Sub-capability · cap-casb
云访问安全代理
Cloud Access Security Broker
能力说明
提供 SaaS 使用可见性，并通过 API 或代理模式实施策略、数据与威胁控制。CASB 与 SWG、SSPM、CSPM 的控制点不同，具体覆盖取决于接入模式。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- SaaS 使用可见性
- API/代理模式策略
- 数据与威胁控制
排除与边界
- IaaS CSPM
- SSPM 配置基线
- SWG 全部上网过滤
相关词（非严格同义）：SaaS 安全 · API 模式 CASB · 代理模式 CASB
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- SASE reference architecture Cloudflare SASE reference architecture · API-based CASB continuously scans SaaS for misconfigurations and risks · 核对 2026-10-18
- Cloud Controls Matrix (CCM) v4.1 CCM v4.1 · SaaS 数据与访问控制 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。