CASB: o que é Cloud Access Security Broker

CASB (Cloud Access Security Broker)

CASB (Cloud Access Security Broker) é a camada que aplica políticas de segurança entre usuários e aplicações SaaS (M365, Salesforce, Workspace, Slack). Funciona em três modos: API (lê dados em repouso nos tenants), proxy reverso (intercepta sessões) e proxy direto/encaminhado (via SWG). Entrega visibilidade de Shadow IT, DLP em arquivos compartilhados, detecção de comportamento anômalo e bloqueio de upload de dados sensíveis para apps não corporativos. CASB é um dos cinco pilares do SSE (Security Service Edge), ao lado de SWG, ZTNA, FWaaS e DLP.

Por que CASB importa em ambiente SaaS-first

A maioria dos vazamentos modernos não acontece por invasão de perímetro — acontece por usuário autenticado compartilhando link público de OneDrive ou enviando planilha de clientes para Gmail pessoal. CASB é o controle que enxerga e bloqueia esses fluxos. Sem CASB, o CISO depende de logs nativos de cada SaaS, que não conversam entre si e raramente cobrem DLP de forma consistente. Com CASB, a política é uma só, aplicada de forma uniforme em todos os SaaS aprovados.

Quando CASB entra na arquitetura

Empresas com mais de 30 SaaS críticos, dados regulados em nuvem (LGPD saúde, PCI, BACEN) ou histórico de incidente de vazamento por usuário interno geralmente priorizam CASB. Em ambiente SaaS pequeno, a maior parte do valor vem de SSO + MFA + DLP de M365 nativo.

Como a Tripla atua nesse tema

A Tripla entrega CASB como parte da arquitetura SASE/SSE com Cloudflare (somos o único MSSP Cloudflare Platinum do Brasil) e via parceria Forcepoint para clientes que já operam DLP Forcepoint. Cobertura típica: M365, Workspace, Salesforce, Box, Dropbox e SaaS de RH/financeiro críticos. Inclui descoberta de Shadow IT, políticas DLP e integração com IAM Okta.

Solução Tripla