CASB (Cloud Access Security Broker)

Qu'est-ce qu'un CASB (cloud access security broker) ?

Un CASB (cloud access security broker) est un point de contrôle de sécurité placé entre les utilisateurs et les services cloud, qui applique la politique de l'organisation au trafic ou aux données qui le traversent. Gartner a défini la catégorie autour de quatre piliers : visibilité, conformité, sécurité des données et protection contre les menaces. Elle est née quand les salariés ont commencé à atteindre des applications cloud que le périmètre d'entreprise ne voyait pas.

Comment se déploie un CASB

• Proxy direct : le trafic des appareils gérés est routé vers le broker, généralement via un agent.
• Proxy inverse : le trafic vers les applications validées est redirigé vers le broker à la connexion.
• Mode API : le broker se connecte à l'API de l'application et inspecte données et configuration a posteriori.
• Analyse de journaux : les journaux de pare-feu et de proxy sont exploités pour découvrir quels services cloud sont utilisés.
• La plupart des déploiements combinent plusieurs modes, aucun ne couvrant seul tous les cas.

Là où le modèle CASB montre ses limites

Les modes proxy supposent des appareils gérés et des chemins réseau maîtrisables. Le travail à distance, les appareils personnels et les applications atteintes directement depuis une session de navigateur affaiblissent les deux hypothèses. Le mode API évite cela mais ne couvre que les applications avec lesquelles le broker s'intègre, ce qui ramène au problème d'inventaire : un broker ne peut pas gouverner une application que personne n'a déclarée et pour laquelle aucune intégration n'existe.

Exemples et cas d'usage

Une entreprise déploie un CASB pour bloquer l'envoi de données clients vers des services de stockage non validés, et cela fonctionne sur les ordinateurs portables d'entreprise. L'écart apparaît avec un assistant IA que les salariés connectent au disque partagé par une autorisation OAuth, sans jamais toucher le chemin réseau que le broker surveille. Le détecter suppose de lire les autorisations dans le tenant d'identité plutôt que le trafic, ce qui est la couche de découverte que Corma apporte aux côtés du broker.

Concepts associés

• Visibilité complète pour éviter le shadow IT
• Solution IAM pour les équipes de sécurité
• Plateforme de gestion SaaS

FAQ

Quelle différence entre CASB et SSPM ?

Un CASB contrôle l'accès et le flux de données vers les services cloud, souvent en temps réel. Le SSPM inspecte la configuration de sécurité à l'intérieur des applications SaaS via leurs API. L'un gouverne le trafic, l'autre les réglages.

Un CASB est-il la même chose qu'une passerelle web sécurisée ?

Non. Une passerelle web sécurisée filtre le trafic web général. Un CASB comprend des applications cloud précises et applique la politique au niveau de l'action réalisée à l'intérieur.

Un CASB remplace-t-il la gestion SaaS ?

Non. Il sécurise les applications qu'il connaît. La gestion SaaS répond à la question de savoir quelles applications existent, qui les paie et qui y détient un siège.

Le CASB reste-t-il une catégorie autonome ?

De plus en plus, il est intégré à des plateformes plus larges de type security service edge et SASE plutôt qu'acheté séparément.

Demander une démo