CASB・SASE（クラウド利用の可視化と統制）とは？

CASB・SASE（クラウド利用の可視化と統制）の意味

利用者とクラウドの間に立ち、どのサービスに誰が何を出しているかを可視化して制御する仕組みがCASB。これにネットワーク機能（SD-WAN）と各種セキュリティ機能をクラウド側で統合し、拠点や在宅から直接安全に出られるようにした構想がSASEである。

CASB・SASE（クラウド利用の可視化と統制）の具体例

情報システム部門が把握していないファイル共有サービスの利用（シャドーIT）をログから洗い出し、業務用テナント以外へのアップロードだけを遮断する。在宅勤務者の通信を本社へ集約せずに済むため、VPN装置の帯域逼迫も解消できる。

CASB・SASE（クラウド利用の可視化と統制）は試験でどう引っ掛けられる？

CASBはクラウドの利用状況を見るものであり、社内サーバへのアクセス制御は担わない。また可視化と遮断は別機能で、導入直後は可視化のみ有効にして業務影響を確認してから制御を有効化するのが定石である。

CASB・SASE（クラウド利用の可視化と統制）と関連する用語

• DLP（データ損失防止）