CASBとは？インライン型とAPI型の違いと選び方

CASBとは

社員とクラウドサービスの間に立ち、どのSaaSが使われているかを見せて、アクセスやデータの扱いを制御する製品です。会社が許可していないシャドーITの洗い出しと、機密データの持ち出し対策によく使われます。

CASBの比較ページは、自社で開発・提供し、公式の案内で日本法人を確かめた海外メーカーの製品を対象にしています。

インライン型とAPI型の違い

インライン型は社員の通信の途中で見張るので、その場で止められます。API型はSaaSとつないで、保存済みのデータや設定を確かめます。

• Netskope One CASB は、インラインとAPIの両方のリスク情報を集約します
• SaaS Security は、インラインとAPI経由のマルチモードで機密データを見張ります
• Forcepoint CASB は、API、リバースプロキシ、フォワードプロキシを組み合わせます
• Microsoft Defender for Cloud Apps は、APIのアプリコネクタとリバースプロキシを使います
• FortiCASB は、SSPMとSSDRをまとめ、SaaSの設定と利用者の動きを見張ります

根拠はNetskopeの製品説明、パロアルトネットワークスの製品説明、Forcepointの製品説明、マイクロソフトの説明、フォーティネットの製品説明です。

選ぶときに先に決めること

選ぶときは「何を止めるか」「どのSaaSを見るか」「誰が運用するか」の3つを先に決めます。

• シャドーITの利用まで止めたいなら、通信の途中で制御できる併用型を見ます
• 生成AIは、企業向けと個人向けを分けて制御できるかを確かめます
• 機密データは、分類子の数より、自社の書類で判定が合うかを試します
• Microsoft 365とDefenderが中心なら、Defender for Cloud Apps から確かめます

価格の見方

公式に価格を出しているのは、Microsoft Defender スイートの1,799円/ユーザー/月相当（税別）⁠だ⁠け⁠で⁠す⁠。これはスイートの価格で、Microsoft 365 E3 などが必要条件です。ほかの製品は問い合わせて確かめます。利用者の数、見るSaaSの数、データ保護の機能をそろえて見積もりを取ると比べやすくなります。