Forcepoint CASB: Nedir, Ne İşe Yarar, Nasıl Çalışır?

Kurumların çalışma şekli son yıllarda ciddi şekilde değişti. Kullanıcıların büyük kısmı işlerini artık tarayıcı içinde, SaaS uygulamaları üzerinden yürütüyor. Office 365, Google Workspace, Salesforce, Slack, Workday… Kurumsal verinin önemli bir bölümü, artık bu servislerin içinde üretiliyor, taşınıyor ve paylaşılıyor.

Bu da güvenlik ekipleri için yeni bir gerçek yaratıyor: Veri artık kurumun içinde değil; SaaS uygulamalarında ve kullanıcı tarayıcılarında dolaşıyor.

Bu değişim, geleneksel güvenlik yaklaşımlarının tek başına yeterli olmadığı yeni bir ihtiyaç doğuruyor: SaaS uygulamalarındaki veriyi görünür, yönetilebilir ve korunabilir kılmak.

Forcepoint CASB, tam olarak bu noktada devreye giriyor.

Aşağıda CASB’yi sade ve net bir şekilde “nedir, ne işe yarar, nasıl çalışır?” başlıklarıyla özetledik.

Cloud Access Security Broker (CASB), kurumların kullandığı SaaS uygulamaları üzerinde veri güvenliği, görünürlük ve kontrol sağlayan bir çözüm katmanıdır. Forcepoint CASB, bu görevleri Forcepoint’in DLP altyapısıyla bütünleştirerek yerine getirir.

Böylece kurum, endpoint, network, email ve SaaS tarafında tek bir DLP politikası seti kullanabilir. Politika yeniden yazmak, farklı ürünlerde farklı mantıklar kurmak gibi çabalar ortadan kalkar.

CASB, SaaS ortamlarını “kurumun kendi ağı gibi” görünür, analiz edilebilir ve kontrol edilebilir hale getirir.

Forcepoint CASB’nin sunduğu değer dört ana başlıkta öne çıkıyor.

1) SaaS içindeki veriyi görünür kılar

Kurumlar genellikle SaaS uygulamalarında hangi dosyaların hassas veri içerdiğini, kimlerle paylaşıldığını veya herkese açık olup olmadığını tam olarak göremez.

CASB, bu uygulamalara bağlanarak:

• Data at rest taraması yapar,
• Aşırı paylaşılmış dosyaları tespit eder,
• Hassas veri içeren içerikleri işaretler,
• Yetkisiz erişim risklerini ortaya çıkarır.

Kurum böylece bulutta nerede ne olduğunu net şekilde görür.

2) Veri sızıntısını engeller

Forcepoint’in gelişmiş DLP motoru CASB ile birlikte çalıştığı için SaaS uygulamalarındaki veri hareketleri de aynı politikalarla korunur. Bu koruma hem mevcut dosyalar hem de kullanıcıların anlık aksiyonları için geçerlidir.

CASB şunları yapabilir:

• Hassas içeriği içeren dosyaların indirilmesini engellemek
• Upload hareketlerini sınırlamak veya politikaya göre bloklamak
• Copy/paste, print veya ekran görüntüsü gibi hareketleri kontrol etmek
• Slack, Teams, OneDrive, SharePoint gibi uygulamalarda hassas veriyi otomatik olarak karantinaya almak veya paylaşımı kapatmak

Özetle, veri neredeyse, koruma da oradadır.

3) Riskli davranışları ve tehditleri kontrol eder

CASB yalnızca veri sınıflandırmaktan ibaret değildir. Aynı zamanda:

• Zararlı dosya yüklemeleri,
• Uygulama yanlış yapılandırmaları,
• Aşırı paylaşım (oversharing),
• Yetkisiz dış paylaşım,
• Yapay zekâ servislerine hassas veri aktarımı

gibi durumları da tespit eder ve kural setine göre aksiyon alır.

Özellikle modern ortamlarda ChatGPT, Copilot, Gemini gibi araçlarla çalışılırken bu katman hayati önem taşır.

4) BYOD ve tedarikçi cihazlarını güvenli hale getirir

Kurumlar artık sadece kendi yönettiği cihazlarla çalışmıyor. Danışmanlar, tedarikçiler, uzak çalışanlar ve kişisel cihazlar günlük hayatın parçası. Bu cihazlara tam erişim vermek hem riskli hem de operasyonel olarak zahmetli.

