Forcepoint CASBは、APIベースのリバースプロキシ、フォワードプロキシメソッドを組み合わせて、80万以上のクラウドアプリケーションと統合します。 このハイブリッドアプローチにより、ユーザーがアプリケーションへのアクセス方法に関係なく、事実上あらゆるSaaS、IaaS、またはプライベートクラウド環境にわたってデータを監視し、保護できます。

• APIベース：Microsoft 365、Salesforce、Google Workspaceなどの認可済みアプリケーションの深い可視化に最適です。 ユーザーアクティビティの監査、脅威の検出、DLPポリシーの適用を遡って実施します。
• リバースプロキシ：管理対象デバイスからのクラウドトラフィックのインライン保護に最適です。 ダウンロードのブロックやステップアップ認証の適用などのリアルタイムセッション制御を可能にします。
• Forward Proxy：管理されていないデバイスやBYODシナリオを保護する際に便利です。 Forcepointのプロキシを通じてクラウドサービスへのアウトバウンドトラフィックをルーティングし、データがアプリケーションに到達する前にポリシーを適用します。

Cloud Access Security Broker（CASB）は、クラウドユーザーとクラウドプロバイダー間の仲介者として機能するセキュリティソリューションです。 マルウェアを防止し、暗号化によりデータを保護することで、組織をサイバー攻撃から保護し、データストリームを不正な当事者から読み取り不能にします。 CASBは、SaaSアプリケーションのデータセキュリティとアクセス管理を提供し、安全でコンプライアンスに準拠したクラウド使用を保証します。

CASBソフトウェアは、組織のセキュリティポリシーを適用することで、社内ITアーキテクチャとクラウドベンダー環境間のデータフローを保護します。 クラウドアプリケーションとその内のデータとのユーザーのインタラクションを管理し、クラウドリソースへの安全でコンプライアンス準拠のアクセスを保証します。

CASBの主な目的は、管理対象と管理されていないクラウドアプリケーションの両方のデータを保護することです。 これにより、組織はデータ使用を管理するポリシーを作成し、データ流出や漏洩などのリスクを軽減します。 CASBは、不正なSaaSアプリケーションを特定し、管理することで、シャドーITの課題にも対処します。

CASBは、クラウドアプリケーションの使用の可視化を提供し、データセキュリティポリシーを適用し、脅威から保護することでクラウドセキュリティを強化します。 ユーザーのアクティビティを監視し、異常を検出し、規制基準への準拠を保証します。 CASBは、ユーザーとクラウドサービス間のセキュリティチェックポイントとして機能することで、データ侵害と不正アクセスを防止します。

CASBは、クラウド使用を監視し、GDPR、HIPAA、SOX、PCI DSSなどの業界規制に準拠したポリシーを適用することで、規制コンプライアンスを支援します。 コンプライアンスを実証するための詳細なレポートと監査を提供し、組織が罰金と法的問題を回避するのを支援します。 CASBは、地域のデータ保護法に従ってデータを保存し、処理することも保証します。

CASBは、組織内で使用されている不正なクラウドアプリケーションを検出し、監視することで、シャドーITの課題に対応します。 すべてのクラウドサービスの可視化を提供し、リスクレベルを評価し、セキュリティポリシーを適用して使用を管理・制御します。 これにより、組織は未承認のクラウドアプリケーションに関連するリスクを軽減します。

CASBは、包括的なセキュリティとコンプライアンス管理を提供するため、SaaSアプリケーションを使用する組織にとって重要です。 これらは、組織がクラウドのデータを制御し、サイバー脅威から保護し、クラウド使用が規制要件に準拠することを保証するのを支援します。 CASBは、不正なクラウドアプリケーションを特定し、管理することで、シャドーITの課題にも対応します。

可視化：企業は、情報資産が制御され、ガバナンスプロセスに準拠していることを保証するために、ユーザーアカウント、部門、場所、デバイスを含むクラウドアプリケーションの使用状況の可視化を必要としています。 

データセキュリティ：CASBは、クラウドファイルストレージを監視し、従来のDLP製品が見落としている不正なデータ共有を防止することで、Data Loss Prevention（DLP）を強化します。 

脅威保護：CASBは、不審な内部者の行動を検出し、機密情報を含むクラウドアプリケーションにアクセスしている可能性のある元従業員のリスクを軽減します。 
コンプライアンス：CASBは、SOX、HIPAA、PCI DSS、NIST、CJIS、MAS、ISO 27001などの地域規制を組織が遵守するのを支援し、データプライバシーとセキュリティを確保します。 

BYOD、シャドーIT、クラウド使用の増加：CASBは、管理対象デバイスと管理対象外のデバイスに対してきめ細かなアクセスポリシーを適用し、BYODポリシー、SaaSアプリケーション、シャドーITがもたらす課題に対応します。

CASBソリューションのキーは次のとおりです。  

可視化：クラウドアプリケーションの使用に関する監視とレポート 

データセキュリティ：データを暗号化し、Data Loss Prevention (DLP)ポリシーを適用します。 

脅威保護：クラウドベースの脅威を検出し、軽減します。

コンプライアンス：業界の規制と標準への準拠を保証します。

アクセス制御：クラウドアプリケーションとデータへのユーザーアクセスを管理します。

CASBは、Microsoft 365、Workspace、Salesforceなどの一般的なSaaSアプリケーションを使用する企業のデータセキュリティを向上させます。 主なメリットは次のとおりです。 

SaaSアプリケーションのデータに対する可視化と制御を強化します。 

クラウドベースの脅威に対する保護 

多数のSaaSアプリケーションへの安全なアクセス 

業界固有のグローバルデータプライバシー規制へのコンプライアンス強化
 

CASBソリューションを導入することで、次のような操作により運用コストを削減できます。

効率的な管理：単一のプラットフォームからすべてのクラウドサービスにセキュリティポリシーを適用することで、広範なセキュリティチームの必要性が軽減されます。 

俊敏性の向上：安全なクラウドの導入は、生産性の向上、ビジネスアプリケーションの提供の加速、M&Aアクティビティの効率化、技術的負債の軽減をもたらします。 

自動化の強化：自動検出、分類、ポリシー適用、修復は、クラウドセキュリティ管理に必要なリソースを最小限に抑えます。 

冗長なクラウドアプリケーションの排除：不要なクラウドアプリケーションを特定して削除することで、クラウドサービス全体のコストを削減します。 

使用効率の向上：包括的なクラウドサービスインベントリは、ITチームが支出を最適化し、低使用率を軽減するのに役立ちます。

CASBは、さまざまなテクノロジーを組み合わせてクラウドアプリケーションとデータを保護し、ユーザーとクラウドサービス間のファイアウォール、フィルタ、プロキシとして機能します。 クラウドアプリケーションの検出、リスク評価、セキュリティポリシーの適用などの機能を実行します。 CASBは、ゲートウェイ、ログデータ、エンドポイントエージェント、APIを使用して、クラウドアクティビティを監視し、分析します。 

DLPソリューションは、ファイアウォール、監視テクノロジー、エンドポイント保護、アンチウイルスソリューションを使用して、IT環境内のデータを監視し、潜在的な漏洩を検出し、不審なアクティビティをブロックします。

CASBとDLPの統合は、次のようないくつかの利点を提供します。 

より良いカバレッジ：クラウドの総合的なDLPカバレッジ 

より強力な保護：クラウド移行中のデータセキュリティを強化します。 

統合ポリシー：クラウドとオンプレミスインフラストラクチャの両方で、既存DLPポリシーを活用します。 

より深い洞察：クラウドのユーザー行動とデータ使用状況の可視化を強化します。