# Ce este un broker de securitate pentru accesul la cloud (CASB)?

> Un broker de securitate pentru accesul la cloud (cloud access security broker, CASB) este o categorie industrială pentru o capabilitate de securitate plasată logic între consumatorii și furnizorii de servicii cloud sau conectată prin interfețele de programare a aplicațiilor ale furnizorului.

- URL canonic: https://yellowcube.eu/ro/glossary/cloud-access-security-broker/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Aceasta aplică politica organizațională utilizării cloud suportate, furnizând în mod obișnuit vizibilitate, control al accesului, protecția datelor, monitorizarea activității, detectarea amenințărilor sau combinații ale acestor funcții.

Modelele de implementare includ proxy-uri directe și inverse, dirijarea traficului asistată de endpoint, integrări API și analiza jurnalelor. Metodele inline pot decide în timpul unei sesiuni, dar adaugă o dependență de calea de trafic. Metodele API pot examina datele stocate, partajarea și activitatea administrativă fără a transporta trafic, deși acoperirea și promptitudinea depind de interfețele furnizorului.

### Puncte esențiale

- **Contextul politicii:** Legați identitatea, starea dispozitivului, aplicația, acțiunea, sensibilitatea datelor, destinația și starea de partajare de o regulă de afaceri explicită.
- **Proiectarea acoperirii:** Inventariați serviciile sancționate și nesancționate, dispozitivele gestionate și negestionate, integrările de servicii, aplicațiile mobile și căile care ocolesc controalele inline.
- **Confidențialitate și reziliență:** Minimizați conținutul și activitatea colectate, protejați credențialele API și jurnalele, definiți inspecția legitimă și testați capacitatea, întreruperile, ocolirile și comportamentul la eșec.
- **Limitare importantă:** CASB nu este o specificație uniformă și nu poate observa fiecare cale cloud. Aplicațiile nesuportate, întârzierile API, permisiunile limitate, criptarea, conturile personale, integrările directe și modificările furnizorului creează unghiuri moarte; o constatare nu dovedește conformitate sau intenție malițioasă.

### Termeni asociați

[Gateway web securizat (SWG)](<https://yellowcube.eu/ro/glossary/secure-web-gateway/>) · [Security service edge (SSE)](<https://yellowcube.eu/ro/glossary/security-service-edge/>) · [Secure access service edge (SASE)](<https://yellowcube.eu/ro/glossary/secure-access-service-edge/>) · [Prevenirea pierderii datelor (DLP)](<https://yellowcube.eu/ro/glossary/data-loss-prevention/>) · [Securitate SaaS](<https://yellowcube.eu/ro/glossary/saas-security/>) · [Shadow IT](<https://yellowcube.eu/ro/glossary/shadow-it/>)

### Surse

[NIST glossary: Cloud Access Security Broker](https://csrc.nist.gov/glossary/term/cloud_access_security_broker) · [NIST SP 800-215: Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [CISA Secure Cloud Business Applications Technical Reference Architecture](https://www.cisa.gov/sites/default/files/2023-06/CSSO-SCUBA-TRA-guidance%20documentV2_508c.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.