CASB（キャスビー）とは何ですか？

企業のクラウドサービス利用を可視化・制御し、セキュリティポリシーを適用するソリューション。シャドーIT対策に有効。

CASB（キャスビー）のポイントは？

Cloud Access Security Brokerの略で、企業とクラウド間のセキュリティ仲介役。社員がどのクラウドサービスを使っているかを可視化（シャドーIT検出）。機密情報のクラウドへのアップロードをブロックする機能も備える。SASEの主要構成要素の一つ

【きゃすびー】

最終更新: 2026年3月25日

💡 クラウド利用の「見張り番」

📌 このページのポイント

CASBのイメージ

ひよこ

CASBって何をしてくれるの？

ペンギン先生

大きく4つだよ。①可視化（社員がどのクラウドサービスを使っているか把握）、②コンプライアンス（利用ルールの適用）、③データセキュリティ（機密情報の流出防止）、④脅威防御（マルウェアやアカウント乗っ取りの検知）だね

ひよこ

シャドーITってそんなに問題？

ペンギン先生

IT部門が把握していない無料のファイル共有サービスやチャットツールを社員が勝手に使っているケースは驚くほど多いんだ。機密資料が個人のDropboxに保存されていたり、退職者のアカウントにまだアクセスできたりするリスクがあるよ

ひよこ

SASEに含まれるんだよね？

ペンギン先生

そう、SASEの主要コンポーネントの一つだよ。ZTNA（アクセス制御）、SWG（Web保護）、CASB（クラウド監視）、SD-WAN（ネットワーク最適化）を統合したのがSASEだね。個別に導入もできるけど、統合した方が管理が楽だよ

ひよこ

導入は大変？

ペンギン先生

クラウド型のCASBサービスなら比較的簡単に導入できるよ。まずはシャドーITの可視化から始めて、段階的にポリシーを適用していくのが一般的だね。Microsoft Defender for Cloud AppsやNetskope、Zscalerが代表的な製品だよ

まとめ：ざっくりこれだけ覚えればOK！

「CASB」って出てきたら「クラウド利用を監視・制御するセキュリティ製品」と思えればだいたいOK！

📖 おまけ：英語の意味

「Cloud Access Security Broker」＝クラウドアクセスセキュリティ仲介者

💬 Broker（仲介者）が企業とクラウドの間に入って、セキュリティルールを適用する役割だよ