CASB Cato Networks : maîtriser le Shadow IT et les applications SaaS
Le CASB (Cloud Access Security Broker) apporte de la visibilité et des contrôles sur les applications cloud utilisées par les collaborateurs. L’enjeu n’est pas de bloquer systématiquement les SaaS, mais de distinguer les usages utiles des risques évitables.
Pourquoi le CASB devient indispensable
Les collaborateurs utilisent des applications de stockage, de collaboration, de transfert de fichiers et parfois des outils non approuvés. Sans visibilité, les données de l’entreprise peuvent circuler en dehors des circuits prévus. Le Shadow IT ne se limite pas aux logiciels installés : il concerne aussi les services web.
Ce que l’on cherche à obtenir avec Cato
Identifier les applications observées sur les flux couverts, évaluer les usages et appliquer des politiques de contrôle adaptées. Selon les fonctions souscrites et la configuration, les contrôles peuvent différencier les applications, catégories, utilisateurs et actions. Les capacités exactes de contrôle granulaire doivent être validées sur la documentation et la licence du client.
Exemple : stockage personnel et documents professionnels
Un collaborateur souhaite transférer des documents depuis son poste vers un service de stockage personnel. L’entreprise peut définir une politique de visibilité, d’alerte ou de restriction pour les flux couverts. Le contrôle effectif dépend notamment de l’inspection, des applications reconnues et des règles configurées.
Comment ADENIS déploie le CASB
1. Inventaire des SaaS et des profils utilisateurs. 2. Analyse des applications autorisées et des risques. 3. Définition des règles par population. 4. Pilote en mode observation lorsque possible. 5. Mise en application progressive et suivi des exceptions.
Points de vigilance
Un CASB en ligne ne couvre pas automatiquement tous les échanges hors de son périmètre d’inspection ni toutes les données déjà stockées dans les applications. Les fonctions API éventuelles et les actions disponibles varient selon le produit et la souscription.
Questions des DSI et RSSI
Le CASB remplace-t-il un antivirus ?
Non. Il traite principalement la visibilité et le contrôle des usages cloud ; la protection des terminaux relève de contrôles complémentaires.
Le CASB bloque-t-il tous les SaaS non autorisés ?
Pas automatiquement. Le résultat dépend des règles définies, des flux inspectés et des capacités de la plateforme.
Le CASB est-il utile avec Microsoft 365 ?
Oui, pour traiter notamment les usages cloud et les accès, mais il complète les contrôles natifs de Microsoft 365 plutôt qu’il ne les remplace systématiquement.
Documentation et validation technique
Consultez les ressources officielles Cato Networks et faites confirmer par ADENIS les fonctions, les licences et les scénarios applicables à votre projet. Les descriptions ci-dessus sont pédagogiques et ne constituent pas un engagement contractuel.