SaaS（Software as a Service）セキュリティという概念は、多くのセキュリティ組織で重視されていますが、明確な定義はありません。組織が SaaS アプリの保護を Cloudflare に相談するとき、意味することや望ましい結果はさまざまです。Cloudflare は SaaS セキュリティを、次の 3 つの要点に整理しています。
- 管理対象と非管理対象の両方のエンドポイントアクセスを考慮し、SaaS アプリケーションの入り口をより強く保護する。
- インラインのセキュリティツールを適用できること。つまり、ファイルのアップロード / ダウンロードの制限、管理対象へのアクセス制御、データ損失の防止や検知のポリシー適用です。平均で数百に及ぶ SaaS アプリごとに別々のポリシーを管理すると、インラインセキュリティは必ず実態からずれていきます。
- ユーザーがアプリを使っているかどうかにかかわらず（アウトオブバンドとも呼ばれます）、重要な SaaS アプリケーションの可視化と制御。TLS 検査などの方法でインラインポリシーを適用しにくい場合に、とくに重要になります。
Cloudflare は、この 3 つの概念を実現し、一部では重なる複数のソリューションを提供しています。Access for SaaS のアイデンティティプロキシ、専用 IP アドレスを使う WARP、Browser Isolation、CASB API を組み合わせることで、想定しうる SaaS セキュリティの目標を定義し、対応できます。