CASB, BYOD (Bring Your Own Device) cihazlarda:

• Sadece belirlenen SaaS uygulamalarına erişim verilmesini
• Veri hareketlerinin sınırlandırılmasını
• Gerekirse copy/paste, indirme, ekran paylaşımı gibi aksiyonların engellenmesini

mümkün kılar.

Böylece cihazı yönetmeden cihazın davranışını yönetmiş olursunuz.

Forcepoint CASB’nin çalışma prensibi iki temel yaklaşım üzerine kuruludur: API Tabanlı Tarama (API-Based Scanning) ve inline koruma (Inline Protection).

Bu iki yöntem birlikte kullanıldığında hem veri envanteri çıkarılır hem de gerçek zamanlı koruma sağlanır.

1) API Based Scanning (Data at Rest)

CASB, SaaS uygulamalarına doğrudan API ile bağlanarak içerideki tüm dosyaları tarar. Bu süreçte:

• Dosyaların hassas veri içerip içermediği analiz edilir,
• Aşırı paylaşılmış veya yanlış yapılandırılmış öğeler tespit edilir,
• Riskli dosyalar otomatik olarak daha güvenli hale getirilebilir (ör. linki kapatmak, paylaşımı kaldırmak).

Bu işlem kullanıcıyı etkilemez ve sistem performansını bozmaz. Aynı zamanda DSPM çalışmalarına veri sağlayan en kritik adımdır.

2) Inline Protection (Real-Time Control)

Kullanıcının anlık hareketleri gerçek zamanlı olarak değerlendirilir.

• İndirme, yükleme, kopyalama, print, ekran paylaşımı gibi işlemler politikaya göre kısıtlanabilir,
• BYOD cihazlarda granular erişim tanımlanabilir,
• Gerekirse aksiyon öncesi kullanıcı yönlendirilebilir veya uyarılabilir.

Bu model özellikle tedarikçi erişimi ve kişisel cihazlar için kritik bir koruma sağlar.

Kurumlarda CASB genellikle üç aşamalı bir yol haritasıyla devreye alınır:

1. Görünürlük
   SaaS uygulamalarındaki veri envanteri çıkarılır, riskli paylaşım ve dosyalar tespit edilir.
2. Haritalama
   Hangi kullanıcıların, grupların, cihazların ve lokasyonların hangi uygulamalara eriştiği belirlenir.
3. Gerçek Zamanlı Politikalar
   Veri sızıntısını önleyecek inline kurallar devreye alınır.

Bu yaklaşım hem PoC hem de üretim ortamlarında en stabil sonuçları verir.

Aşağıdaki sorular size tanıdık geliyorsa CASB değerlendirme zamanı gelmiş demektir:

• Kullanıcılarınızın ve 3rd party ekiplerin önemli bir kısmı SaaS ve web uygulamalarında mı çalışıyor?
• SaaS ortamlarında hangi verinin nerede olduğunu net şekilde göremiyor musunuz?
• BYOD veya tedarikçi cihazlarından gelen erişimler sizde de kalıcı bir ihtiyaç haline geldi mi?
• Kullanıcıların kişisel hesaplara, harici uygulamalara veya GenAI araçlarına veri taşımasını engellemekte zorlanıyor musunuz?
• Kritik SaaS uygulamalarında veri hareketini (indirme, kopyalama, yazdırma, ekran paylaşımı vb.) daha sıkı yönetme ihtiyacı hissediyor musunuz?
• Veri güvenliğini; kimlik, ağ ve tarayıcı katmanlarıyla birlikte tek çatı altında yönetmek istiyor musunuz?

Bu soruların biri bile sizde karşılık buluyorsa, SaaS güvenliği mimarisini CASB perspektifiyle yeniden ele almak doğru yaklaşım olacaktır.

Özetle

SaaS kullanımının hızla arttığı ortamlarda veri artık kurumun sınırları içinde değil; kullanıcıların tarayıcılarında ve bulut servislerinin içinde yaşıyor.
Forcepoint CASB, veriyi bu yeni alanda görünür kılan, riskleri tespit eden ve gerçek zamanlı olarak koruyan modern bir çözüm sunuyor.

Netsmart olarak, CASB’nin kurum mimarisinde nereye oturduğunu, hangi süreçleri sadeleştirebileceğini ve veri güvenliği yol haritanızla nasıl hizalanması gerektiğini birlikte planlayabiliriz. Hem mimari tasarım hem de PoC aşamalarında, ortamınıza uygun en doğru modeli sizinle beraber kurguluyoruz.

Tuğberk Başaran

 - 27 Ocak 2026, Salı