet, um genutzte Cloud-Dienste aufzudecken.
• Die meisten Installationen kombinieren mehrere Modi, denn keiner deckt allein alle Fälle ab.

Wo das CASB-Modell an Grenzen stösst

Die Proxy-Modi setzen verwaltete Geräte und steuerbare Netzwerkwege voraus. Fernarbeit, private Geräte und direkt aus einer Browsersitzung erreichte Anwendungen schwächen beide Annahmen. Der API-Modus vermeidet das, deckt aber nur Anwendungen ab, mit denen der Broker sich integriert, was zum Inventarproblem zurückführt: Ein Broker kann keine Anwendung steuern, die niemand gemeldet hat und für die keine Integration existiert.

Beispiele und Anwendungsfälle

Ein Unternehmen setzt einen CASB ein, um das Hochladen von Kundendaten zu nicht freigegebenen Speicherdiensten zu blockieren, und auf den Firmennotebooks funktioniert das. Die Lücke zeigt sich bei einem KI-Assistenten, den Mitarbeitende über eine OAuth-Berechtigung an das geteilte Laufwerk anbinden, ohne je den Netzwerkweg zu berühren, den der Broker überwacht. Das zu erkennen verlangt, die Berechtigungen im Identitäts-Tenant zu lesen statt den Verkehr, und genau diese Aufdeckungsebene bringt Corma neben dem Broker ein.

Verwandte Begriffe

• Volle Transparenz gegen Schatten-IT
• IAM-Lösung für Sicherheitsteams
• Automatisiertes SaaS-Management

FAQ

Worin unterscheiden sich CASB und SSPM?

Ein CASB steuert Zugriff und Datenfluss zu Cloud-Diensten, häufig in Echtzeit. SSPM prüft über die APIs die Sicherheitskonfiguration innerhalb von SaaS-Anwendungen. Das eine steuert Verkehr, das andere Einstellungen.

Ist ein CASB dasselbe wie ein Secure Web Gateway?

Nein. Ein Secure Web Gateway filtert allgemeinen Webverkehr. Ein CASB versteht konkrete Cloud-Anwendungen und wendet die Richtlinie auf der Ebene der darin ausgeführten Aktion an.

Ersetzt ein CASB das SaaS-Management?

Nein. Er sichert die Anwendungen, die er kennt. Das SaaS-Management beantwortet, welche Anwendungen existieren, wer sie bezahlt und wer darin einen Platz hält.

Bleibt CASB eine eigenständige Kategorie?

Zunehmend wird er in breitere Plattformen für Security Service Edge und SASE integriert statt eigenständig gekauft.

Demo anfragen