烏魚子

隨著企業雲端化加速，員工每天存取數十個 SaaS 應用， 傳統邊界防護已完全失效 。CASB（Cloud Access Security Broker）正是填補這道缺口的關鍵技術，在使用者與雲端之間建立統一安全代理層。 CASB 是什麼？四大核心支柱 CASB 部署於企業網路與雲端服務之間，扮演 「雲端守門員」 角色。Gartner 定義其四大功能支柱： 可見度（Visibility） 讓 IT 掌握所有 Shadow IT 使用情況； 資料安全（Data Security） 透過 DLP 策略防止敏感資料外洩； 威脅防護（Threat Protection） 偵測異常存取行為與帳號入侵； 合規（Compliance） 確保 GDPR、HIPAA 等法規要求在雲端同樣落實。CASB 可以 API 模式（事後稽核）或 Proxy 模式（即時攔截）部署，兩者常搭配使用以達最大覆蓋率。 多雲環境下的統一策略執行 企業同時使用 Microsoft 365、Salesforce、AWS S3 等服務時，各平台原生安全設定分散且難以統一管理。CASB 提供 單一控制平面 ，跨 SaaS／PaaS／IaaS 套用一致的存取政策。以 條件式存取 為例，可設定「非受管裝置僅允許唯讀」或「境外 IP 自動封鎖下載」等精細規則。結合 UEBA（使用者行為分析），系統能在帳號遭入侵的初期即發出告警。主流方案包含 Microsoft Defender for Cloud Apps、Netskope、Zscaler CASB，皆支援與 SIEM／SOAR 整合，實現 自動化事件回應 。 💡 重點整理 部署模式選擇： API 模式適合 SaaS 稽核；Forward Proxy 模式適合即時攔截非受管裝置。 Shadow IT 治理： CASB 可自動探索並評分企業內所有未授權雲端應用程式。 Zero Trust 整合： CASB 是 SASE 架構的核心元件，與 ZTNA 共同實現最小權限存取。 DLP 延伸： 將地端 DLP 策略無縫延伸至雲端，避免政策斷層。 CASB 並非單一產品，而是 雲端安全策略的整合框架 。導入前應先盤點雲端使用現況，以可見度為起點，逐步擴展至資料保護與自動化回應，才能最大化投資效...

隨著企業大規模遷移至雲端，傳統邊界防禦已不足應對新型威脅。 CASB（Cloud Access Security Broker） 作為用戶與雲端服務之間的安全策略執法點，成為現代企業不可或缺的雲端安全核心。 CASB 是什麼？四大核心支柱解析 CASB 部署於企業用戶與雲端應用之間，攔截並管控所有雲端流量。其架構奠基於四大支柱： 可視性（Visibility） 讓企業全面掌握影子 IT 與未經授權的雲端服務使用情況； 資料安全（Data Security） 透過 DLP 政策防止敏感資料外洩； 威脅防護（Threat Protection） 偵測異常行為與惡意軟體入侵； 合規性（Compliance） 確保雲端環境符合 GDPR、HIPAA 等法規要求。四大支柱相互協作，構建完整的雲端安全防線。 CASB 的三種部署模式與應用場景 CASB 提供三種部署模式以適應不同企業需求。 API 模式 直接整合雲端服務 API，適合掃描靜態資料與稽核歷史記錄，無需改動網路架構。 正向代理（Forward Proxy） 搭配端點代理或 PAC 檔設定，即時攔截受管裝置的雲端流量。 反向代理（Reverse Proxy） 則無需安裝代理程式，適用於 BYOD 與非受管裝置場景。企業通常採用 混合部署 策略，結合 API 與代理模式，同時覆蓋受管與非受管裝置，最大化防護範圍。 💡 重點整理 影子 IT 管控： CASB 可發現並評估員工私自使用的未授權雲端服務風險。 資料外洩防護： 透過 DLP 規則偵測敏感內容（如個資、信用卡號）上傳至雲端。 零信任整合： CASB 與 ZTNA、SWG 共同構成 SASE 架構的核心安全元件。 合規稽核： 自動產生存取日誌與合規報告，大幅降低法規審查成本。 CASB 已從單一工具演進為 SASE 框架的核心元件。企業導入 CASB 時，建議優先釐清 受管裝置比例 與 主要合規需求 ，再選擇最適合的部署模式，才能以最小成本獲得最大安全效益。 📚 參考文獻 Gartner — Market Guide for Cloud Access Security Brokers （CASB 概念原始定義來源）： gartner.com ...