クラウドセキュリティとは、インターネットを通じて提供されるクラウドサービス(SaaS、PaaS、IaaSなど)を安全に利用するためのセキュリティ対策です。
自社で物理的なサーバーを持たないクラウド利用では、データの保管場所やアクセス経路が社外にあるため、情報の流出や不正アクセスを防ぐための専用のルールと対策が必要です。この課題を解決する仕組みの一つがCASB(Cloud Access Security Broker)です。CASBは、社員が利用している複数のクラウドサービスへのアクセスを一元管理し、データの暗号化や不審な持ち出しの制限を行うことで、安全な運用を実現します。また、クラウドサービス事業者側と利用企業側の間で、セキュリティの責任分担を明確にすることも重要な要素です。
[ユーザー] --(機密ファイルを送信)--> [CASBがチェック] --(未許可サービスのため遮断)--> [アップロード失敗]