Ein Cloud Access Security Broker ist eine Sicherheitslösung, die als Vermittler zwischen den Nutzern und den von ihnen verwendeten Cloud-Diensten (wie Microsoft 365, Salesforce oder Dropbox) agiert. Ein CASB bietet Transparenz darüber, welche Cloud-Anwendungen im Unternehmen genutzt werden, und hilft so, die sogenannte „Shadow IT“ aufzudecken. Seine Hauptaufgaben sind der Schutz sensibler Daten in der Cloud durch Data Loss Prevention (DLP), die Durchsetzung von Compliance-Richtlinien und der Schutz vor Bedrohungen innerhalb der Cloud-Dienste. Als integraler Bestandteil von SASE stellt ein CASB sicher, dass die Datennutzung in der Cloud den Sicherheitsvorgaben des Unternehmens entspricht.