Ein Cloud Access Security Broker (CASB) ist ein Sicherheitswerkzeug zwischen Nutzern und Cloud-Diensten oder zur Analyse von Cloud-Aktivitäten. Es kann unter anderem nicht genehmigte Dienste sichtbar machen, Richtlinien anwenden oder sensible Daten erkennen.
CASB-Funktionen lassen sich je nach Produkt über Proxy, API-Integration oder andere Kontrollpunkte umsetzen. Welche Inhalte tatsächlich geprüft werden können, hängt von Verschlüsselung, Dienstschnittstellen und Konfiguration ab.
Ein CASB ersetzt weder Identitätsverwaltung noch sichere Cloud-Konfiguration und Endgeräteschutz. Unternehmen sollten Datenzugriff, Datenschutz, Fehlalarme und Auswirkungen auf Nutzerabläufe bei der Einführung prüfen.
Quellen und Prüfstand
Inhaltlich überarbeitet am 2026-10-13. Funktion und technische Grenzen ausgewogen beschrieben.