# Czym jest broker bezpieczeństwa dostępu do chmury (CASB)?

> Broker bezpieczeństwa dostępu do chmury (cloud access security broker, CASB) to branżowa kategoria oznaczająca zdolność bezpieczeństwa umieszczoną logicznie między konsumentami a dostawcami usług chmurowych lub połączoną przez interfejsy programowania aplikacji dostawców.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/cloud-access-security-broker/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Stosuje politykę organizacyjną do obsługiwanego użycia chmury, zwykle zapewniając widoczność, kontrolę dostępu, ochronę danych, monitorowanie aktywności, wykrywanie zagrożeń lub kombinacje tych funkcji.

Modele wdrożenia obejmują proxy forward i reverse, sterowanie ruchem wspomagane przez punkt końcowy, integracje API i analizę logów. Metody inline mogą decydować w trakcie sesji, ale dodają zależność ścieżki ruchu. Metody API mogą badać przechowywane dane, udostępnianie i aktywność administracyjną bez przenoszenia ruchu, choć pokrycie i aktualność zależą od interfejsów dostawcy.

### Najważniejsze punkty

- **Kontekst polityki:** Powiąż tożsamość, stan urządzenia, aplikację, akcję, wrażliwość danych, miejsce docelowe i stan udostępnienia z jawną regułą biznesową.
- **Projekt pokrycia:** Prowadź inwentarz usług zatwierdzonych i niezatwierdzonych, urządzeń zarządzanych i niezarządzanych, integracji usług, aplikacji mobilnych oraz ścieżek omijających kontrole inline.
- **Prywatność i odporność:** Minimalizuj zbieraną treść i aktywność, chroń poświadczenia API i logi, definiuj zgodną z prawem inspekcję oraz testuj pojemność, awarie, obejścia i zachowanie przy awarii.
- **Istotne ograniczenie:** CASB nie jest jednolitą specyfikacją i nie może obserwować każdej ścieżki chmurowej. Nieobsługiwane aplikacje, opóźnienia API, ograniczone uprawnienia, szyfrowanie, konta osobiste, bezpośrednie integracje i zmiany dostawcy tworzą ślepe punkty; wynik nie dowodzi zgodności ani złośliwego zamiaru.

### Powiązane terminy

[Bezpieczna brama internetowa (SWG)](<https://yellowcube.eu/pl/glossary/secure-web-gateway/>) · [Security service edge (SSE)](<https://yellowcube.eu/pl/glossary/security-service-edge/>) · [Secure access service edge (SASE)](<https://yellowcube.eu/pl/glossary/secure-access-service-edge/>) · [Zapobieganie utracie danych (DLP)](<https://yellowcube.eu/pl/glossary/data-loss-prevention/>) · [Bezpieczeństwo SaaS](<https://yellowcube.eu/pl/glossary/saas-security/>) · [Shadow IT](<https://yellowcube.eu/pl/glossary/shadow-it/>)

### Źródła

[NIST glossary: Cloud Access Security Broker](https://csrc.nist.gov/glossary/term/cloud_access_security_broker) · [NIST SP 800-215: Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [CISA Secure Cloud Business Applications Technical Reference Architecture](https://www.cisa.gov/sites/default/files/2023-06/CSSO-SCUBA-TRA-guidance%20documentV2_508c.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.