# Co je cloud access security broker (CASB)?

> Cloud access security broker (CASB) je oborová kategorie pro bezpečnostní schopnost umístěnou logicky mezi spotřebitele a poskytovatele cloudových služeb nebo připojenou přes aplikační programová rozhraní poskytovatelů.

- Kanonická URL: https://yellowcube.eu/cs/glossary/cloud-access-security-broker/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Uplatňuje organizační politiku na podporované používání cloudu a běžně poskytuje viditelnost, řízení přístupu, ochranu dat, monitorování aktivity, detekci hrozeb nebo kombinace těchto funkcí.

Modely nasazení zahrnují forward a reverse proxy, přesměrování provozu asistované koncovým zařízením, integrace API a analýzu logů. Inline metody mohou rozhodovat během relace, ale přidávají závislost na cestě provozu. Metody API mohou zkoumat uložená data, sdílení a administrativní aktivitu bez přenášení provozu, přestože pokrytí a včasnost závisí na rozhraních poskytovatele.

### Klíčové body

- **Kontext politiky:** Vztahejte identitu, stav zařízení, aplikaci, akci, citlivost dat, cíl a stav sdílení k explicitnímu obchodnímu pravidlu.
- **Návrh pokrytí:** Inventarizujte schválené i neschválené služby, spravovaná i nespravovaná zařízení, servisní integrace, mobilní aplikace a cesty obcházející inline kontroly.
- **Soukromí a odolnost:** Minimalizujte sbíraný obsah a aktivitu, chraňte přihlašovací údaje API a logy, definujte zákonnou inspekci a testujte kapacitu, výpadky, obcházení a chování při selhání.
- **Důležité omezení:** CASB není jednotná specifikace a nedokáže pozorovat každou cloudovou cestu. Nepodporované aplikace, zpoždění API, omezená oprávnění, šifrování, osobní účty, přímé integrace a změny poskytovatele vytvářejí slepá místa; nález nedokazuje compliance ani škodlivý záměr.

### Související termíny

[Zabezpečená webová brána (SWG)](<https://yellowcube.eu/cs/glossary/secure-web-gateway/>) · [Security service edge (SSE)](<https://yellowcube.eu/cs/glossary/security-service-edge/>) · [Secure access service edge (SASE)](<https://yellowcube.eu/cs/glossary/secure-access-service-edge/>) · [Prevence ztráty dat (DLP)](<https://yellowcube.eu/cs/glossary/data-loss-prevention/>) · [Zabezpečení SaaS](<https://yellowcube.eu/cs/glossary/saas-security/>) · [Shadow IT](<https://yellowcube.eu/cs/glossary/shadow-it/>)

### Zdroje

[NIST glossary: Cloud Access Security Broker](https://csrc.nist.gov/glossary/term/cloud_access_security_broker) · [NIST SP 800-215: Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [CISA Secure Cloud Business Applications Technical Reference Architecture](https://www.cisa.gov/sites/default/files/2023-06/CSSO-SCUBA-TRA-guidance%20documentV2_508c.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.